NSA AJÁNLÁS A VVOIP rendszerekre

A USA Nemzetbiztonsági Ügynöksége (NSA) megosztott egy ajánlást a hang-, videó és IP-telefon (VVoIP) rendszerek biztonságának növeléséhez, bevált gyakorlatokat ajánlva. Mivel ezek a kommunikációs rendszerek integrálódnak a vállalati/szervezeti hálózatok egyéb informatikai eszközeivel, akaratlanul is növelik a támadási felületet azáltal, hogy új sebezhetőségeket és rejtett hozzáférést adhatnak a szervezet rendszereihez.

A nem jól konfigurált VVoIP eszközök ugyanolyan biztonsági kockázatoknak vannak kitéve, és ugyanúgy kihasználják azokat a támadók, kémprogramokkal, vírusokkal, a sérülékenységek és más rosszindulatú eszközök segítségével, ha nincsenek megfelelően beállítva. A rosszindulatú szereplők ezeken keresztül behatolhatnak az IP-hálózatokba, lehallgathatják a beszélgetéseket, megszemélyesíthetik a felhasználókat vagy szolgáltatásmegtagadási támadásokat hajthatnak végre.

FORRÁS