Las llamadas VoIP ha recorrido un largo camino desde sus humildes inicios y se han proclamado elemento de confianza en la comunicación convencional. Cada vez más individuos y empresas confían en la voz sobre IP por su simplicidad, versatilidad, flexibilidad y rentabilidad. Sin embargo, a medida que la tecnología evoluciona, también lo hacen los riesgos que rodean las llamadas VoIP.
Principales riesgos de la VoIP
La posibilidad de estar conectados no solo ha disparado nuestra productividad, también nos ha sometido a más vulnerabilidades. Todo tipo de empresas, desde las más pequeñas a las grandes multinacionales han demostrado que todos somos susceptibles a ataques en nuestra infraestructura. Aunque una brecha de seguridad le puede ocurrir a cualquiera, saber cómo lidiar con ella es clave para un negocio de éxito hoy en día.
Como pasa con cualquier tipo de riesgo de seguridad, existen formas de minimizar el impacto y de protegerse de los ataques. Abordaremos algunos de los problemas de seguridad más importantes a la hora de usar tecnología VoIP y te mostraremos qué puedes hacer para proteger tu negocio de posibles ataques.
Ataque de denegación de servicio (DoS)
Qué es: la denegación de servicio es una de las preocupaciones más comunes para cualquier red de empresa. El objetivo de cualquier ataque DoS es saturar un sistema con demasiadas solicitudes y que se vea forzado a apagarse. Se da mucho en las plataformas de streaming. Una demanda abrumadora puede hacer que el sistema se ralentice o se detenga por completo. De la misma forma, en un sistema VoIP, los hackers utilizan un marcador telefónico que realiza constantes llamadas y luego cuelga de forma automática. Esto hace que tu línea esté ocupada y no puedas recibir otras llamadas; básicamente, atasca tus líneas telefónicas.
Cómo prevenirlo: existen muchos nuevos tipos de protocolos de seguridad disponibles que pueden ayudarte a proteger tu infraestructura VoIP de los ataques. Un ejemplo de ellos son los controladores de borde de sesión (SBC), que actúan como una especie de cortafuegos para la VoIP. Los SBC crean una conexión segura entre tú y tu proveedor del servicio para proteger tu red, además de darte un mayor control sobre las llamadas VoIP y el tráfico de voz que maneja tu empresa.
Eavesdropping o espionaje
Qué es: El eavesdropping es una antigua técnica llevada a la actualidad. El eavesdropping, a menudo utilizado para el robo de identidad, suele tratarse de una intrusión en una llamada encriptada mientras se está transmitiendo a través de tu red de internet o datos. Sin la encriptación, los criminales cibernéticos pueden interceptar más fácilmente información sensible de los clientes como el nombre, la fecha de nacimiento, la información bancaria o contraseñas.
Cómo prevenirlo: hoy en día es más sencillo que nunca encriptar tus datos y voz en los sistemas de VoIP. Estas son algunas sencillas formas de hacerlo:
Seguridad de la capa de transporte (TLS): esto protege el tráfico de llamadas entrantes y salientes para evitar el eavesdropping.
Protocolo de transporte seguro en tiempo real (SRTP): estos paquetes de datos encriptados se transfieren durante las llamadas para que los hackers no los puedan descifrar.
Redes privadas virtuales (VPN): una VPN ofrece un túnel seguro y encriptado que te permite transmitir y recibir datos de forma segura.
Malware (virus, gusanos, troyanos y bots)
Qué es: los virus y otros tipos de malware llegaron casi al mismo tiempo que los propios ordenadores. A lo largo de los años, los hackers han encontrado formas cada vez más creativas de explotar las vulnerabilidades y expandir malware que puede dañar el software, acceder a la información y robar los datos. Como la VoIP se basa en la conexión a internet, también es susceptible a amenazas de malware.
