Właściciele firm handlowych i usługowych, a szczególnie tych z sektora finansowego czy ubezpieczeniowego, stale zadają sobie pytanie: czy ich infrastruktura telefoniczna jest należycie chroniona, bo podczas rozmów telefonicznych przekazywane są newralgiczne informacje. Odpowiedzią na luki bezpieczeństwa w systemach telekomunikacyjnych jest najnowsza wersja oprogramowania innovaphone v12 certyfikowana prestiżowym oznaczeniem IT SecurITy made in Germany od TeleTrusT.
– Stowarzyszenie TeleTrusT promujące solidność systemów IT wśród niemieckich firm, odznaczyło produkt innovaphone PBX v12 za spełnienie surowych kryteriów w zakresie bezpieczeństwa IT i ochrony danych, co jest gwarancją szczególnej odporność tego rozwiązania na ataki hakerów, wirusy, trojany i robaki – wyjaśnia Marcin Grabowski, Product Manager innovaphone w firmie KONTEL, która jest wyłącznym dystrybutorem marki w Polsce.
Problem bezpieczeństwa systemów komunikacyjnych związany jest z przechodzeniem od tradycyjnej (analogowej) technologii do tej bazującej na protokole IP (All IP). Inżynierowie muszą zapewnić ochronę systemu, a jednocześnie spełnić wymogi użytkowników, którzy pracują w modelu Anywhere Workplace (praca z dowolnego miejsca). Do tego dochodzi potrzeba integracji telefonii z platformami Unified Communications, które wykorzystują protokół komunikacyjny WebRTC.
Odporność rozwiązania innovaphone na ataki jest zasługą kompaktowego, szczególnie szybkiego i autonomicznego systemu operacyjnego na którym działa innovaphone PBX. Nowa wersja 12 została uzupełniona o dodatkowe protokoły bezpieczeństwa, m. in DTLS-SRTP umożliwiający szyfrowanie między urządzeniami końcowymi. Stworzono również nowe istotne mechanizmy ochrony w scenariuszu All IP i Anywhere Workplace.
All IP to migracja do technologii IP wymagająca otwarcia centrali dla sieci Internet. Za bezpieczeństwo łącza SIP odpowiada Session Border Controller (SBC), opracowany przez innovaphone. Co istotne, SBC jest zintegrowane bezpośrednio w oprogramowaniu innovaphone i umożliwia elastyczną konfigurację zależnie od potrzeb bezpieczeństwa.
Dostęp z zewnątrz do innovaphone PBX w modelu Anywhere Workplace pozwala zdalnym pracownikom korzystać z aplikacji myPBX mobile na ich smartfonach. Aby ten scenariusz także był maksymalnie bezpieczny, wykorzystywany jest innovaphone Reverse Proxy będący centralnym mechanizmem kontroli dla wszystkich połączeń przychodzących z Internetu. Daje on możliwość m. in. wykrywania ataków na podstawie częstotliwości nieudanych prób logowania, czy tworzenia czarnej i białej listy zaufanych/niezaufanych adresów IP.
Zastosowanie obu tych mechanizmów łącznie gwarantuje nie tylko maksimum bezpieczeństwa, ale także eliminację potrzeby korzystania z zaawansowanych zewnętrznych rozwiązań. Innovaphone v12 znacznie upraszcza instalację systemu łączności głosowej, przy jednoczesnej optymalizacji kosztów wdrożenia i utrzymania (TCO).
Źródło: KONTEL