Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 6/1/2005
USA's National Institute of Standards and Technology (NIST) giver i en ny publikation råd om sikring af IP-telefonisystemer. Organisationen anbefaler at holde datatrafik og telefontrafik adskilt på separate lokalnetsegmenter.Publikationen "Security Considerations for Voice Over IP Systems" er skrevet til offentlige myndigheder, men rådene kan også bruges af andre organisationer, der overvejer IP-telefoni. Rapporten gennemgår teknologien bag IP-telefoni, hvor telefoni behandles som datatrafik. Derefter kommer den ind på mulighederne for at sikre mod aflytning og andre former for misbrug.
Blandt rapportens anbefalinger er, at man skal placere IP-telefonsystemet på et separat netværk i forhold til det etablerede lokalnet. Af samme grund fraråder organisationen også brugen af telefonprogrammer på pc'erne - i stedet skal man anvende særlige IP-telefoner, der sidder på et separat netværk.
Endvidere skal man sikre, at systemet kan fungere sammen med en firewall. Det kan give problemer med lydkvaliteten at indføre kryptering af talen, men så bør man til gengæld sikre, at administration af systemet kun sker gennem krypterede linjer.
Publikationen kan hentes på NIST's websted.