Por COMPUTERWORLD

As redes de VoIP finalmente chegaram como aplicação do mainstream. A venda de equipamentos PABX IP alcançou US$1 bilhão em 2005, ultrapassando pela primeira vez a comercialização de PABXs tradicionais, segundo pesquisa do instituto Dell' Oro Group.

Na realidade, analistas prevêem que os PABX IP deterão mais de 90% do mercado em 2009. Antes de implementar VoIP, porém, as empresas precisam estar cientes dos riscos à segurança de suas redes e quais são as medidas defensivas que elas podem tomar para evitar esses danos.

Segurança é importante em qualquer contexto, mas, principalmente, quando a companhia decide trocar a rede de comunicação mais antiga, maior, mais resiliente e mais disponível do mundo – a de telefonia. Embora nenhuma medida de segurança individual elimine por completo ataques contra implementações VoIP, uma abordagem em camadas pode reduzir significativamente a probabilidade deles terem qualquer êxito.

As ameaças

Clientes e fornecedores de serviços de VoIP corporativos estão vulneráveis a muitos dos ataques baseados em personificação que os “phreakers” (crackers da telefonia) tentam contra serviços de telefone tradicional e celular. Os objetivos – roubo de identidade e informações, além de fraude telefônica - são os mesmos.

Muitos ataques são dirigidos aos terminais finais de VoIP. Sistemas operacionais, protocolos de internet, interfaces de aplicação e de gerenciamento de telefones e computadores utilizando softphones estão vulneráveis ao acessos não autorizados, vírus e worms, além de muitos ataques denial-of-service (DoS) que exploram protocolos de internet comuns e os próprios protocolos VoIP.