“随着远程办公的兴起,企业发现很难保障其统一通信的安全,这迫使他们不得不花费高昂的成本部署VPN,或者在不断演变的威胁形势下进行无休止的软件更新,” Wildix西班牙技术支持主管Juan García表示。 “确保通信安全是保护企业的关键因素,尤其要从‘安全设计’的角度出发,将安全融入产品或服务生产流程的每个阶段,” 他补充道。
VoIP环境的关键网络安全因素:
Wildix指出,西班牙是全球网络攻击最严重的20个国家之一。在VoIP和UC&C环境中,这些攻击的意图和形式不断演变。最初,攻击者依赖暴力破解,利用远程控制进行欺诈性呼叫。随着互联网服务使用量的增加,DDoS攻击应运而生,其目的是阻止用户访问服务;最终,中间人攻击也开始出现,这类攻击会拦截通信以捕获元数据。Wildix
报告称,VoIP和UC&C领域的安全漏洞已增加到以下水平:
43%的漏洞是由于员工或访问用户泄露凭证造成的
;21%是由于设备丢失或被盗造成的
;20%是由于对系统的直接攻击造成的
;14%是由于外部因素造成的漏洞
;2%是由于社会工程攻击造成的。
胡安·加西亚警告说:“如今影响 VoIP 系统的主要因素是:暴露的设备、过时的软件、不安全的连接或暴露的云基础设施可能造成的漏洞;拒绝服务攻击、未经授权的访问、数据盗窃或劫持、欺诈电话和垃圾电话等威胁;以及长时间服务中断、欺诈或计费错误带来的风险。 ”
为确保设备安全,有两个关键要素尤为突出。主动安全是指系统如何抵御攻击,具体而言,就是防止入侵、数据窃取或感染。而被动安全则侧重于最大限度地减少攻击造成的损害。Wildix 致力于通过
“安全设计”建立主动保护的最佳实践,强制用户工具和设备之间的所有通信默认启用加密和安全措施。同时,Wildix 还配备了被动安全机制,使用户能够尽快从网络安全威胁或风险中恢复。
构建 VoIP 网络安全环境:
Wildix 建议遵循一系列最佳实践来设计 VoIP 网络安全环境,从而最大限度地发挥生态系统的功能并提高基础设施安全性。 “我们建议实施最佳凭证管理,因为这是防止潜在威胁得逞的最重要因素之一。企业还应改进未加密文件的存储方式,避免使用简单重复的模式,” Wildix 西班牙技术支持主管 Juan García 建议道。 “此外,监控设备上的硬件部署并跟踪暴露的设备,以及监督 WMS 配置、拨号方案和第三方集成,都至关重要,” 他补充道。
为了应对网络攻击造成的业务中断,Wildix 推出了 Wildix 云解决方案。该方案借助 WMS 网络,确保业务在任何情况下都能持续运行。简而言之,这是一款多站点解决方案,已被多家银行、零售连锁店、医院和高速公路运营商采用,以确保其分支机构在任何情况下(即使是最危急的情况)都能获得服务。
与此同时,CLASSOUND 是唯一一款能够让用户在全球任何地方安全地享受一流云端音频质量的解决方案。它是一个内置的 VoIP 中继线路,可通过 Wildix 系统即时使用。对于在不同国家设有办事处的跨国公司而言,CLASSOUND 尤其有用,因为它使他们能够通过同一服务提供商连接所有办事处;对于拥有全球客户和合作伙伴、需要拨打和接听国际电话的公司而言,CLASSOUND 也非常实用。
确保统一通信即服务 (UCaaS) 的安全性是全面防护的关键。
除了优先保障 VoIP 系统之外,加强 UCaaS 的维护也至关重要。为了增强员工之间的数字化互动和协作,Wildix 建议采用以下解决方案:
• 使用 WebRTC 技术和安全代理:这两种技术都意味着使用安全的 HTTPS 通道传输加密的语音和信令。这些工具能够有效阻止入侵。此外,一旦用户遭遇网络攻击,还需要一个工具来阻止其他实体通过预定义的参数发起呼叫,这一点也至关重要。
• 在 WMS 中实现集中管理:这可以实现高效的自动更新,确保所有部门都能获得安全补丁、安全远程访问、固件管理、多级监控等功能。•
由网络运营中心 (NOC) 团队实施 24/7 全天候监控,以最大限度地减少服务提供商的故障,并实现主动跟踪和缓解。运营商基础设施中集成的监控设备通过对基础设施进行主动监控、分析和监视,最大限度地降低电话欺诈的风险。
目前,商业合作和业务的主要重心已转移到虚拟环境,这使得网络安全成为企业不可或缺的关键因素。然而,威胁的不断演变给用户带来了风险,用户必须时刻警惕不断涌现的威胁。网络电话(VoIP)服务就是一个典型的例子。随着远程办公的普及,网络电话服务已成为增长最快的领域之一,但尽管它本身需要强大的安全保障,却仍然没有得到足够的重视。.
