01
Прослушивание медиапотока
Если аудио передаётся без шифрования, перехват сетевых пакетов потенциально раскрывает содержимое разговора.
05 / БЕЗОПАСНОСТЬ
Разговор —
не для посторонних.
VoIP работает поверх сети, поэтому к обычным задачам телефонии добавляются риски IP-инфраструктуры. Защита начинается с правильной архитектуры.
01 / УГРОЗЫ
Что может пойти не так.
МЕДИА
02
Подбор учётных данных
Попытки получить доступ к SIP-аккаунтам могут привести к несанкционированным вызовам и изменениям настроек.
03
Мошеннические звонки
Скомпрометированная АТС или учётная запись может использоваться для звонков без разрешения владельца.
04
Перегрузка сервиса
Избыточное число запросов или сетевых пакетов способно снизить доступность системы и нарушить связь.
02 / ЗАЩИТА
Два уровня шифрования.
Сигнализация и голос — разные потоки, поэтому защищаются отдельно.
SIP + TLS
TLS защищает передачу сообщений SIP между соседними участниками соединения, поддерживающими TLS.
SRTP
SRTP шифрует содержимое медиапакетов и обеспечивает защиту их целостности при корректной настройке.
Важно: TLS и SRTP не всегда означают сквозное шифрование между двумя конечными абонентами. Промежуточный сервер может завершать защищённое соединение и обрабатывать медиа.
03 / ПРАКТИКА
Базовый чек-лист защиты.
Общие меры для администратора VoIP-системы — конкретная конфигурация зависит от платформы и сети.
Защитить учётные записи
Сложные уникальные пароли, ограничение доступа и многофакторная аутентификация там, где она поддерживается.
Шифровать сигнализацию и аудио
Применять TLS и SRTP там, где это поддерживают конечные устройства и инфраструктура.
Ограничивать сетевой доступ
Правила межсетевого экрана, сегментация сети, SBC и минимально необходимые открытые порты.
Следить за аномалиями
Логи регистрации и звонков, предупреждения о подозрительной активности, ограничения направлений вызовов.
Обновлять компоненты
Поддерживать прошивки телефонов, SIP-серверы и сетевые узлы в актуальном состоянии.