Nur sparen heisst Risiko

Voip ist eine Kommunikationstechnik, die in Kombination mit entsprechender Security eine ernsthafte Alternative zur klassischen Telefonie bietet und diese dank ihres Synergiepotenzials zweifellos auf lange Sicht ablösen wird. Gleichzeitig setzt sich aber auch die Erkenntnis durch, dass die unbedarfte Einführung von Voip ein erhebliches Gefahrenpotenzial birgt. Im Vergleich von Standardinstallationen zu TDM-basierter Telefonie (Time Division Multiplex) ist der ungesicherte Einsatz der Voip-Technik immens riskanter. Denn Voip-Systeme erben die Sicherheitsrisiken der IP-Welt und behalten gleichzeitig die meisten aus der Telekommunikationswelt.

Geeignete Sicherheitsmassnahmen sind technisch verfügbar und organisatorisch machbar. Allerdings unterstützt nur ein Bruchteil der erhältlichen Systeme die Massnahmen auf befriedigende Weise. Bei der Systemauswahl sollte daher neben dem Funktionsumfang eines Produktes auch dieser Aspekt stark gewertet werden. Die für den verlässlichen Betrieb nötigen Security-Massnahmen sind mit hohem technischem und finanziellem Auf-wand verbunden. Sie stehen der angestrebten Kosteneinsparung oft diametral entgegen. Also müssen auch diese Kosten frühzeitig in die seriöse Gesamtbudgetierung einfliessen. Schlussendlich sollte die Entscheidung für oder gegen den Einsatz eines --Voip-Systems immer zugunsten der IT--Sicherheit fallen.

Quelle: Deutsches Bundesamt für Sicherheit in der Informationstechnik.

Risiken für Voip-Netzwerke

o Störung der Betriebsabläufe

o Nichterreichbarkeit der Teilnehmer

o Abhören von Sprachdaten

o Auslesen von Registrierungsvorgängen an Voip-Servern oder -Gateways

o Manipulation der übertragenen Daten

o Übernahme von Verbindungen oder Sitzungen

o Identitätsbetrug

o Verhinderung der Kommunikation

o Gebührenbetrug

o Verzerrung der Sprachkommunikation

o Verlangsamung von Verbindungsauf- und -abbau

o Fehlerhafte Gebührenerfassung

o Ausfall einzelner Endgeräte