Информационная безопасность

17-11-2015

Данная информация предназначается только для клиентов компании «Бизнес-Связь», эксплуатирующих своё собственное оборудование IP-телефонии. Это менее 2% от всех подключений. Если телефонная связь предоставляется вам с оборудования «Бизнес-Связь», то оставьте это сообщение без внимания.

В последнее время активизировались интернет-мошенники, специализирующиеся на взломе оборудования IP-телефонии и генерации платного международного телефонного трафика (фрод-трафика). Оборудование, установленное нами и находящееся под управлением специалистов «Бизнес-Связь», надёжно защищено. Вместе с тем, некоторые клиенты самостоятельно устанавливают оборудование IP-телефонии (софт-свич, IP-АТС, SIP-телефон и тому подобное) в пределах своей зоны ответственности. Нести ответственность за такое оборудование и гарантировать его информационную безопасность мы не можем, поскольку у нас нет к нему доступа.

Технические специалисты компании «Бизнес-Связь» наблюдают непрекращающиеся попытки взлома оборудования наших клиентов с целью осуществления интернет-преступлений и незаконного обогащения. Причиняемый ущерб в случае такого взлома может составлять сотни тысяч рублей за несколько часов генерации трафика. В связи с этим нами принято решение о блокировке услуги международной связи по умолчанию. При этом городская, внутризоновая и междугородная связь предоставляются в обычном режиме.

Предоставление международной связи на клиентское оборудование, подключенное по технологии SIP-trunk или SIP-account, будет предоставляться только после оформления клиентом соответствующей заявки и предоставления определённых гарантий, в том числе связанных с проведением мероприятий по защите своего оборудования. Для оформления заявки просьба обратиться в абонентский отдел компании по телефону 296-00-00 или электронной почте 8622@960000.ru

Если вы желаете использовать своё собственное оборудование, готовы обеспечить его информационную безопасность и осознаёте все связанные с этим риски, то мы рекомендуем:

Не использовать белые статические IP-адреса на VoIP оборудовании без крайней необходимости. В большинстве случаев задачи IP-телефонии можно решить, используя серый IP-адрес. Все кибератаки выполняются злоумышленниками с внешних IP-адресов, зарегистрированных за рубежом.
Если вы всё-таки используете белый IP-адрес, то необходимо ограничить доступ к своему устройству IP-телефонии для всех внешних адресов, кроме доверенных (функция access-list, или аналогичная).
Установите сложный пароль. Ни в коем случае не используйте пароли, установленные изготовителем оборудования по умолчанию. Меняйте пароли хотя бы раз в полгода.

Мы обращаем внимание наших клиентов на необходимость уделять повышенное внимание информационной безопасности и защите своего оборудования от внешних атак. Специалисты технической поддержки компании «Бизнес-Связь» готовы предоставить консультации по данному вопросу по телефону 2960911 или электронной почте support@bisv.ru.