Por COMPUTERWORLD

Os spams, com freqüência, abrigam spyware e ferramentas de administração remota. O spam de telefonia baseada em internet pode transportar ofertas de vendas não solicitadas e outras mensagens aborrecidas e programas baixados para softphones podem incluir malware oculto.

Esta descrição parcial dos riscos existentes em uma rede VoIP serve como alerta para os gerentes de TI avaliarem os riscos na adoção da solução e desenvolverem políticas e planos de implementação para reduzir esses riscos,  usando a tecnologia de segurança disponível.

Avaliação dos riscos

A voz é uma fonte eterna de lucros para os fornecedores de serviços de telefonia convencional, um mercado emergente e lucrativo para os fornecedores de VoIP e um serviço de missão crítica para empresas. Assim, o risco mais sério que operadoras de VoIP públicas e privadas têm que gerenciar é a interrupção do serviço. Os usuários de VoIP vão esperar nada menos do que a mesma disponibilidade a que estão acostumados com a rede telefônica pública. Conseqüentemente, um plano de implementação de VoIP cuidadoso tem que incluir medidas para reduzir a ameaça de ataques DoS.

Outros riscos prioritários que precisam ser minimizados são o roubo de identidade e a fraude tarifária. As operadoras fixas públicas enfrentam um desafio maior do que as operadoras celulares com a verificação de identidades e de pontos em uma implementação VoIP porque os endereços IP, em geral, não são validados nos pontos de entrada na internet e, ao contrário dos números de telefone públicos, ainda não existem métodos amplamente comprovados para que as operadoras VoIP garantam que uma identidade SIP é válida.

Além disso, as operadoras de VoIP também têm que gerenciar cuidadosamente suas relações de confiança com outras operadoras de VoIP e devem evitar acordos de serviços a menos que tenham confiança total de que outros fornecedores estão usando métodos equivalentes de verificação de identidade. Isso pode ser resolvido contratualmente em uma implementação de VoIP corporativa estendida aos parceiros ou clientes da empresa.