Oszustwa telefoniczne SIP
Krótkie wyjaśnienie
Oszustwa telefoniczne SIP: Nieuczciwe lub nieuprawnione użycie telefonii SIP do wykonywania połączeń.
Znaczenie i zasada działania
Atakujący mogą atakować słabe hasła lub otwarte usługi i inicjować płatne połączenia. Oszustwa mogą obejmować kradzież konta SIP i nieautoryzowane, drogie połączenia.
Zastosowania w biznesie
- Przykład biznesowy:
Administrator konfiguruje ograniczenia kierunku i powiadomienia o nietypowych ruchach drogowych. Ochrona telefonii obejmuje konta, połączenia sieciowe, dzienniki połączeń, dzienniki zdarzeń i dostęp pracowników.
Co sprawdzić przed wdrożeniem
Do kontroli wyznaczane są osoby odpowiedzialne, stosowana jest zasada minimalnych niezbędnych uprawnień oraz okresowo sprawdzane są logi i polityki. W przypadku „SIP Fraud” oznacza to, że parametry należy oceniać w kontekście rzeczywistego procesu biznesowego, a nie według nazwy opcji w ustawieniach.
Ograniczenia i typowe błędy
Same złożone hasła nie wystarczą bez monitorowania i ograniczeń sieciowych. Wymogi prawne dotyczące danych osobowych, nagrań rozmów i okresów przechowywania zależą od jurysdykcji i celów przetwarzania.