Risiko

US-Regierung: Vorsicht bei Umstieg auf Internet-Telefonie

Voreilige Umstellung kann zu Sicherheitsrisiken führen
Von Björn Brodersen

Die US-Regierung warnt vor einem voreiligen Umstieg auf die Internet-Telefonie. Zwar verspreche VoIP niedrige Gesprächskosten und größere Flexibilität als die Nutzung eines Festnetzanschlusses, doch die Unterschiede in der Architektur beider Technologien bringen laut einem Bericht des National Institute of Standards and Technology (NIST) erhebliche Sicherheitsrisiken mit sich. Deshalb sollten sich Behörden und Organisationen das Umstellen ihres Festnetzanschlusses auf VoIP gut überlegen.

Beispielsweise warnt das Institut, dass Administratoren irrtümlicherweise annehmen könnten, dass VoIP-Komponenten einfach an die vorhandenen sicheren Netzwerke angeschlossen werden können, da die Sprache digitalisiert in Paketen transportiert wird. Doch so einfach gehe es nicht, der Aufbau, das Nutzen und die Sicherung von VoIP ist eine komplexe Angelegenheit und erfordert sorgsame Vorbereitung, heißt es in dem Bericht. Beispielsweise könnten unbedacht eingefügte Sicherheits-Komponenten wie Firewalls oder Verschlüsselungssysteme zu schlechter Sprachqualität oder einer Gesprächsblockierung führen.

Damit die Umstellung auf die VoIP-Technologie reibungslos ablaufe, sollten die Administratoren die Sicherheits-Komponenten in VoIP-Systemen testen und die Software regelmäßig aktualisieren, rät NIST. Außerdem sollte auch auf den Gebrauch von so genannten Softphones verzichtet werden, da Schädlinge wie Viren, Würmer oder Trojaner durch Internetverbindungen auf den PC gelangen können. Bei den Softphone-Lösungen wie beispielsweise Skype ist ein laufender PC notwendig, um per Headset über das Internet zu telefonieren.

Neben Viren droht Nutzern von VoIP vielleicht aber auch bald eine weitere Plage: Spit. Der Kurzbegriff steht für "Spam over Internet Telephony" und bezeichnet unerwünschte Werbeanrufe auf Internet-Telefon-Anschlüsse. Nach Auffassung von Branchenkennern könnte die VoIP-Technologie wegen der geringen Kosten beim Telefonieren Spammer anziehen. Noch fehlt es an Produkten, die Spam über VoIP blockieren.