5 riscos comuns de segurança VoIP
que podem ameaçar sua empresa

Voice over Internet Protocol é, sem dúvida, o futuro da comunicação empresarial. Embora anteriormente possa ter havido preocupações sobre a confiabilidade das chamadas encaminhadas pela internet, elas são principalmente uma coisa do passado agora.

Atualmente, as plataformas VoIP podem competir facilmente com os telefones fixos tradicionais e ainda melhor, graças à versatilidade e flexibilidade dos primeiros. Além disso, esses sistemas podem ser configurados em poucos minutos e os custos de instalação são muito menores do que a configuração e manutenção de infraestruturas telefônicas típicas. Com tantos benefícios, não deve ser surpresa que 61% das empresas já tenham migrado de telefone fixo para VoIP.

No entanto, o uso de Voice over Internet Protocol para fins comerciais também traz alguns riscos sérios, principalmente relacionados a vulnerabilidades de segurança. Infelizmente, graças à já mencionada popularidade das chamadas feitas pela internet, o VoIP também é o principal alvo de vários golpistas e cibercriminosos.

Se você está atualmente pesquisando opções de VoIP ou acabou de instalar um sistema desse tipo, é de extrema importância que você aprenda os principais perigos à espreita na internet e como evitar que eles prejudiquem sua empresa. Neste artigo, abordaremos os 5 riscos de segurança VoIP mais comuns e como você pode proteger sua rede deles. Mas primeiro, vamos discutir os benefícios de usar um sistema de voz sobre IP.

Por que você deve migrar sua comunicação empresarial para VoIP?

A pandemia em andamento (e não apenas esse fator) fez com que empresas de todos os tamanhos e vários setores percebessem uma coisa – que os bons e velhos telefones fixos e plataformas de chamadas locais são realmente bastante limitados. Instalar um telefone fixo em todo o escritório é caro, complicado e demorado. Atualizar uma plataforma local existente é quase impossível. Sem mencionar que um telefone fixo está vinculado ao prédio em que está instalado, portanto, trabalhar remotamente com um está completamente fora de questão.

Como todas as empresas precisam de flexibilidade nos dias de hoje, muitas delas começaram a procurar alternativas aos telefones comuns que são tão confiáveis quanto os telefones fixos, mas muito mais flexíveis e fáceis de manter. E o VoIP acaba não apenas atendendo, mas até superando as expectativas da maioria das empresas! Além de basicamente não haver diferença na qualidade das chamadas (na verdade, a qualidade das chamadas VoIP geralmente é ainda melhor do que em telefones fixos graças aos recursos de HD Voice), as plataformas VoIP também têm várias vantagens adicionais, incluindo:

• Custos de instalação e manutenção muito mais baixos – para começar a usar VoIP imediatamente, as empresas só precisam comprar uma assinatura da plataforma. Não tem necessidade de um técnico de TI ou qualquer hardware adicional, e a manutenção da plataforma é de responsabilidade do provedor.
• Amigável ao trabalho remoto – o VoIP permite que as empresas façam chamadas de qualquer lugar e no dispositivo que desejarem, desde que tenham acesso à internet.
• Maior escalabilidade – em comparação com as ferramentas padrão no local, que são bastante inflexíveis, as empresas podem modificar as plataformas VoIP o quanto precisarem. Por exemplo, eles podem adicionar rapidamente novos atendentes à plataforma para lidar com as chamadas de pico da temporada de férias e, em seguida, remover esses atendentes do sistema após o término do período.
• Variedade de recursos úteis dentro da plataforma – os sistemas VoIP vêm com uma longa lista de recursos, como menus URA e gravação automática de chamadas, que não estão disponíveis no software local ou são muito caros para adicionar. Se precisar, você pode até pedir ao seu provedor para adicionar recursos personalizados à sua plataforma VoIP.

Riscos de segurança VoIP mais comuns

Tal como acontece com tudo relacionado à internet, o VoIP pode ser abusado por cibercriminosos e golpistas para prejudicar sua empresa. Ao invadir o sistema telefônico, os criminosos podem ouvir todas as chamadas que você faz, acumular contas telefônicas ou roubar informações confidenciais relacionadas à sua empresa e aos seus clientes. E os criminosos geralmente não param por aí. Eles podem usar os dados obtidos para se passar por sua empresa ou chantageá-lo, exigindo dinheiro em troca de não revelar informações confidenciais. Quais são os problemas de segurança mais comumente observados relacionados ao VoIP?

Phishing

As tentativas de phishing (às vezes também chamadas de Vishing, como no phishing VoIP) atormentaram empresas em todo o mundo nos últimos anos – até 2021, o Google registrou mais de 2 milhões de sites que sofreram phishing.

Normalmente, os golpistas ligam para números que parecem próximos aos de organizações legítimas (agências governamentais, departamentos fiscais ou bancos etc.) e deixam uma mensagem sobre “atividade suspeita” ocorrendo na conta do destinatário. A vítima é então direcionada para outra chamada em que é solicitada a “verificar sua identidade” – ou seja, compartilhar informações confidenciais da empresa, como detalhes do empregador ou da conta bancária.

Ataque DDoS

70% por cento das organizações pesquisadas pela Corero disseram que sofrem de 20 a 50 ataques DDoS (negação de serviço distribuído) por mês. E mesmo que a maioria deles não tenha sucesso, o principal problema é que, com máquinas poderosas, ferramentas especializadas e largura de banda melhor do que nunca, os cibercriminosos agora podem lançar ataques DDoS muito mais rápido e barato. Isso também significa que não apenas “grandes players” (como bancos, empresas ou plataformas de rede social) correm o risco de serem atacados, mas também empresas de todos os tamanhos e setores estão em risco.

