Seção: Tutoriais VoIP

Não sem justificativa, cada vez maior é a preocupação dos usuários e prestadores de serviço de voz sobre IP com relação às ameaças e aos riscos vinculados a este tipo de serviço.

A grande preocupação advém do fato do VoIP integrar os serviços de comunicação de voz, antes restritos a uma rede planejada e dedicada para este fim, a uma infra-estrutura de dados já razoavelmente exposta a uma série de ameaças.

Essa integração acaba trazendo para a telefonia os riscos de segurança hoje existentes apenas nas redes IP. A preocupação com os riscos é agravada pela expectativa, não negociável, de manter os mesmos níveis de serviço hoje ofertados pelo serviço telefônico.

Não é proposta deste tutorial comparar a segurança oferecida pelas redes tradicionais de telefonia com a segurança oferecida pelos serviços de voz sobre IP.

Tal comparativo exigiria uma análise do estado da arte das ferramentas existentes para atacar a operação de cada um dos serviços versus os mecanismos existentes para prevenção e mitigação destes ataques.

Considerando que voz sobre IP deverá ser a tecnologia dominante para serviços de voz em um futuro não muito distante, é mais importante familiarizar o leitor quanto aos riscos, ferramentas e desafios existentes do que tecer um embate entre ambos os modelos.

O tutorial é iniciado apresentando alguns conceitos e nomenclatura que servirão de base para o restante do documento. Em seguida são discutidos alguns fatores que servem para situar o leitor quanto aos desafios de segurança inerentes ao ambiente onde a tecnologia está inserida.

A seguir são enunciadas ameaças e suas categorias. Finalmente este tutorial é finalizado com possíveis soluções e algumas considerações finais.