Spraakcommunicatiekanalen en het CISSP-dummy

Het Certified Information Systems Security Professional (CISSP) referentie-examen vereist kennis van veilige ontwerpprincipes en implementatie van verschillende communicatietechnologieën, waaronder spraak. PBX-switches (Private Branch Exchange), POTS (Plain Old Telephone Systems) en VoIP-switches (Voice over Internet Protocol) behoren tot de meest over het hoofd geziene en kostbare aspecten van een zakelijke telecommunicatie-infrastructuur.

Veel werknemers denken niet dubbel na over het gebruik van een bedrijfstelefoonsysteem voor langdurig persoonlijk gebruik, inclusief interlokale gesprekken. Persoonlijk gebruik van door het bedrijf geleverde mobiele telefoons en semafoons is een ander gebied van wijdverbreid misbruik. Misschien is de eenvoudigste en meest effectieve tegenmaatregel tegen interne misbruiken het publiceren en handhaven van een bedrijfstelefoongebruiksbeleid. Regelmatige controle van telefoongegevens is ook effectief voor het afschrikken en detecteren van telefoonmisbruik.

Tenzij beveiligingsmaatregelen worden genomen, zoals sterke wachtwoorden en beveiligingspatches, hebben aanvallen op PBX-, POTS- en VoIP-apparaten meer kans van slagen, wat leidt tot tolfraude en andere hoofdpijn.

Een groeiend probleem is dat van vervalste beller-ID's. Er zijn verschillende methoden beschikbaar om een ​​beller-ID te verbergen - in sommige gevallen op een manier die opzettelijk misleidend is of wordt gebruikt om fraude te plegen. Deze methoden omvatten

• Gebruik van een visitekaartje: Het gebruik van een interlokaal visitekaartje maskeert vaak de ware oorsprong van een oproep.
• Beller-ID-services gebruiken: Er zijn een aantal commerciële services beschikbaar die elke gewenste beller-ID genereren.
• Blokkeer beller-ID: Veel vaste en draadloze telefoondiensten hebben middelen die beller-ID kunnen blokkeren, zowel per gesprek als universeel.
• Uw telefoonswitch opnieuw configureren: Vaak kan een telefoonswitch die via een trunk naar een telefoonnetwerk is aangesloten, nummerherkenninggegevens verzenden die in de telefoonswitch zijn geconfigureerd.
• VoIP gebruiken: Simpele IP-smartphone of pc-software kan vaak worden gebruikt om valse ID-gegevens van beller van VoIP-telefoons te genereren.

Het gebruik van spoofing met nummerherkenning als onderdeel van een fraudepreventie staat nog in de kinderschoenen en kan in de loop van de tijd toenemen.