Les fraudes menacent-elles la Voix sur IP ? Chaque jour, les attaques qui visent le secteur des télécommunications peuvent engendrer des dépenses de plusieurs milliers d'euros pour les entreprises qui en sont la cible. Si les risques sont réels, les conséquences n'en sont pas moins évitables grâce à la mise en oeuvre de moyens de protection adaptés. Audits réguliers, encryptions des communications, limites de consommation, implication des collaborateurs... pour défendre en profondeur son système de VoIP, des mesures de sécurité sont disponibles à tous les niveaux susceptibles d'être visés par une attaque. Découvrez une description exhaustive des risques potentiels de la VoIP, leurs enjeux managériaux ainsi que les moyens concrets de s'en protéger, de bien allouer les ressources internes de son entreprise et d'impliquer ses équipes.

1. Sécurité de la VoIP :
quels risques, quelles solutions
pour votre entreprise ?
Nicolas Bougues
Co-fondateur et CTO d’Axialys

2. SOLUTIONS
MARKETING
1999 2000 2007 2011
Création
d’Axialys
Licence
d’opérateur
délivrée par
l’ARCEP
Axialys reçoit
le label Oséo
Axiatel,
Centrex 100%
e-commerce
pour TPE/PME
Ils nous font confiance :
TELEPHONIE
PROFESSIONNELLE
SOLUTIONS POUR CENTRES DE
CONTACTS
20152002
AX-IP, la
première
offre SIP
Centrex
en France
2006
Plus de 2000
canaux de
trunk SIP
Nouvelles
offres Centrex
Axialys PME
QUI SOMMES-NOUS ?

3. Sécurité de la VoIP :
Quels risques
potentiels ?

4. Les risques de la VoIP (1/4) : utilisation frauduleuse
Abuser d’un système téléphonique pour passer des
appels vers des numéros étrangers ou surtaxés pour
lesquels le fraudeur perçoit du revenu
Comment ça marche ? Quels enjeux ?
Scans automatisés
Abus des systèmes non
protégés
La nuit / Le week-end
Financiers

5. Les risques de la VoIP (2/4) : espionnage
Obtenir des informations privilégiées sur l’entreprise,
soit en vue de les exploiter directement soit en vue de
conduire une fraude type usurpation d’identité
Comment ça marche ? Quels enjeux ?
Intrusion dans PBX
Interception d’appels ou
d’enregistrements
Renvois d’appels
Business

6. Les risques de la VoIP (3/4) : usurpation d’identité
Commettre une fraude quelconque en se faisant
passer pour une société ou organisme connu
Comment ça marche ? Quels enjeux ?
Social engineering
Arguments convaincants
Marketing
Financiers

7. Les risques de la VoIP (4/4) : déni de service (DoS)
Nuire à une entreprise en bloquant ses
communications internes ou externes
Comment ça marche ? Quels enjeux ?
Saturation du lien réseau ou
de l’IPBX
Opérationnels

8. Risques de la VoIP :
Comment s’en
protéger ?

9. ü Protection réseau / IT conventionnelle
ü Application rigoureuse des mises à jour de sécurité
ü Mise en place et audit de logs réguliers
ü Mesure du trafic et détection des anomalies
ü Coopération avec l’opérateur (seuils d’alerte…)
ü Politique homogène de sécurisation
Sécurité de la VoIP : les mesures de précaution (1/2)

10. Sécurité de la VoIP : les mesures de précaution (2/2)
Utilisation frauduleuse
o Non-exposition du SIP vers l’internet
o Mises à jour des patches logiciels des machines
o Suppression des comptes inactifs
o Limites de consommation sur les comptes et
chez l’opérateur
Usurpation d’identité
o Suivre les best practices IT pour éviter le vol
d’informations
o Former les collaborateurs à ne pas agir sur la
base d’un coup de fil mais en croisant les
médias
Espionnage
o Outils classiques de sécurité IT
o Audit régulier des systèmes
o Mises à jour systématiques des machines
o Encryption des communications
Déni de service
o Coopération de l’opérateur pour que l’attaque
soit stoppée en amont

11. Sécurité de la VoIP :
En pratique, qui fait
quoi?

12. S’assurer de la loyauté des collaborateurs
Sécurité de la VoIP : qui fait quoi ?
Si pas d’équipe IT compétente : préférer l’outsourcing pour
déléguer l’essentiel de la problématique à l’opérateur
Centrex IPBX hébergé

13. MERCI DE VOTRE
ATTENTION !
Des questions ?
Nous contacter : 01 70 200 200