Presse: Cisco Systems - Mehr Sicherheit für Internettelefonie

Die weltweit zunehmende Verbreitung von IP-Telefonie macht die Technologie als Angriffsziel für Spammer und Hacker interessant. Die Infrastruktur ist zahlreichen Gefahren ausgesetzt, denen aber durch eine umfassende Absicherung wirksam begegnet werden kann. Als führender Anbieter von IP-Telefonie-Lösungen hat sich Cisco diese Absicherung zur Aufgabe gemacht. Mit der Installation bei dem US-Bekleidungsunternehmen Liz Claiborne Inc. hat Cisco das vier Millionste IP-Telefon verkauft. Der Schutz solcher Installationen erfolgt mithilfe des Self-Defending-Network-Konzeptes.

Aktuelles Sicherheitsthema im Bereich VoIP sind die so genannten Voice-SPAMs - also das Fluten von IP-basierten Telefoniesystemen mit unsinnigen Anrufen oder Werbenachrichten. Grundannahme ist, dass durch die Nutzung des IP-Protokolls im IP-Telefonie-Bereich Bedrohungen schneller und in größerer Dimension möglich sind. Einige Szenarien gehen davon aus, dass Spammer bis zu 1.000 VoIP-Nachrichten pro Minute verschicken. Bei der aktuellen Diskussion wird jedoch außer Acht gelassen, dass Voice-SPAMs kein VoIP-spezifisches Problem sind und auch in der klassischen Telefonie existieren. Darüber hinaus hat der Spammer keinen direkten datentechnischen Zugriff auf die Voicemailbox eines Teilnehmers. Nachrichten können nur über den Sprachkanal, das heißt in Echtzeit in die Sprachboxen eingestellt werden - das Ausliefern des SPAMs dauert exakt gleichlang wie das Abhören der Nachricht - womit gleichzeitig das Risiko für den Spammer steigt durch Rückverfolgung identifiziert zu werden.

In geschlossenen Unternehmens-IP-Kommunikationslösungen sind Voice Spam oder Angriffe auf Voice Ports der eingesetzten Router ebenso möglich wie bei herkömmlichen Telefonanlagen. Für die Absicherung des gegenüber dem Internet abgeschlossenen Firmennetzwerks ist heute bereits ein umfassendes Sicherheitskonzept Standard. Cisco Systems bietet mit dem Self-Defending-Network-Konzept eine komplette Ende-zu-Ende-Lösung zur Sicherung von Unternehmensnetzwerken mit speziellen Features für IP-Telefonie.