Por que a segurança é importante em sistemas VoIP?

Segurança é um dos tópicos mais frequentemente discutidos em TI, entretanto a importância de proteção de soluções VoIP é ainda um assunto raramente abordado de forma objetiva. Iremos expor algumas das razões que tornam a segurança em sistemas VoIP tão importante, entendendo algumas das ameaças comuns. Devido às crescentes soluções e serviços de VoIP, há mais atenção para entender os tipos de ataques VoIP e combater com vários métodos ao implantar soluções de segurança para estes sistemas. Cada dispositivo e serviço é, em parte, responsável por fornecer uma solução VoIP segura, mas existem algumas maneiras diferentes de implantar uma solução VoIP segura.

Fim das barreiras geográficas

A telefonia tradicional fornecida via sistemas analógicos ou digitais envolve a transmissão em algum meio físico (fim a fim). Ataques de segurança à telefonia tradicional, como espionagem ou grampo, exigiam presença com acesso às linhas físicas. A fraude tarifária em relação à telefonia tradicional tem várias formas e, um ataque comum era o tráfego de telecomunicações. Isso ocorria quando as chamadas recebidas em uma rede de voz eram enviadas de volta para um destino alternativo. Mais recentemente, com a fusão da redes de voz com a rede de dados e computadores, constatamos o “fim das barreiras geográficas”. A presença física não é mais necessária para se obter acesso a um sistema de voz. A Rede de Computadores é um sistema de rede aberto, em que qualquer endereço IP pode se conectar com qualquer outro endereço IP. O protocolo IP (IPv4 RFC 791 e IPv6 RFC 8200) e os endereços IP são fundamentais em redes públicas e privadas usadas em comunicações cotidianas para voz e dados. Isso leva a ataques de rede de computadores com muito mais meios de acesso e ferramentas disponíveis para realizar ataques mal-intencionados em infraestruturas VoIP.

Nos próximos posts detalharemos melhor os tipos de ataque e as melhores práticas de prevenção.