Um ataque DDoS acontece quando criminosos sobrecarregam um servidor com dados e usam toda a sua largura de banda. Ao fazer isso, os hackers podem tornar uma máquina ou rede indisponível para seus usuários, interrompendo o serviço temporariamente ou indefinidamente. No caso do VoIP, isso significa que nenhuma chamada pode ser feita ou recebida. Mas isso não é tudo – na pior das hipóteses, os controles de administração do servidor podem ser assumidos pelo invasor.

Adulteração de chamadas

Com a adulteração de chamadas, os hackers tentam interromper as chamadas que você está fazendo no momento. Eles podem enviar uma grande quantidade de dados pelo mesmo caminho que você está usando para a chamada, tornando a qualidade instável. Ou podem atrasar a entrega de pacotes de dados entre os chamadores, o que torna toda a comunicação incompreensível ou produz longos períodos de silêncio.

Malware e vírus

Malware, trojans e vírus continuam sendo uma das maiores ameaças à segurança dos sistemas de rede. Esses programas prejudiciais são criados especificamente para dar aos criminosos acesso a todo o sistema, consumir a largura de banda da rede ou diminuir severamente a qualidade do sinal da internet.

E embora eles possam causar muitos danos, muitos desses programas maliciosos podem criar backdoors no sistema, tornando mais fácil para os hackers espionar suas chamadas ou roubar informações importantes.

VOMIT

O nome (ou melhor, sigla) pode soar um pouco grosseiro, mas se refere a uma séria ameaça para qualquer empresa. Por meio de uma ferramenta “Voice over Misconfigured Internet Telephones”, os cibercriminosos podem receber pacotes de voz e informações confidenciais diretamente das chamadas. Além disso, o invasor também pode obter acesso a outras informações úteis, como a origem da chamada, que pode ser usada posteriormente para escutar todas as chamadas que você fizer.

SPIT

SPIT é uma variante de voz de spam que funciona enviando mensagens de voz ou chamadas “robocalls” várias vezes por semana. E com as ferramentas que os spammers têm à sua disposição, é fácil para eles enviar milhares de mensagens para diferentes endereços IP de uma só vez ou se passar por números de telefone locais genuínos quando, na realidade, eles vêm de diferentes países.

Atender essa chamada ou ouvir a mensagem de voz pode redirecionar o destinatário para um número de telefone muito caro de um país diferente, ou as mensagens também podem conter vírus ou spyware.

Então, o VoIP é seguro de usar?

Ler sobre todos esses riscos e perigos de segurança VoIP pode deixá-lo ansioso sobre o uso de chamadas pela internet na sua empresa. Mas a boa notícia é que você pode tornar suas chamadas e dados seguros aprendendo alguns métodos básicos de segurança cibernética.

• Mas a boa notícia é que você pode tornar suas chamadas e dados seguros aprendendo alguns métodos básicos de segurança cibernética. E mesmo que dados ou mensagens sejam interceptados, com criptografia forte eles serão inúteis para os hackers.
• Crie senhas fortes e variadas para todos os diferentes dispositivos na sua plataforma VoIP.
• Teste regularmente sua rede para vulnerabilidades de segurança.
• Mantenha todas as ferramentas que você usa regularmente atualizadas.
• Treine seus funcionários sobre como reagir em caso de tentativa de phishing.

Os provedores de sistemas VoIP também trabalham duro para garantir que os dados armazenados e transmitidos por suas plataformas estejam protegidos contra qualquer tentativa de invasão. Eles também têm várias medidas de segurança embutidas nas suas plataformas e as testam regularmente para detectar quaisquer vulnerabilidades

Para garantir que seus registros de chamadas, informações comerciais e quaisquer outros dados estejam seguros conosco, no Cloudtalk usamos uma combinação de tokens de segurança e criptografia completa de 256 bits com um sistema Perfect Forward Secrecy. Todas as senhas usadas na plataforma também são criptografadas por meio de um algoritmo unidirecional. Quanto às suas chamadas, aquelas feitas através dos protocolos SIP e WebRTC são automaticamente criptografadas.

Nenhuma senha ou dados de cartão de crédito são armazenados internamente – o último é fornecido diretamente à empresa de processamento de pagamentos, enquanto o primeiro é armazenado pela Amazon AWS e Google Cloud Platform em 9 data centers distribuídos globalmente. Essa abordagem garante que seus dados estejam seguros com a gente.

Conclusão

Ao usar qualquer ferramenta conectada à internet, você precisa ficar atento aos possíveis riscos de segurança – e o VoIP não é diferente. Quanto mais vezes você planeja usá-lo na sua empresa, mais você deve reforçar as vulnerabilidades das chamadas de Voice over Internet Protocol. Mas, felizmente, tomando algumas medidas básicas, você pode evitar que a maioria dos riscos de segurança VoIP prejudiquem seus negócios e manter seus dados sãos e salvos. Mantenha suas ferramentas atualizadas regularmente, use senhas fortes e nunca compartilhe informações confidenciais por meio de uma rede não segura.

CloudTalk coloca um foco pesado em fornecer o mais alto padrão de segurança para nossa plataforma, para que você possa ter certeza de que seus dados estão protegidos de todas as ameaças e simplesmente aproveitar os benefícios associados às chamadas de Voice over Internet Protocol.