PBX Security - Sicurezza Centralini Telefonici

Creare una soluzione di telefonia sicura non significa solo provvedere alla protezione della confidenzialità delle comunicazioni, ma anche assicurarsi che l'infrastruttura tecnologica sottostante possa garantire l'integrità e la disponibilità delle informazioni.

La centrale telefonica che gestisce comunicazioni sicure deve essere munita di tutte le misure di protezione necessarie a proteggerla da attacchi informatici.

PrivateWave, con la Enterprive VoIP Security Suite, propone una soluzione integrata inclusiva di misure di sicurezza volte a proteggere da attacchi applicativi e telefonici.

La tassonomia degli attachi informatici alle infrastrutture telefoniche è molto complessa, ma fra le primarie misure di sicurezza da noi attuate troviamo:

• Prevenzione di attacchi a forza bruta (brute forcing)
• Prevenzione di attacchi volti a individuare tutti i numeri di telefono presenti sulla centrale (enumeration)
• Prevenzione di attacchi denial of service specifici dell'ambito telefonico (flooding)
• Prevenzione di attacchi informatici a sistemi e applicazioni della centrale telefonica (hacking)
• Prevenzione dalle intercettazioni della segnalazione telefonica (eavesdropping)
• Prevenzione dalle intercettazioni dei flussi di comunicazione (eavesdropping)
• Autenticazione di tutte le utenze telefoniche (authentication)

Con la consapevolezza che un attacco sarà sempre portato verso l'anello debole della catena, poniamo una elevata attenzione ai dettagli.

Secondo la fisolofia PrivateWave, cerchiamo di proteggere la sicurezza dei centralini telefonici in modo assolutamente trasparente seguendo standard riconosciuti di sicurezza che abbiamo preso come modello:

• Linee guida sulla sicurezza dei sistemi operativi NSA
• Linea guida sulla sicurezza delle applicazioni web OWASP
• Linee guida di verifica della sicurezza OSSTMM
• Raccomandazioni SP800-58 del NIST (National Institute of Standard) sulla Voice Over IP Security
• Modellizzazione dei rischi e linee guida di interconnessione secondo SPEERMINT

L'impiego delle migliori metodologie di sicurezza rappresenta un importante elemento di garanzia, fornendo la trasparenza necessaria per valutare la qualità delle soluzioni.