كيف يمكنك حماية سنترال شركتك من الاختراق ؟
- 24 Feb, 2019
تعد أنظمة سنترالات الفويب من الأركان الأساسية التي لا يمكن إنكار تأثيرها على أي عمل، حيث أنها توفر مزايا أعمال مذهلة تتضمن بنية تحتية قابلة للتوسع وتقليل للتكلفة ومرونة لا تصدق.
ولكن كما هو معروف دائمًا ، كلما زادت المزايا، كلما زادت المخاطر. الهاكرز لا يمزحوا - نواياهم سيئة وهجماتهم مدمرة ، وتستهدف هجمات السنترالات المتخصصة الأرقام الضعيفة غير المؤمنة التي لديك ، وتسرق البيانات الخاصة ، وتؤدي في النهاية إلى فقدان الأرباح.
ولكن لا داعي للقلق ، فسوف يخبرك موقع الفويب بكل ما تحتاج إلى معرفته لتقليل مخاطر الاختراق، لأن الوصول لأقصى درجات الحماية الأمنية هو مهارة مكتسبة. تعرف على كيفية تأمين نظام سنترالك من الاختراق المحتمل.
فيما يلي بعض تدابير السلامة الأساسية التي يمكنك ممارستها:
تغيير كلمات المرور الخاصة بك
اختبر قوة كل كلمات المرور الخاصة بالسنترال، لأن البوابة الأولى للقرصنة هي كلمة مرور ضعيفة. يتضمن ذلك كلمات المرور لواجهة المستخدمين والمسؤولين ومديرى النظم، وكلمات المرور الخاصة بتوصيل او إضافة هاتف جديد للنظام، وكذلك لرسائل البريد الصوتي. تحتاج واحدة لكل منهم. كلمة المرور القوية تتكون من أرقام وأحرف كبيرة و صغيرة، مكونة من ثمانية رموز كحد أدنى. لضمان أقصى درجات الأمان، قم بتغيير كلمة المرور بانتظام، ويفضل كل ثلاثة أشهر.
أفصل بين حركة حزم الصوت وحزم البيانات
إذا كنت ترغب في مكافحة جميع المخاطر الأمنية للفويب، فإن واحدة من أول الخطوات الأمنية لحماية السنترال هي الفصل بين البيانات والصوت. في بعض مزودي خدمات الإنترنت، يتم توفير خطوط SIP التي تدعم شبكة الجيل الجديد كفاصل من البيانات والصوت. ومع ذلك، إذا لم تتمكن من استخدام خطوط ال SIP، يمكنك استخدام الشبكات المحلية الإفتراضية (VLANs)على السنترال، فهي بنفس الفعالية. تعمل الشبكات المحلية الإفتراضية أيضًا على تنظيم حركة مرور البيانات ووضع قيود على سعات الإتصال المتاحة مما يعيق تقدم الهجمات.
جدد دائمًا
أحد التدابير الأساسية للحفاظ على أمان نظام الهاتف الخاص بك هو تحديث السنترال الخاص بطريقة منتظمة و بآخر الإصدارات، فآخر إصدار هو دائمًا أكثر الإصدارات أمانًا لأنه يكتشف أي مشاكل داخلية سابقة ويعالجها.
امن خطوط سنترالك
يريد القراصنة سرقة خطوط SIP وخطوط POTS لاستخدامها في المكالمات الهاتفية الدولية باهظة الثمن. لحظر هذا السيناريو، قم بالحد من مكالمتك الصادرة من جميع نقاط النهاية المعرضة للخطر وحظر جميع المكالمات الواردة غير المعروفة. كيف يمكنك القيام بذلك؟ اقرأ ما يلي:
1-تحديد الأشخاص الذين لهم حق أستخدام الخطوط الخارجية:
تعد أذونات الإتاحة المحدودة والمتخصصة أحد الخطوات الأولى للسنترال الآمن، عن طريق تخصيص أذونات أو حق الوصول للخطوط الخارجية فقط للمستخدمين الذين يحتاجون إليها، ستقل نسبة تعرض سنترالك للقرصنة. لأن ليس كل موظفيك بحاجة إلى التمتع بالخطوط الدولية والمحلية وخطوط المسافات الطويلة.
2-استخدام جدار الحماية:
يعمل جدار الحماية كفلتر لكل ما هو غير مرغوب فيه في حركة المرور للبيانات المرسلة إلى السنترال. يمكنك تخصيص أي قواعد أو شروط على السنترال لفلترة عنوان آي بي معين، والمنافذ، وعنوان آبل، و جميع ما هو خطير (أو مريب) على الفور.
بالنسبة للهجمات الأقوى، مثل هجمات القوة الغاشمة، حاول تنشيط (IP Auto Defence) الخاص بـالسنترال، والذي يعد كاشف ممتاز في الوقت المناسب للمتسللين الذين يلتقط حزم بياناتهم عند إرسالها في وقتها ويمنعهم من تلقاء نفسه.
امنع خاصية تحويل المنافذ (port forwarding)
يحتاج الموظفين عن بعد إلى طريقة اتصال آمنة وموثوقة. هذا هو السبب في أن بعض البائعين سوف ينصحوك باستخدام خاصية إعادة توجيه المنفذ (port forwarding) حتى يتمكن الموظفين خارج الشركة من الوصول للسنترال الداخلى للشركة، ولكن هذا الاقتراح يضعك في خطر حدوث فجوة كبيرة في جدار الحماية لديك. كحل بديل، استخدم شبكة الفى.بي.إن الخاصة (VPN) لإنشاء قناة اتصال آمنة بين الأطراف.
ضع خطة للطوارئ
