Незалежно від того, чи спонукала вас пандемія SARS-CoV-2 працювати віддалено з дому, чи ви просто хочете почуватися безпечніше вдома чи в офісі, вам слід знати, що бездротові телефони та VoIP є мішенню для багатьох кіберзлочинців, які прагнуть атакувати компанії чи окремих осіб.
Майте на увазі, що кібератака може завдати значних збитків вашому бізнесу, а також призвести до витоку конфіденційної інформації, що належить вашій компанії чи клієнтам. Тому, щоб запобігти прослуховуванню ваших розмов, вам слід дотримуватися кількох практичних порад, які ви можете впровадити самостійно.
Введення
Традиційні стаціонарні телефони досі поширені в багатьох компаніях та домівках, хоча їх поступово замінюють мобільні телефони та VoIP. Незважаючи на свій вік, вони залишаються одним із найстабільніших та найнадійніших способів зв'язку для міжміських дзвінків.
Однак, стаціонарний телефонний зв'язок також значно еволюціонував за останні десятиліття, від примітивних телефонів до сучасних бездротових телефонів. Бездротові технології стали дешевшими та складнішими, зрештою замінивши звичайний телефон.
Новий бездротовий телефон усуває обмеження, пов'язані з кабелями , дозволяючи вам пересуватися за потреби під час здійснення дзвінків, якщо ви перебуваєте в зоні дії використовуваної бездротової технології.
Старі дротові телефонні лінії можна було прослуховувати, але це також можна робити на сучасних бездротових та VoIP-лініях. Однак, це правда, що сучасні бездротові телефони еволюціонували від використання незахищених, відкритих AM-радіохвиль (які можна було перехопити) до зашифрованого цифрового зв'язку для захисту від сторонніх вух.
Тож чи безпечний бездротовий телефон?
Ніщо не є на 100% безпечним ; кіберзлочинці постійно знаходять нові вразливості та методи атаки. Крім того, залежно від технології, яку використовує ваш бездротовий телефон, перехоплення розмови може бути більш-менш легким.
Якщо на вашому бездротовому телефоні не вказано, що він має технологію DDS (цифрове розширення спектру) або DECT (цифрова покращена бездротова технологія) , то він передаватиме дані в аналоговому режимі (навіть якщо вони бездротові).
Якщо це аналоговий телефон, ви матимете справу з найбільш вразливими бездротовими телефонами . Хоча цифрові телефони дещо безпечніші, вони не повністю захищені від атак, коли треті сторони можуть підслуховувати вашу розмову. Деяким тестувальникам на проникнення та кіберзлочинцям вдалося перехопити зашифровані розмови за допомогою DECT, типу, який використовують деякі сучасні виробники бездротових телефонів.
Для перехоплення розмов зловмисникам знадобиться лише спеціальне програмне та апаратне забезпечення. Крім того, програмні інструменти мають відкритий вихідний код та є безкоштовними , тому отримати необхідні компоненти для шпигунства досить просто. Однак необхідне обладнання передбачає лише ПК з бездротовою мережевою картою, сумісною з DECT (на щастя, їх нелегко знайти, і вони не дешеві).
DECT зараз розвивається, щоб впровадити нові заходи безпеки до стандарту, що робить його безпечнішим. Однак не всі бездротові телефони впроваджують ці заходи, тому багато моделей можуть залишатися вразливими.
Як захистити телефон від бездротових атак
Зазвичай, якщо ваша компанія не обробляє особливо цінну інформацію , придбання обладнання, необхідного для шпигунства за певними цілями, не є економічно вигідним. Але це не повинно вас розслабляти, адже як тільки кіберзлочинець отримає необхідне обладнання, він зможе використати його проти багатьох своїх жертв.
Ще однією перевагою цього типу технології є те, що для перехоплення даних DECT-зв'язку кіберзлочинцю потрібно знаходитися поблизу приміщення, де встановлено бездротовий телефон. Гарна новина полягає в тому, що їхня зона покриття не дуже велика, що ускладнює перехоплення сигналу.
Тим не менш, деякі поради, які слід пам’ятати:
- Якщо у вас є аналоговий бездротовий телефон, перейдіть на більш безпечний DECT. Якщо ви параноїк, краще використовуйте дротовий телефон для найчутливіших дзвінків або зашифрований VoIP-телефон.
- У великому офісі чи будинку розмістіть телефон у центрі будівлі. Це ускладнить перехоплення сигналів. Він ніколи не повинен бути поруч із стіною із сусіднім житлом або поруч із зовнішніми стінами будівлі.
Конкретні заходи для телефонів VoIP
VoIP-телефони використовують для зв'язку Інтернет-протокол (IP) замість традиційної телефонної проводки. Тому необхідно впровадити різні заходи для підвищення безпеки вашої мережі:
- Використання маршрутизатора з VPN для шифрування всього мережевого трафіку може бути чудовим варіантом захисту VoIP-зв'язку.
- Окрему VLAN можна використовувати для телефонії з мережі, яку ви використовуєте для перегляду.
- Інвестуйте в компанії з кібербезпеки, які можуть проводити аудит безпеки у вашій мережі, щоб підсилити будь-які слабкі місця, які можуть існувати.
- Навчіть своїх співробітників, адже коли система захищена, найкращий спосіб отримати те, що ви хочете, - це вибрати найслабше посилання: користувача.
Інші додаткові заходи
Важливо не лише захищати обладнання, але й дотримуватися заходів безпеки для ваших співробітників та вас самих в офісі. Тому доцільно дотримуватися низки додаткових заходів, доки не буде доступна вакцина або ефективне лікування Covid-19. Ці основні заходи включають:
- Дотримуйтесь безпечної відстані між людьми 2 метри та уникайте скупчення людей.
- Носіть схвалені маски, коли працюєте в приміщенні з більшою кількістю людей або на відкритому повітрі, якщо неможливо забезпечити безпечну відстань.
- Миття рук та дезінфекція поверхні.
- За потреби використовуйте захисні екрани, рукавички та інші предмети.