Cómo prevenirlo: tu primera línea de defensa contra el malware es formarte en seguridad. Pregúntale a tu proveedor de VoiP si incluyen formación en seguridad como parte del servicio de instalación y adaptación. Si no es el caso, dedica un tiempo a formar a tus empleados en aspectos como el tipo de enlace que nunca deben abrir o los archivos adjuntos que parecen sospechosos o vienen de remitentes desconocidos. Infórmales sobre los riesgos que supone para la seguridad el uso de las zonas de wifi gratis con redes no seguras. Cada detalle cuenta a la hora de reducir el riesgo de brechas de seguridad y de defenderse de posibles atacantes.
Otra medida importante para combatir estas amenazas es tener cortafuegos. No solo son muy sencillos de instalar, también son una de las medidas de seguridad más efectivas que puedes tomar para garantizar la seguridad de tu software de VoIP. Los cortafuegos actúan como guardia de seguridad que filtra la información que llega de internet y pasa a tu red de voz. Si un cortafuegos avisa de un paquete que parece sospechoso, se le deniega el acceso a tu red.
3 consejos clave para proteger las llamadas VoIP
Aunque los ataques de denegación de servicio, el malware y el eavesdropping son los riesgos más comunes para la tecnología VoIP, hay muchos otros tipos de ataque a los que un sistema puede ser vulnerable. No puedes protegerte contra absolutamente todas las amenazas, pero sí que existen muchas precauciones que te pueden ayudar a protegerte.
Asegura tus contraseñas
En lo que respecta a seguridad de la VoIP, las negligencias más típicas se dan en las contraseñas. No vale de nada que inviertas en las mejores herramientas de encriptación y cortafuegos si todos los smartphones, tablets y ordenadores que acceden a tu red no están protegidos con una contraseña segura.
La VoIP pasa por diferentes redes en línea, y no por una línea física telefónica. Esto hace que el acceso a las credenciales de un solo empleado ya suponga una amenaza para todo tu entorno de trabajo. Un hacker puede instalar rápidamente un malware en dispositivos que no están protegidos y puede acceder instantáneamente a conversaciones telefónicas y otro tipo de datos de los clientes a través del ordenador del empleado.
Formación constante
El paso más importante a la hora de protegerte de los riesgos y las brechas de seguridad es estar formado e informado. Y esto va para todo el mundo en la empresa.
Forma a tu personal en almacenamiento, encriptación y organización de la información. Esto es especialmente importante para aquellos empleados que manejan información sensible con regularidad.
Por último, prepárate para lo peor. No importa lo seguras que sean las medidas que tomemos al utilizar internet, a veces ocurren cosas malas. Cuenta con un plan de contingencia y forma a tus empleados en cómo manejar ciertas situaciones. Lo último que quieres cuando algo va mal es que alguien cause más daños por accidente.
Vigila la actividad inusual
Aprender a distinguir qué es normal y qué no en tu red requiere tiempo y habilidad. Vigilar los puntos clave es vital a la hora de prevenir ataques. Por suerte, hay muchos servicios que pueden detectar actividad fraudulenta, avisarte e incluso detenerla por completo.
Además de la protección automatizada, las empresas en crecimiento deberían considerar fervientemente invertir en un encargado de TI que ayude a monitorear la actividad de la red. Esto no solo es útil para ayudar a detectar irregularidades como llamadas extrañas, que a la automatización se le pueden pasar, sino que también ayuda a prevenir problemas mayores que pueden afectar a tu negocio a largo plazo.
_______________
Tener la capacidad de conectar las herramientas de tu empresa a la web es una funcionalidad muy útil que nos ha brindado la modernización. Somos más eficientes que nunca, y los negocios se pueden adaptar sin dejar de ofrecer un servicio de calidad a los clientes a bajo coste. Y, aunque las amenazas de seguridad sobre las llamadas VoIP siguen siendo una preocupación lógica para cualquier gerente o dueño de un negocio, lo más importante es ser proactivo. Estar preparado gracias a una amplia formación, monitoreo atento y medidas robustas te dará tranquilidad, además de seguridad.
Publicado el 7 de agosto de 2020.
