{"id":6965,"date":"2016-08-22T08:07:57","date_gmt":"2016-08-22T13:07:57","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=6965"},"modified":"2019-06-11T07:24:03","modified_gmt":"2019-06-11T12:24:03","slug":"diez-consejos-para-que-su-central-telefonica-sea-mas-segura","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/diez-consejos-para-que-su-central-telefonica-sea-mas-segura\/","title":{"rendered":"Diez Consejos Para Que Su Central Telef\u00f3nica Sea Mas Segura"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

Si Usted esta a cargo de un sistema telef\u00f3nico VoIP \/ SIP \u00f3 esta pensando adoptar uno para su empresa, la seguridad en VoIP (voz sobre IP) es probablemente una de las consideraciones mas importantes. En este art\u00edculo presentamos diez consejos sencillos que pueden ayudarle a hacer su sistema telef\u00f3nico VoIP mas resistente a ataques.<\/p>\n

1. Proteja su interfaz administrativa utilizando una buena contrase\u00f1a.<\/strong><\/p>\n

La mayor\u00eda de los servidores SIP modernos pueden ser configurados a trav\u00e9s de una interfaz web. Esto es sumamente pr\u00e1ctico, pero por lo mismo es muy importante elegir una contrase\u00f1a fuerte. Algunas centralitas telefonicas VOIP vienen con una contrase\u00f1a de f\u00e1brica y dejar esta contrase\u00f1a en operaci\u00f3n puede causar problemas de seguridad. Por lo tanto, es muy importante cambiarla durante el proceso de instalaci\u00f3n. Si su servidor PBX opera en equipo no proprietario, lo m\u00e1s probable es que este operando en Windows \u00f3 Linux OS. Este tipo de sistemas normalemente tienen una interfaz administrativa remota como RDP o SSH que permite a los administradores llevar a cabo el mantenimiento del sistema. Los atacantes usualmente atacan indiscriminadamente estos servicios por medio de ataques de \u2018fuerza bruta\u2019 sobre nombres de usuario comunes del sistema. Por esto, es de suma importancia poner en marcha fuertes contrase\u00f1as para estos sistemas de acceso privilegiados.<\/p>\n

2. Escoga fuertes y originales contrase\u00f1as para sus tel\u00e9fonos SIP.<\/strong><\/p>\n

Otro lugar en donde las contrase\u00f1as son usuales en los IP PBX es los tel\u00e9fonos SIP \/ VoIP. A\u00fan cuando el servidor PBX le permita no usar contrase\u00f1as \u00f3 dejarlas en blanco, no lo haga. D\u00e9le una \u00fanica y fuerte contrase\u00f1a a cada uno de los tel\u00e9fonos de la central telef\u00f3nica. Un error com\u00fan que afecta la seguridad VoIP es nombrar la contrase\u00f1a con el n\u00famero de extensi\u00f3n del tel\u00e9fono. Por ejempo, la extensi\u00f3n 100 es dada la contrase\u00f1a \u201c100\u201d, etc. Los atacantes conocen bien esta tendencia y es una de las primeras debilidades que explotan.<\/p>\n

3. Implemente seguridad VoIP desde la fase de dise\u00f1o. <\/strong><\/p>\n

Si considera la seguridad VoIP una de sus prioridades desde el principio, ser\u00e1 mas f\u00e1cil que esta sea implementada adecuadamente. La planeaci\u00f3n es fundamental para evitar problemas de seguridad en el futuro. La seguridad VoIP se refiere a reducir riesgos a un nivel aceptable.<\/p>\n

4. Simplifique los m\u00e1s posible.<\/strong><\/p>\n

Es importante notar que cuado se trata de dise\u00f1ar una red, no hay una formula \u00fanica que resuelva todos los problemas de seguridad en VoIP. Cada requerimiento lleva consigo diferentes limitaciones y por lo tanto necesita diferentes soluciones. Por ejemplo, un hotel tiene diferentes preocupaciones de seguridad que una empresa. En el caso de una centralita telef\u00f3nica en un hotel, esta puede no tener ninguna necesidad de estar conectada con el resto del sistema y por lo tanto puede estar f\u00edsicamente separada del resto de la red interna del hotel. Por otro lado, una central telef\u00f3nica para empresas puede requerir estar conectado al sistema de datos interno del negocio.<\/p>\n

