分类: 技术文章

强化VoIP的11种防御策略

上面列出的每个VoIP骇客对企业来说都是昂贵的。对于美国公司而言，每条记录被盗的平均成本为242美元-如果成为黑客的受害者，这将使其变得昂贵且具有破坏性。

但这并不是所有的坏消息。可以通过提高意识，定期接受教育以及内部团队为加强防御而采取的积极措施来消除大多数VoIP漏洞。

这里有11条最佳实践可供考虑，以防止您的企业受到攻击。

1.选择合适的VoIP提供商

安全的电话系统始于您选择的提供商。弱小的提供者使黑客更容易渗透到您的电话网络中并获得对私人信息的访问。

因此，在与任何VoIP服务提供商签订合同之前，应始终检查其安全策略。您需要确保它们：

• 分享他们对网络安全的承诺以及已采取的对策
• 说明如何报告漏洞
• 如果确实发生骇客，请制定行动计划
• 拥有证明其最新安全性的认证
• 分享负责任的安全披露程序
• 展示良好的安全做法

花一些时间来研究这个问题，并询问您的提供商的认证。他们应该能够应要求向您提供此信息。如果没有，请转到SparkleComm VoIP提供商。

2.控制管理员访问权限

对VoIP基础结构的管理访问意味着用户可以控制与您的商务电话系统相关的所有内容。用户可以管理账单，加入电话会议，设置新线路以及导致更昂贵的入侵。

您应该非常小心哪些员工可以对您的VoIP电话系统进行管理访问。

授予所有人访问权限会增加遭受社会工程攻击的可能性。人们会犯错误，但是如果有适当的权限，他们的影响是有限的。这很简单，不要将管理控制权交给不需要的人。

要说服的员工越多，您遭受欺诈的风险就越大，从而使黑客能够对您的网络进行管理访问。

3.使用VPN进行远程访问

Gartner报告称，有82％的公司领导者计划允许其员工进行远程工作。这些远程员工通过电话与同事和客户进行通信，这使他们容易受到VoIP黑客攻击。

但是，虚拟专用网络（VPN）会加密这些电话。您的远程团队在其工作设备（包括智能手机或软件电话）上安装了VPN 。

就像您在办公室中一样，它可以在该设备和电话系统之间建立牢固的连接。他们从您的安全网络发起呼叫，而不是从可能有其自身漏洞的家庭网络发起呼叫。

这几乎使黑客几乎不可能窃听您的远程员工正在拨打的电话。

4.使用VPN并启用终结点筛选

您使用的VPN应该具有启用端点筛选的选项。这限制了与恶意站点的连接。

诸如Sophos和Cisco之类的VPN提供商使用端点过滤来阻止网络访问可能下载恶意软件的站点，或者将黑客可以使用的信息（例如公共IP地址）移交给您。

这样可以增强整体网络连接性和设备完整性。员工不知不觉访问网站并损害电话系统安全性的风险较小。

2.收费欺诈

黑客拨打其他设备的国际电话时，就会发生收费欺诈。这些长途电话号码的通行费可能很昂贵，并且会从您的帐户中收取费用。根据趋势科技的数据，由于收费欺诈，损失了惊人的270亿美元。

攻击者可以利用网络钓鱼诈骗来针对用户和管理员，以未经授权地访问您的VoIP系统。

例如，黑客给您的财务团队留下语音邮件，要求他们验证银行信息。您的员工不知道两者之间的区别，因此他们打回电话并提供验证码，例如您的电话系统密码或IP地址。

然后，黑客获得了可以用来黑客VoIP电话系统并进行昂贵的长途电话的信息。

3.来电显示欺骗

电话响起并显示呼叫者ID时，您相信显示的号码吗？

呼叫者ID并非始终是验证呼叫者的可靠方法。攻击者可以使用虚假的呼叫者ID，并与其他攻击（例如社会工程学）配合使用它们。

员工通常会高度重视呼叫者的电话号码或姓名。因此，如果他们接到似乎来自其VoIP提供商的人的电话，则他们可能会被愚弄以暴露重要信息。

经常在没有意识到不是您期望的那样的情况下提供这些信息，可以使黑客访问您企业的VoIP系统。

4.窃听

您是通过电话付款还是要求客户打电话给您提供个人信息？如果是这样，您将要防止窃听。这是黑客窃听您的实时业务电话或语音邮件之类的录音的时候。

仅当连接未加密或本地网络本身受到破坏时，才可以进行窃听。不安全的Wi-Fi网络（没有传输层安全性（TLS）和实时传输协议（SRTP）的网络）会邀请攻击者监视网络。

