Die Branchenexperten von Gartner kann nichts erschüttern. Während sich Unternehmen den Kopf darüber zerbrechen, wie man Voice over IP (VoIP) einführen kann, ohne Hackern eine weitere Tür zu öffnen, winken die Analysten nur ab: „Abhören von IP-Telefonaten ist die am meisten überbewertete Sicherheitsbedrohung“, hieß es auf einer der letzten Gartner IT-Sicherheit-Gipfel. „Over-hyped threads“, nennen die Analysten das abfällig: „Firmen, die ihre IP-Telefon-Server nach Best-Practice schützen, sollten sich von diesen Bedrohungen nicht von ihren Plänen abbringen lassen“, sagt Lawrence Orans, Analyst von Gartner. „Der Nutzen der IP-Telefonie überwiegt die Sicherheitsrisiken bei weitem.“
Selbst wenn der Angreifer Zugang zum Netzwerk hat, sind die Datenströme nur innerhalb einer so genannten Collision-Domain sichtbar. Sobald ein Switch ins Spiel kommt – und heute ist im Prinzip jeder Arbeitsplatz mit einem Switch verbunden – isoliert er den Datenverkehr in unabhängige Segmente. Dann hätte ein Fremder nur an der Stelle mit seinem Abhörversuch Erfolg, an der die VoIP-Ströme zusammen fließen, zum Beispiel zwischen Switch und VoIP-Telefonanlage. Und selbst dort müsste er einen Weg finden, um sich unbemerkt in die Verbindung einzuschleifen.
Anders sieht die Sache natürlich bei drahtlosen Netzwerken aus. Hier sind die Pakete innerhalb der Empfangsreichweite frei verfügbar, ein VoIP-Telefonat könnte einfach mitgehört werden, wenn es nicht durch Verschlüsselung geschützt ist.
Aber auch die Infrastruktur des VoIP-Netzes im Unternehmen selbst bietet ein paar hübsche, neue Möglichkeiten, um Ärger zu machen.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…