Come rendere un numero voip sicuro

La sicurezza di un numero VoIP dipende soprattutto dalla configurazione del centralino, dalle credenziali, dalla rete e dal carrier utilizzato. Il rischio non riguarda il numero in sé, ma l’accesso ai servizi telefonici associati.

Principali rischi di un sistema VoIP

Furto delle credenziali

Se username e password SIP vengono compromessi, un attaccante può tentare di registrarsi come interno o utilizzare il servizio per effettuare chiamate.

Per ridurre il rischio:

utilizzare password robuste e uniche;
disabilitare account inutilizzati;
limitare i tentativi di autenticazione;
controllare gli accessi anomali;
evitare di esporre servizi non necessari su Internet.

Frodi telefoniche

Un account compromesso può essere usato per generare traffico verso destinazioni costose.

È utile prevedere:

limiti di spesa;
blocco di prefissi non necessari;
soglie sul traffico;
avvisi per comportamenti anomali;
restrizioni per utente o trunk.

Intercettazione

Quando supportato da telefoni, centralino e carrier, l’uso di protocolli cifrati può proteggere segnalazione e audio durante il trasporto.

La cifratura non sostituisce però il controllo degli accessi e la sicurezza degli endpoint.

Attacchi alla disponibilità

Un centralino raggiungibile da Internet può essere bersaglio di scansioni, tentativi di autenticazione o traffico anomalo.

Firewall, rate limiting, sistemi di blocco automatico e monitoraggio possono ridurre l’esposizione.

Reti e dispositivi non sicuri

Softphone e telefoni IP fanno parte dell’infrastruttura VoIP. Anche questi dispositivi devono essere aggiornati, protetti e configurati correttamente.

L’uso di Wi-Fi pubblici o dispositivi non gestiti può aumentare i rischi.

Proteggere il centralino

Una configurazione di base dovrebbe considerare:

firewall;
esposizione minima delle porte;
aggiornamenti regolari;
backup delle configurazioni;
account separati per utenti e amministratori;
controllo degli indirizzi ammessi, quando possibile;
monitoraggio dei log;
protezione contro tentativi ripetuti di login;
limitazioni sulle destinazioni telefoniche.

Trunk SIP

Il trunk collega il centralino alla rete telefonica pubblica e merita particolare attenzione.

È opportuno definire:

modalità di autenticazione;
indirizzi IP autorizzati;
numerazioni che il trunk può presentare;
destinazioni consentite;
soglie di traffico;
procedure di blocco rapido in caso di anomalia.

Cifratura

TLS può essere utilizzato per proteggere la segnalazione SIP e SRTP per l’audio, quando tutti i componenti coinvolti lo supportano.

La cifratura end-to-end non è sempre disponibile lungo l’intero percorso verso la rete telefonica pubblica, quindi va valutata sulla specifica architettura.

Monitoraggio

La sicurezza VoIP non è una configurazione da eseguire una sola volta.

Conviene controllare periodicamente:

tentativi di registrazione falliti;
chiamate verso destinazioni insolite;
picchi di traffico;
account inutilizzati;
firmware dei telefoni;
versioni del centralino;
regole firewall.

Numeri VoIP gratuiti

Un servizio gratuito non è automaticamente insicuro, così come un servizio a pagamento non è automaticamente sicuro.

Per un utilizzo aziendale è più importante verificare:

autenticazione;
possibilità di recupero dell’account;
protezione del traffico;
assistenza;
portabilità del numero;
continuità del servizio;
condizioni contrattuali e gestione dei dati.

Smartphone e softphone

Per gli utenti mobili occorre inoltre considerare:

blocco del dispositivo;
aggiornamenti del sistema operativo;
revoca delle credenziali in caso di smarrimento;
applicazioni provenienti da fonti affidabili;
eventuali VPN o altre protezioni previste dall’architettura.

Checklist essenziale