窃听使黑客可以收集有关您的企业和客户的信息。他们可以访问您的企业进行的每一次互动。

根据他们所听的对话，存在黑客的风险：

出售客户的私人信息

向您的竞争对手出售专有信息

贿赂您的企业或客户。例如，根据通话的性质，他们可能会要求一笔现金来保持录音的私密性。

5.社会工程

研究表明，2018年有62％的企业遭受了社会工程攻击。这是VoIP骇客的一种常见类型，因为它以人而不是技术为猎物。

黑客试图与受害者建立关系，因此他们认为这是真正的呼吁，但事实并非如此。这个电话是一个黑客，冒充其他人欺骗您，使您交出敏感信息。

攻击者使用社会工程学是因为攻击者掠夺人们真正希望变得友善的事实。当有人要某事时拒绝回答是不舒服的，尤其是您是否没有理由怀疑他们说的是谁。

人们对社会工程运动也缺乏意识。很少为员工提供有关攻击者伪装呼叫者ID的欺诈性电话风险的教育。

攻击者掠夺人们以提取有关目标的信息，以供以后使用。这可能包括虚假的帐户请求，例如验证您的帐户，并基于受害者获得的数据来骚扰或威胁受害者。

这些情绪激动的情况迫使员工立即做某事，而违反正确的程序是正确的事情。

VoIP电话系统与传统设置不同，因为您不需要跨越整个办公室的铜线。连接实际上是使用Internet连接进行的。但这通常引起安全性的一个大问题：一切都托管在云中。

物联网革命意味着一切都在网上完成，包括您的业务沟通。

如果黑客渗透进去，他们就会获得您的业务和客户的信息。

在本指南中，我们将分享：

• 什么是VoIP黑客攻击
• 最常见的VoIP黑客攻击类型
• 如何防止VoIP黑客入侵
• 您的提供商如何防止黑客入侵

什么是VoIP黑客攻击？

VoIP黑客攻击是黑客用来渗透到您企业电话系统中的一种攻击。他们可以收听电话，昂贵的账单并窃取有关您的企业和客户的敏感信息。

黑客通常是在您的一名员工不小心向骗子提供信息时发生的。这些类型的社会工程骗局占所有恶意软件攻击的97％。

黑客针对的是在客户服务和网络运营中心（NOS）中工作的人员。工作人员会在不知不觉中向黑客提供未经授权的访问，并控制您的SparkleComm VoIP电话系统。

访问企业电话系统可能是其他攻击的跳板。例如，黑客可以访问该信息来为您的信用卡充值，模拟您的业务以及访问私人客户信息。

重要的是要保持最新状态，以了解企业电话系统受到破坏的方式，并查看您和您的提供商可以采取的保护通信安全的步骤。

五种VoIP黑客攻击

VoIP电话系统的设置与其他传统电话系统相比，具有不同的网络安全风险。这是要注意的五种最常见的VoIP黑客攻击类型。

1.未经授权的使用

这种类型的攻击是黑客使用您公司的电话系统拨打电话的时候。

黑客可以使用您的电话系统来使用robocalling和自动拨号软件。用您的呼叫者ID接听电话的人会听到一条预先录制的消息，要求他们执行某些操作，例如输入信用卡号以“确认其帐户”。不过，这不是您的公司要打电话。黑客现在可以访问所有这些信息。

黑客还可以使用您的合法商务电话服务进行欺诈活动。当他们使用VoIP系统拨打电话时，您的呼叫者ID将显示。他们可以冒充您的公司，以骗取客户的私人信息。

最糟糕的部分？未经授权使用VoIP系统可能会被发现，特别是如果您采用DIY方式进行安装时。定期检查您的通话记录和历史记录，并在超出限制时设置警报。这样一来，您就会及早收到未授权使用的通知。

