Infrastructures de téléphonie sur IP : recommandations de sécurité

Gains en termes de coûts, souplesse, développement des fonctionnalités offertes aux utilisateurs : la téléphonie sur IP présente de nombreux avantages et est déployée de façon croissante dans les entreprises et administrations ;

La téléphonie sur IP est également synonyme de risques pour les services de téléphonie : fraude, écoute, intrusion, usurpation d’identité, etc.

L'ANSSI présente dans ce guide les principaux risques liés à la téléphonie sur IP : menaces identiques aux systèmes d'information classiques (déni de service, intrusion, vol de données…), mais surtout utilisation abusive des ressources téléphoniques par des attaquants, voire couverture d'actions illégales.
Au-delà des aspects financiers, ces attaques peuvent avoir des conséquences juridiques et un impact négatif sur l'image de l'entité concernée

Les mesures de sécurité préconisées par l'ANSSI sont d'abord d'ordre général : bonnes pratiques d'hygiène informatique, utilisation de mécanismes cryptographiques, isolation de l'infrastructure de téléphonie…
Une liste de recommandations techniques détaillées complète ce dispositif de sécurisation indispensable.