5. Evite exponerse a redes no confiables.<\/strong><\/p>\n

La mayor\u00eda de las veces no es necesario poner los tel\u00e9fonos VoIP en la red de internet. De esta manera, los tel\u00e9fonos VoIP pueden ser colocados tras un cortafuegos con acceso restringido. Esto puede prevenir ataques dirigidos directamente a los tel\u00e9fonos VoIP. De la misma manera, si el PBX no necesita acceso a internet, el colocarlo en una red protegida puede reducir riesgos. Cuando el el sistema telef\u00f3nico necesita tener acceso al internet, es una buena idea el permitir acceso a \u00e9sta solo a los servicios que la requieren.<\/p>\n

6. Utilice IDS (sistema de detecci\u00f3n de intrusos)<\/strong>.<\/p>\n

En seguridad VoIP, implementar medidas preventivas es la mitad del trabajo. El papel del sistema de detecci\u00f3n de intrusos es ayudar a los administradores de sistemas y analistas de seguridad a identificar posibles ataques de seguridad antes de que sea demasiado tarde. Un sistema de detecci\u00f3n de intrusos hu\u00e9sped puede ser muy \u00fatil para identificar ataques al sistema por medio del an\u00e1lisis de archivos, modificaci\u00f3n de documentos, etc. A diferencia, un sistema de detecci\u00f3n de intrusos de red \u00f3 NIDS, identifica ataques al monitorear la red. Un ejemplo cl\u00e1sico de NIDS es Snort, el cual es disponible gratuitamente y puede ser configurado para monitoar la red contra ataques VoIP, y alerta al administrador de sistemas cuando estos incidentes llegan a ocurrir.<\/p>\n

7. Monitoree el uso de la red. <\/strong><\/p>\n

Otra forma de detectar ataques a una central telef\u00f3nica basada en software es por medio de monitoreos del uso de la red. Cisco tiene a Netflow, el cual provee informaci\u00f3n sobre los usuarios de la red, aplicaciones y horas pico de uso. MRTG es una herramienta de c\u00f3digo abierto que tambi\u00e9n permite monitorear el uso de la red con gr\u00e1ficas que ayudan a identificar visualmente actividades no usuales de la red. La persona responsable debe entonces investigar si el tr\u00e1fico es leg\u00edtimo \u00f3 no. Algunos ataques sobre centralitas telef\u00f3nicas VoIP, como son los ataques de fuerza bruta a las contrase\u00f1as generan una gran cantidad de tr\u00e1fico, el cual puede ser f\u00e1cilmente detectado con estas herramientas.<\/p>\n

8. Fortalezca su sistema operativo.<\/strong> <\/p>\n

Una forma de fortalecer el sistema operativo de su sistema telef\u00f3nico VoIP es cancelando servicios innecesarios. Algunos de estos servicios pueden ser IIS en Windows \u00f3 Sendmail en Linux. Adicionalmente, es tambi\u00e9n recomendable deshabilitar LM y NTLM v1 en Windows, a menos que haya alguna necesidad de compatibilidad regresiva.<\/p>\n

9. Use un servidor dedicado.<\/strong><\/p>\n

Cuando el IP PBX tiene varios servicios no relacionados operando en el, se aumenta el riesgo de intrusi\u00f3n al sistema. Por ejemplo, si el servidor SIP tambi\u00e9n funciona como servidor de internet, el atacante tendra acceso a ambos sistemas.<\/p>\n

10. Mantenga el sistema operativo actualizado<\/strong><\/p>\n

Los sistemas operativos modernos son actualizados regularmente con parches para incrementar su seguridad. Asegurese de recibir estas actualizaciones regularmente para mantener su sistema al d\u00eda. Los tel\u00e9fonos SIPtambi\u00e9n son actualizados de vez en cuando, y es recomendable mantener estos tambi\u00e9n al d\u00eda.<\/p>\n

Conclusi\u00f3n<\/strong><\/p>\n

La tecnolog\u00eda de voz sobre IP (VoIP) esta siendo apreciada y adoptada por empresas alrededor del mundo a un paso acelerado. Por esto es muy importante considerar las implicaciones de seguridad VoIP, la cual puede ser implementada muy f\u00e1cilmente las centrales telef\u00f3nicas VoIP y as\u00ed evitar ataques indiscriminado.<\/p>\n

Tomado de: http:\/\/www.3cx.es\/articulos-sobre-voip\/seguridad-voip\/<\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

Emprendiendo en la Telefon\u00eda por Internet<\/h2>\n

\"empresa-de-telefonia-voip\"<\/a>
\n