您知道CRM和呼叫中心软件之间的区别吗？

CRM系统可能是联络中心软件堆栈的一部分，但仅靠它本身不足以为您的客户提供个性化的体验。

孤零零的通信和许多难以建立的集成是到达那里的昂贵代价。相反，您应该使用多渠道呼叫中心软件解决方案。

CRM可以帮助企业保持客户互动的数字记录。呼叫中心软件使公司能够发送，管理和跟踪向客户发送的消息和呼叫。

这是提供现代，高标准客户体验的第一步。

在这篇文章中，我们将深入探讨CRM和呼叫中心软件之间的差异。

让我们开始吧！

呼叫中心软件和CRM之间的8个区别

1）CRM与呼叫中心软件-大图

在深入研究各种功能和用例之前，让我们先从大图开始。两种解决方案的定义和目的有何实际差异？

什么是呼叫中心软件？

呼叫中心软件是用于管理和优化语音通信的工具（例如SparkleComm呼叫中心）。高级呼叫路由功能可帮助您管理和转接来电。

主管和经理可以访问报表和实时仪表板。它们实时突出显示呼叫中心的性能。您还可以获得跟踪电话状态并提高业务代表效率的功能。

单独的呼叫队列可确保每个呼叫者到达正确的部门。这种方法可减少混乱并带来更快乐的客户。这是高效呼叫中心的基础。

什么是CRM？

客户关系管理 （CRM）软件可帮助公司跟踪所有客户互动。它是所有客户信息的最终来源。

CRM可以记录电话号码、购买、退款、市场参与以及许多其他接触点。这是完整的数字客户历史记录。

客户服务代理可以使用电话，电子邮件和其他渠道的信息来填写个人资料。详细的客户支持历史记录为每个代理商提供了每个客户的上下文。他们可以跳过多余的问题，并更快地帮助呼叫者。

而且它不仅适合代理商。管理人员可以使用呼叫数据和报告来跟踪座席和SparkleComm呼叫中心的绩效。

支持并不是您能提供帮助的唯一业务领域。

销售团队可以跟踪其所有阶段的潜在客户。

误区八：VoIP无法保持当前号码

对于某些人来说，转移现有电话号码有些神秘。交换运营商结束后，电话公司将您的旧电话号码作为人质的日子。

联邦通信委员会（FCC）要求消费者可以将其电话号码分配给任何电话服务提供商。此过程称为移植。您可以移植现有的固定电话，无线或虚拟电话号码。

在SparkleComm，我们将指导您完成号码转移请求。您所需要的只是一份最近的电话账单以开始使用。

误解9：您当前的网络无法处理VoIP

并非每个小企业都拥有高速互联网连接。这并不意味着VoIP对您来说是禁忌。

要拨打和接听VoIP电话，每条线路至少需要100 Kbps的上载和下载带宽。一条DSL或电缆连接就足够了。大多数商务宽带套餐的起始速率为25 Mbps，即25,000 Kbps。

现在有很多人在家工作。住宅宽带连接与商业电话服务配合良好。

如果您没有可用的宽带互联网，那么这个神话就是事实。基于卫星的互联网不足以进行可靠的电话通话。执行在线速度测试，以确认您的网络连接已准备就绪，可以使用IP语音。

误区10：VoIP无法支持您现有的设备

您不需要耗尽并购买新的硬件即可开始使用VoIP。如果您有一台传真机，则可以将其移至在线传真服务，以便交换电子邮件之类的文档。

要在云中使用传统电话系统，您需要一个模拟电话适配器（ATA）。在大多数情况下，这并不划算。

VoIP设备价格低廉-某些计划可免费提供。

准备体验VoIP吗？

消除了这些神话和误解之后，您准备好看看VoIP如何使您受益吗？

我们的VoIP电话服务是一种用于商务通信的现代方法。您将可以在几分钟内完成设置，与团队联系并提升客户体验。

IP通讯(VoIP)解决方案经过实践证明，在3G/4G/Wi-Fi覆盖较为充分的区域简化、统一沟通流程，提高工作效率。大小公司均可以从基于IP的网络上进行语音传输、数据交互甚至召开视频及电话会议。

SparkleSoftPhone即为IP电话，其基于SparkleComm统一通讯平台，是SparkleComm的核心功能。SparkleComm的其他功能如视频通话、电话会议、视频会议、PTT对讲都以IP电话为基础，或与其高度关联密不可分。

