No olvides visitar la sección VoIP
World, encontrarás toda la actualidad internacional
del sector.
Telefonía IP - Muchas ventajas, nuevos riesgos...
La Telefonía IP, también denominada IP Telephony o Internet Telephony consiste en utilizar tecnología de redes IP para transmitir llamadas de voz a través de una red de computadoras. En el caso de Internet Telephony el medio de transporte utilizado para las comunicaciones es Internet, lo cual permite realizar llamadas a cualquier parte del mundo a un costo reducido.
El protocolo IP es un estándar adoptado mundialmente en lo que respecta a redes de datos y da soporte a la denominada red de redes: Internet. Sobre este estándar se basa la telefonía IP para transmitir la voz, que es digitalizada y transmitida en forma de paquetes, desde el emisor hasta el receptor de una comunicación telefónica. Las redes que transportan tanto datos como voz e imágenes son descriptas con el término de "Redes Convergentes".
La ventaja obvia de la tecnología IP es que permite ahorrar costos, puesto que enviar paquetes de datos a través de la red es más eficiente que realizar llamadas a través de una red de telefonía tradicional. Esto se ve reflejado en diversos estudios realizados hasta el momento, los cuales demuestran que el uso de Telefonía IP reduciría a una tercera parte los gastos si lo comparamos con las soluciones de telefonía tradicional.
De este modo, en el corto plazo las empresas cambiarán sus centrales y las grandes Compañías abandonarán el uso de telefonía tradicional para volcarse al mundo IP, porque además de permitir reducir los costos, permite brindar servicios y funcionalidades adicionales.
La implementación de Telefonía IP otorga múltiples beneficios a las empresas, aunque ineludiblemente incorpora nuevos riesgos. Es importante conocer que a través de la seguridad es posible lograr una administración eficiente de los mismos.
¿Y que hay sobre la seguridad?
Más allá del ahorro de gastos en comunicaciones, los ejecutivos coinciden en que la privacidad y la seguridad son requerimientos mandatarios en cualquier servicio de telefonía.
En este nuevo enfoque, donde antes teníamos dos redes completamente separadas, ahora tenemos dos redes unidas que comparten los recursos tanto físicos como lógicos y es por esto que aparecen dudas acerca de si la telefonía seguirá teniendo el grado de seguridad que posee en la actualidad con las soluciones tradicionales, ya que, con el paso de los años, la telefonía tradicional ha alcanzado niveles de seguridad aceptables.
Por esta razón se han generado temores respecto de la seguridad cuando se habla de implementar soluciones de telefonía IP. Si bien los proveedores de las soluciones han declarado que éstas involucran cada vez más a la seguridad como un factor clave en su diseño, los riesgos aún existen.
Algunos hechos recientes pueden confirmarlo:
• En Enero de este año, todas las soluciones de Telefonía IP se vieron afectadas cuando la reconocida organización de seguridad NISCC (National Infrastructure Security Coordination Centre) reportó un conjunto de vulnerabilidades en las implementaciones de H.323, un conjunto de protocolos que son utilizados por las soluciones de telefonía IP. Estas vulnerabilidades, podían permitir a un usuario malicioso tomar control del sistema de Telefonía IP o causar denegación de servicio.
• Asimismo, en Febrero de este año, otra organización internacional dedicada a la seguridad, el CERT/CC (CERT Coordination Center), reportó vulnerabilidades en el protocolo SIP, que es utilizado para establecer llamadas en diversas soluciones de Telefonía IP, las cuales también permitían la toma de control o denegación de servicio de componentes de la solución. Esto demuestra que, por desgracia, los factores de riesgo asociados a las redes de Telefonía IP son mayores si lo comparamos con las redes de telefonía tradicional.
¿Cuáles son estos riesgos?
Al utilizar soluciones basadas en Telefonía IP, cobra mucha más fuerza la frase que compara la seguridad con una cadena: "La cadena se romperá por el eslabón más débil". Y esto es lo mismo que decir que el nivel de seguridad de toda la solución será tan fuerte como el más débil de sus componentes.
En una solución de telefonía IP existen diversos componentes que podrán ser el objetivo de ataques. Si bien cada solución de diferentes proveedores tiene sus componentes específicos podemos citar en general los siguientes:
• Emisor y Receptor, es decir, los participantes de la comunicación y sus respectivas identidades.
• El mensaje que es transmitido durante la conversación.
• Los equipos que componen la solución de telefonía IP y los servicios que éstos brindan.
De este modo, un ataque a la seguridad de los mismos nos dará como resultado diversos riesgos. Los riesgos no son nuevos a causa del uso de soluciones de Telefonía IP, sino que se ven potenciados por el mismo. Podemos agrupar los riesgos en:
• Riesgo de robo de identidad.
• Riesgo de escucha de conversaciones.
• Riesgo de robo de servicio o fraude.
• Riesgo de disponibilidad de la solución.
¿Qué factores generan los riesgos?
Existen diversas características de las soluciones de telefonía basadas en IP que hacen más fácil a un hacker tratar de comprometer o tomar control de diferentes aspectos o partes de la arquitectura de la solución.
La utilización del protocolo IP en sí mismo es la primer gran debilidad del esquema, ya que todas las vulnerabilidades que el protocolo posee por naturaleza son heredadas por las soluciones de telefonía IP. Asimismo, cuando nos referimos a un escenario de Internet Telephony no existe un único "dueño" que controle la red IP debido a que la comunicación atravesará redes de varios proveedores. Esto trae como consecuencia la imposibilidad de determinar el grado de seguridad y confiabilidad de todos los participantes en la conexión desde el punto de origen hasta el de destino.
Por otro lado, las soluciones de Telefonía IP incluyen generalmente equipamiento y sistemas de computación estándares que en muchos casos utilizan sistemas operativos conocidos los cuales podrían ser pasibles de vulnerabilidades y ataques.
Por último, una característica importante de las soluciones de Telefonía IP es que los puntos finales de la comunicación realizan parte del control y establecimiento de las llamadas, de esta forma un usuario malicioso ubicado en un cliente final podría modificar el mismo para obtener mayores privilegios de los que debería tener o permitir robar la identidad de un usuario legítimo.
Conclusión
La implementación de soluciones de Telefonía IP supone nuevos riesgos aplicados a los servicios de telefonía. El costo de asegurar más la Telefonía IP, tiene que estar determinado de acuerdo al costo de las pérdidas al negocio que ocasionaría cualquiera de los ataques que ésta pudiera sufrir.
Cabe destacar que las soluciones de Telefonía IP pueden hacerse seguras tomando en cuenta la seguridad de las redes IP y de estas soluciones en conjunto, ayudándose con las tecnologías que han sido pensadas y creadas para dar seguridad a las redes de datos. Un ejemplo de estas tecnologías son las VPN´s.
Es fundamental que al encarar un proyecto de implementación de soluciones de Telefonía IP se tenga en cuenta la seguridad, y se agreguen al presupuesto del proyecto los recursos necesarios para poder implementarla en forma razonablemente segura.
Publicada el
Martes, 26-07-2005
www.recursosvoip.com
|
Buscar
noticias:
Archivo de noticias:
Calendario de noticias:
|
English (automatic translation)
