Home   blogue   Téléphonie IP et sécurité : mode d’emploi

Téléphonie IP et sécurité : mode d’emploi
security-265130_1280

Les dernières années, de nombreuses entreprises ont adopté des solutions de téléphonie IP pour leurs besoins en communications. PBX hébergé, softswitch, logiciels PBX, les solutions IP conçues par Dialexia sont adaptables aux besoins téléphoniques de chaque structure. Ainsi, la solution de PBX hébergé HERO ou le Softswitch Dial-Gate de Dialexia, sont des systèmes fiables et performants. Idéals si vous souhaitez réduire vos coûts d’exploitation, ils offrent en plus un panel de fonctionnalités à forte valeur ajoutée à ses utilisateurs.

Cependant, le succès massif de la téléphonie IP n’a pas échappé aux hackers qui surfent sur cette innovation au détriment des usagers. Par conséquent, l’équipe de Dialexia s’applique tout particulièrement à palier les failles reliées à la sécurité des données du réseau pour offrir des produits sécuritaires à ses clients.

Passant intégralement par le réseau internet de l’entreprise, la voix sur IP est simple à intégrer et facile à gérer. Mais la connexion au protocole internet n’est pas dénuée de risques et menaces informatiques. Certes, des réglementations sont en vigueur pour protéger la confidentialité et forcer les entreprises à être vigilantes. Cependant, les gestionnaires de réseaux et les développeurs de solutions IP doivent faire preuve de pro-activité pour prévenir les piratages et autres attaques provenant du web et des réseaux interconnectés.
En effet, on dénombre plusieurs risques susceptibles d’intercepter les données et informations d’entreprise les plus sensibles qui circulent. Conversations enregistrées, récupération de mots de passe, messageries vocales piratées, usurpation d’identité numérique, prise en main illicite de la console de gestion font partie de la liste des actions pirates des hackers.

Les rudiments de la sécurité avec voix sur IP

Voici donc quelques conseils de sécurité de base pour vous prémunir de ces risques déplaisants :

  • Séparer le trafic des données du trafic de la voix en déployant deux vLAN
  • Utiliser un protocole de sécurisation de session IP (SIPs/TLS) pour se protéger de l’espionnage et des falsifications, pour la partie signal de la communication
  • Utiliser un protocole de sécurisation de voie SRTP, pour la partie audio de la communication
  • Éviter d’utiliser le port 5060 (serveur SIP) par défaut
  • Placer le serveur VoIP à l’abri derrière un pare-feu SIP et un système de prévention contre les intrusions (IPS)
  • Maintenir les systèmes VoIP à jour et appliquer systématiquement les patchs de sécurité
  • Limiter les appels par ligne téléphonique
  • Supprimer les comptes VoIP des employés quittant l’entreprise
  • Sécuriser efficacement les passerelles VoIP
  • Protéger la console d’administration à distance avec un mot de passe solide
  • Restreindre le type d’appels autorisés sur le réseau et définir des périodes d’utilisation de la VoIP

 

Avec une R&D qui repousse toujours plus loin la performance de ses solutions, Dialexia offre des produits de téléphonie IP sécuritaires. Pour plus d’informations sur la sécurité de nos solutions de téléphonie IP, contactez-nous dès maintenant.