误解4：VoIP不可靠

如果您要讨论是否要通过VoIP选择传统电话系统，您可能会担心可靠性。

不用担心。只要您具有宽带互联网连接，SparkleComm等商业电话服务提供商就可以提供99.999％的正常运行时间。他们在北美战略性地设有八个冗余数据中心。

我们为每个数据中心配备冗余电源和IP连接。如果一个人下线，则呼叫将自动路由到最近的数据中心。

即使遇到停电，您也可以将呼叫转接到连接到Wi-Fi的手机或笔记本电脑。

误解5：VoIP通话质量较差

大约60％的客户喜欢通过电话联系业务。语音质量是一个经常被重复的神话也就不足为奇了。

一个普遍的误解是，通过IP语音进行的呼叫比固定电话更糟。现实情况是，凭借良好的Internet连接和100 Kbps的带宽，VoIP通话的声音比传统电话要好。

HD语音通话使用的宽带音频支持模拟电话提供的两倍音频频率。VoIP电话会自动适应可用带宽，以向呼叫者提供高质量的声音。

许多VoIP手机提供了降噪功能，可以改善每个呼叫的声音质量。如果您具有宽带Internet连接，语音流量将非常清晰。

误解6：VoIP价格昂贵

如今的企业需要事半功倍。坚持预算是生存的关键。难怪为什么会想到VoIP电话系统的成本。

VoIP是您可以选择的最具成本效益的电话系统。公司可以将通讯成本降低多达65％。

与模拟电话系统相比，VoIP轻而易举。传统电信提供商会针对自动服务员，电话会议和全国长途电话等业务功能收取额外费用。您需要商务语音信箱吗？每个月要多付13美元。

像SparkleComm这样的虚拟电话系统可为您的团队提供保持联系所需的一切。

误解7：VoIP难以安装

尽管您有什么想法，但这个普遍的神话还是有些道理。几年前，企业需要电信专家来安装和配置他们的电话系统。这通常意味着笨重的PBX设备以及将员工系在办公桌上的电缆。

设置基于云的电话系统就像下载应用程序一样容易。在没有任何技术知识的情况下，您可以管理电话号码，呼叫流程和用户。

从SparkleComm获得的VoIP台式电话已预先配置，因此您可以将其插入并恢复工作。当然，更多的电话线，位置和功能都会影响安装时间。

无论哪种方式，它都比传统的PBX设置起来更容易。这将需要几分钟的时间来开始。免费试用SparkleComm，看看VoIP多么容易。

尽管网际协议语音（VoIP）并不是一项新技术，但今天仍然浮现着许多神话和误解。

有传言称托管的VoIP不可靠，昂贵且难以安装。事实是VoIP是企业进行交流的最简单，最可靠的方法之一。

这些IP语音城市传说背后有什么真相吗？我们将打破最重要的VoIP神话-并保持纪录。

10种常见的VoIP误解

我们坚信VoIP是公司与员工和客户进行交流的最佳方式。我们创建了这个方便的图表，以解决最常见的VoIP错误观念。

误解1：VoIP不安全

现在，美国数据泄露的平均成本已超过800万美元。担心有人在窃听您公司的电话并非没有道理。

IP电话的安全性不亚于传统的公共交换电话网（PSTN）。由于采用了加密技术，与传统的固定电话相比，VoIP可以更有效地减轻风险。

SparkleComm VoIP电话系统还提供高级安全功能。大多数提供商都提供呼叫加密，两因素身份验证，高级监视和详细日志。某些VoIP提供商还获得了行业认可，如PCI，SOC 2和HIPAA。

无需设置PBX和防火墙。VoIP服务提供商可以管理所有这些。

误解2：VoIP仅适用于科技公司

一个普遍的误解是只有具有深厚技术经验的大型企业。

几乎每个行业的公司都使用IP语音进行业务通信。他们无所不在：汽车经销店，家庭服务，面包店、制造和律师事务所。

顶级VoIP提供商会引导您完成新电话系统的设置。您可以使用现有电话，购买新电话或完全跳过它们。

医疗保健行业已迅速采用SparkleComm VoIP电话系统。许多云电话服务提供商都符合HIPAA的要求，这意味着通过您的网络传输的私人医疗信息是完全安全的。

当然，我们不能责怪企业主拥抱VoIP。它使他们能够加快入门速度，降低IT成本并有效扩展。

误解三：VoIP没有被广泛使用

您是否知道每次通过互联网拨打电话时都在使用VoIP？

这是一种已经存在超过25年的电信技术。您已经熟悉的通信应用程序（例如SparkleComm统一通信平台）使用VoIP技术进行音频和视频通话。

您是否曾经从Uber Eats或Doordash订购餐点？当您与驱动程序交换实时消息或呼叫时，它使用称为CPaaS的强大VoIP平台进行。

如果您仍然不确定，请考虑以下事实：2017年VoIP用户达到10亿。这就是为什么VoIP服务市场预计到2024年将达到1950亿美元的事实。

使用VoIP的人比您想象的要多-包括您的潜在客户。

IP PBX系统的局限性

并非每家公司都适合使用IP PBX。在进行切换之前，您需要考虑以下一些缺点。

技术技能集–管理本地PBX并非出于胆小。系统管理员应该习惯于安装和配置Linux操作系统。

无法远程工作–即使使用IP连接，大多数现场PBX电话系统也无法支持在家工作。在2021年，此功能是远程员工的必备条件。此功能可以像将应用程序下载到Android或iPhone并登录一样容易。

