Risques et solutions

Transcription

1 Sécuriser votre voix sur IP (VoIP) Risques et solutions Mars 2016 Suiv.

2 Une solution de sécurisation téléphonique pour petites et moyennes entreprises Souvent méconnu du grand public, le piratage téléphonique est un véritable fléau pour les entreprises les obligeant à se prémunir contre ce type d attaques. Même si ces fraudes téléphoniques diminuent quelque peu ces dernières années, elles génèrent toujours à l échelle mondiale des préjudices financiers de plusieurs milliards de dollars US par an (1). 03 Chaque entreprise possédant des lignes téléphoniques et offrant des services internes de VoIP à ses utilisateurs, peut être la cible de ces cyber-attaques causant des pertes financières pouvant aller jusqu'à plusieurs dizaines de milliers de dollars (2), pertes souvent irrécupérables. 04 En plus du préjudice financier subi, elles peuvent également avoir pour conséquence la mise hors service du système téléphonique rendant l entreprise non joignable pour une durée indéterminée avec les répercussions économiques que cela peut représenter sur leurs affaires. (1) (2) 10/20/technology/dial-and-redial-phone-hackers-stealing-billions -.html?_r=0 2

3 Une solution de sécurisation téléphonique pour petites et moyennes entreprises Milliards de $US de fraudes dans le monde (1) ,25 23,5 11,

4 Les principes du piratage téléphonique Les pirates s introduisent frauduleusement dans les installations téléphoniques via le réseau des sociétés afin de s en servir pour émettre des appels internationaux. 02 La plupart du temps, le piratage intervient pendant des périodes ou l'entreprise est fermée : la nuit, les fins de semaines, les jours fériés. Quelques heures suffisent pour subir des préjudices de plusieurs dizaines de milliers de dollars Ces appels sont ensuite détournés et revendus à des opérateurs (peu scrupuleux) du monde entier qui les achètent à des tarifs particulièrement attrayants. 03 En plus de la fraude financière qu un piratage téléphonique implique, il y a également d autres impacts critiques comme l usurpation d identité, l interception et l écoute d appels ou de boîtes vocales, la destruction de la configuration en place sur les systèmes, etc. 4

5 Les principes du piratage téléphonique 5 types de fraudes en milliards $US en 2015 (1) PBX 3,93 3,53 IPBX Subscription Fraud(Application) Dealer Fraud 2,55 Subscription Fraud(identity) 3,53 3,14 5

6 Qui sont les pirates? Typologie des attaques les plus fréquentes Typologie des attaques les plus fréquentes Les pirates sont des professionnels n utilisant qu une simple connexion Internet ou un de vos numéros de téléphone pour tenter de pénétrer votre système. Le piratage des messageries vocales des utilisateurs qui permettent de programmer un renvoi vers un numéro extérieur ou encore de prendre le contrôle de l installation à distance. Le piratage de l interface administrateur du système téléphonique à travers différentes failles critiques permet la prise en main totale du système à distance. Les pirates sont totalement anonymes sur internet, il est donc quasi impossible de les retrouver. Dans les 3 cas, les failles sont souvent les mêmes : mots de passe faibles, et réseau informatique joignable depuis Internet peu (ou pas) sécurisé. Le dernier type apparu avec les nouvelles technologies IP est tout simplement le fait de pénétrer le réseau informatique souvent jumelé avec le réseau téléphonique de l entreprise par le biais d Internet. 6

7 Maîtrisez votre infrastructure : chaque entreprise ne maîtrise pas son réseau informatique de manière identique. Sachez qui se connecte sur votre réseau, identifiez les sources de connexions (prises murales, WiFi, VPN, coupefeu, etc.) et assurez-vous que vos politiques informatiques sont claires et connues par vos employés. Sécurisez vos équipements en rendant inaccessible votre système téléphonique aux personnes non autorisées en l entreposant dans un local fermé à clef. 5 bonnes pratiques pour commencer à se protéger Observez les factures téléphoniques de façon récurrente : certaines fraudes peuvent passer inaperçues au premier coup d œil et représenter une somme énorme les mois suivants. Ajoutez des seuils financiers : un bon fournisseur de service VoIP vous permettra de fixer des limites monétaires pour les appels individuels ainsi que les appels internationaux. Recherchez ces fournisseurs. Permettez uniquement les pays où vous faites affaires : les bonnes pratiques consistent à bloquer tous les pays de destination par défaut et de débloquer uniquement ceux jugés légitimes. Encore ici, privilégiez un fournisseur de service VoIP permettant une granularité sur les pays de destination. 7

8 et demandez-nous une expertise pour : Audit Auditer les vulnérabilités de votre installation téléphonique sur site mais également à distance via des outils performants et reconnus. Sécurité Sécuriser intégralement votre réseau d entreprise en mettant en place des politiques de sécurité avancées et des liaisons sécurisées (VPN). Pare-feu Mettre en place un Session Border Controller (SBC) garantissant la sécurité et l intégrité de votre réseau. Monitoring Monitorer les alarmes de votre installation pour permettre une meilleure réactivité face aux attaques de grosse ampleur (DDOS). Assistance Vous assister dans votre besoin de moderniser vos infrastructures pour garantir leur pérennité future. 8

9 Sécurisation avec Session Border Controller INTERNET FILTRAGE RESEAU Flux pirate rejeté Flux de confiance autorisé 9

10 Mettez toutes les chances de votre côté : choisissez Solutions Techso et dormez l esprit tranquille. Site web: techso.ca Contactez-nous: (514) FIN