Telefonieren über IP-Netze findet immer stärkere Verbreitung. Gerade die Kostenersparnis ist eines der Hauptargumente für die IP-Telefonie, die zunehmend auch im geschäftlichen Umfeld Einzug hält.
Man muss sich jedoch im Klaren sein, dass damit Sprachdaten über Netze übertragen werden, für die in praktisch unbeschränktem Umfang Analyse bzw. Abhörwerkzeuge kostenlos zur Verfügung stehen. Somit unterliegt Sprachkommunikation allen klassischen Gefahrenquellen eines IP-Netzes. Es müssen also IT-Sicherheitsmaßnahmen implementiert werden, die zumindest Vertraulichkeit (i. d. R. durch Verschlüsselung) und Authentizität (i. d. R. durch PKI Verfahren) sichern. Ebenso kann es erforderlich sein, den Zugang zu dem Telefonnetz durch Netzwerkauthentisierung (802.1x, etc.) abzusichern.
Aus technischer und organisatorischer Sicht stehen geeignete Sicherheitsmaßnahmen zur Verfügung. Diese sollten bereits bei der Produktauswahl berücksichtigt werden, denn die auf dem Markt verfügbaren Produkte weisen ein breites Spektrum an Sicherheitsfunktionen auf, und IT-Sicherheit muss ein maßgebliches Kriterium für die Entscheidung zugunsten eines Produktes sein.
Wir unterstützen Sie unter anderem bei der Suche und Anpassung nach einer für Sie geeigneten VoIP-Lösung. Die auf dem Markt befindlichen Produkte sind in einer Default-Konfiguration nicht sicher. Der Implementierung muss eine Architekturberatung und am besten ein Audit oder Penetrationstest vorausgehen, damit Sie nach der Inbetriebnahme mit einem guten Gefühl zum Telefonhörer greifen können.
