Sicherheitsmaßnahmen für VoIP und UCC

Moderne IP-basierte Kommunikationsplattformen sind, wie alle Anwendungen in der IP-Welt, stetig Angriffen und Kompromittierungsversuchen ausgesetzt. Daher müssen grundlegende Sicherheitsüberlegungen getroffen werden, um diese Gefahren abzuwehren.

Tag 1

• Was sich mit Unified Communications & Collaboration ändert

• Hersteller– und Produktübersicht

• Auswirkungen auf zentrale UCC-Ressourcen und zentrale Übergänge zum öffentlichen Netz

• UCaaS

• Beispiel Microsoft-UC-Lösungen

• Angriffspunkte und Gefährdungslage

• Innentäter und Social Engineering

• Exkurs DECT-Sicherheit

• Denial of Service (DoS)

• Risiko unverschlüsselter Signalisierung und Audio-/Video-Übertragung

• Abhören von VoIP-Kommunikation

• Schadsoftware und VoIP-Komponenten

• Verschlüsselung als Kernelement der VoIP-/UC-Sicherheit: AES, PKI, TLS, SRTP

• Präsenzdienste und Rechtemanagement

Tag 2

• Gefährdungslage Cloud Computing

• Kompromittierung von Daten und Metadaten

• Vergleich der VoIP-/UC-Sicherheit: Public-/Private-/Hybrid Cloud

• Anwendung des BSI Grundschutzkompendiums auf VoIP und UC

• BSI TLSTK

• Absicherung der zentralen Komponenten des VoIP-Systems

• Härtung auf Anwendungsebene

• CTI-Absicherung

• Gefährdungslage im LAN und WAN

• Zertifikatsbasierte Authentisierung in der UCC-Referenzarchitektur

• Authentisierung und Autorisierung auf SIP-Basis

• Absicherung der UC-Clients

• Absicherung im Netz

Tag3

• Netzzugangskontrolle (NAC) und IEEE 802.1X für IP-Telefone

• Authentisierungsverfahren für NAC

• Kombination MAC-Address-Authentisierung und IEEE 802.1X

• Exkurs: WLAN-Sicherheit

• Verschlüsselung auf Layer 2 und Layer 3

• Netzsegmentierung

• VoIP-/UC-Kommunikation über Firewalls

• Auswirkung von NAT auf VoIP und UC

• Session Border Controller (SBC) als Kerntechnologie für die Sicherheit von SIP-Trunks

• Maßnahmenkataloge für kleine, mittlere, große und sehr große VoIP-/UC-Umgebungen

Lernziele

• Welche neuen Gefährdungslagen durch VoIP und UCC entstehen

• Wo die Angriffspunkte sind

• Wie mit Verschlüsselung ein höheres Maß an Kommunikationssicherheit erreicht werden kann

• Warum die Härtung zentraler VoIP-/UCC-Ressourcen wichtig ist

• Welche Maßnahmen im Netz erforderlich sind

Zielgruppen

• Betreiber

• Administratoren

• IT-Sicherheitsexperten

• IT-Sicherheitsbeauftragte

Das Seminar richtet sich vorrangig an Sicherheitsverantwortliche, Planer, Architekten und Betreiber von TK- und UC-Systemen.