Anexa cerinte securitate sisteme voip

ANEXA CERINTE SECURITATE SISTEME VoIP

Avand in vedere natura serviciilor de telefonie pe suport INTERNET (serviciile VoIP - Voice over INTERNET Protocol), Clientul este responsabil pentru protejarea echipamentului VoIP plasat la sediul sau sau colocat intr-un alt sediu dar care il deserveste pe Client si conectat la sistemul central VoIP al MEDIA SAT. Orice trafic originat cu credentialele Clientului este trafic alocat Clientului si tarifat conform grilei de tarifare agreate contractual intre Parti.

Pentru asigurarea securitatii echipamentului VoIP sus mentionat MEDIA SAT recomanda o serie de masuri pe care Clientul sa le implementeze, masuri care insa nu sunt necesare si/sau suficiente, acestea fiind parte a unei conduite de buna practica pentru protectia sistemelor informatice de acest tip.

Implementarea masurilor de mai jos nu este obligatorie dar Clientul intelege ca neasigurarea securitatii sistemului VoIP poate atrage dupa sine atacuri informatice care pot rezulta in trafic de telefonie generat prin sistemul sau de terte parti. Clientul este unicul responsabil pentru acest trafic si se obliga sa suporte contravaloarea acestuia in conditiile contractului. 

In vederea bunei functionari si a limitarii vulnerabilitatii sistemelor de telefonie VoIP, urmatoarele masuri sunt recomandate:

Echipamentele (ex. servere Asterisk, Media Gateway, ATA etc.) aflate la client sau colocate in datacenterele Media Sat sau la terti furnizori de servicii de colocare, care furnizeaza servicii VoIP pentru Client, trebuie sa functioneze doar in acest scop, nefiind permisa folosirea acestora in alte scopuri de tipul: router IP, server web, server FTP, server de fisiere, server de mail etc. Exceptie fac echipamentele de tip IAD (Internet Access Device), care pot fi folosite si pentru accesul la Internet.

Accesul la echipamentele VoIP trebuie sa fie limitat prin sisteme firewall, software (ex. IPtables) sau hardware (ex. Cisco ASA). In mod similar se pot folosi solutii specifice fiecarui tip de echipament (ex. Access Lists pentru echipamentele Cisco). Accesul in scopul configurarii remote a echipamentelor VoIP va fi restrans la un numar minim de IP-uri si se va permite doar prin conexiuni criptate (SSH, HTTPS etc), securizate prin parola. Traficul specific protocoalelor VoIP (ex. SIP, RTP) va fi permis catre echipament doar de la IP-urile posturilor telefonice (ex. ATA, Soft Phone, SIP Phone) si de la IP-urile furnizate de Media Sat in vederea efectuarii conexiunii VoIP.

In cazul in care, din anumite motive (ex. IP-uri alocate dinamic, necesitatea mobilitatii) accesul la echipamentul VoIP (atat pentru management cat si pentru conectarea posturilor telefonice) nu poate fi restrans la un numar bine definit de IP-uri, este necesara utilizarea unei conexiuni securizate de tip VPN. Aceasta poate fi implementata prin solutii software (ex. OpenVPN) sau hardware (ex. Cisco ASA).

Daca situatia o permite, este recomandata separarea retelei de date de cea de telefonie in cadrul companiei.

In special in cazul in care nu este posibila separarea retelelor de telefonie si date, este necesara instalarea si intretinerea unei solutii antivirus (anti malware) in reteaua locala in scopul prevenirii atacurilor de tip "cal troian" din reteaua interna.

Pachetele software si/sau firmware folosite trebuie sa fie actualizate in mod regulat pentru a corecta eventualele brese de securitate aparute ulterior versiunilor instalate initial.

Analiza: Documente specifice operatiilor cu numerar Eseu: Forma de contabilitate utilizata la o societate comerciala