有限的可扩展性– IP PBX的可扩展性只有您有用户接听电话的能力。当您的团队扩展到您的PBX无法处理的范围时，您将一直面临忙碌信号等挑战。

功能较少-传统办公电话系统缺少统一通信（UCaaS）平台中的功能。视频会议、移动设备的软电话和即时消息传递是分开的。大多数小型企业没有多余的时间和资源来一对一配置这些资源。

VoIP与IP PBX电话系统

您应该选择哪种商务电话系统？这是您可能要评估的三种电话系统的比较。

根据上面的比较表，与传统的模拟电话系统相比，IP PBX倾向于提供更多的价值。但是，IP语音为用户提供了价格较低的大多数功能。

它取决于您的业务需求，但是基于总体价值，功能和成本，基于云的VoIP电话系统是理想的选择。

底线

就像人们从Google获得电子邮件地址一样，您也可以从受信任的VoIP提供商SparkleComm获得商务电话服务。

互联网协议语音为SIP中继和云电话系统提供动力。两种选择都比基于模拟的固定电话更好。

尽管IP PBX服务器似乎便宜一些，但您可能会因维护费用和技术瓶颈而陷入困境。您愿意负担这笔费用吗？

Cloud PBX使您可以更快地利用新的通信功能。假设您需要扩展客户支持团队。您的SparkleComm VoIP服务提供商可以提供功能全面的语音解决方案。这种优势使您可以专注于客户，而不必配置基于Linux的PBX服务器。

面向2021年的商务电话系统

现在是升级您的SparkleComm的绝佳时机。我们懂了; 并不是每个人都能一夜之间就能切换到VoIP。还有一种选择。

SIP中继是获得两全其美的诱人选择。通过无休止的成本节省，您可以获得更好的云正常运行时间和可靠性。这项IP语音技术是从您的硬件中获得更多收益而又不打扰员工的绝佳方法。

假设您已准备好放弃本地PBX。在这种情况下，SparkleComm的云PBX可以简化通信并增强团队协作。您还将欣赏统一通信提供的弹性。

使用SparkleComm，您可以放心，友好的24/7全天候支持以及创新的工具来帮助您的团队取得成功。

IP PBX如何工作？

IP PBX电话系统通过Internet拨打和接听电话。它通过将模拟语音信号转换为数字来实现。从那里，它将呼叫定向到VoIP服务提供商，以管理每个呼叫的发起和终止。

作为核心，基于IP的语音服务使用会话发起协议（SIP）。该通用协议已成为VoIP电话系统的标准。对于PBX，您将使用提供多个语音通道的SIP中继。

SIP中继将现有的通信硬件连接到电话网络。

在PBX的内侧，它保持不变。用户可以像以前一样互相呼叫，查看语音邮件并设置呼叫组。这是设计使然。

在PBX的外侧，VoIP提供商将为一个或多个SIP中继帐户提供一组凭据。身份验证后，来电将呈现给您的PBX接受。用户还可以通过您的SIP中继自动接通外线电话。

PBX本身确定呼叫是在内部处理还是中继到PSTN。

您应该知道它的局限性，但是首先，这里是将VoIP网关添加到PBX的优点。

IP PBX系统的好处

在企业中采用IP PBX可能会带来一些好处。这是进行明智投资的一些原因。

降低通信成本–与模拟前辈相比，与Internet连接的PBX可以节省更多成本。诸如SparkleComm之类的VoIP提供商同时提供计量和非计量中继服务。

基于云的可靠性–将您现有的PBX连接到经过验证的云可靠性。一个可靠的VoIP服务将有可靠的性能多个数据中心。即使您的PBX掉线，他们也可以将呼叫转接到其他地方。

保持现有的艰苦努力–使用与PBX相连的相同硬件，可以使每个人保持生产力，并降低硬件成本。您唯一需要的就是您的SIP地址，密码和域，然后就可以设置好了。

最小的变化–变化可能会威胁到许多企业。希望将SIP中继作为体验VoIP电话系统价值的网关。随着公司的发展，您可以通过最少的配置扩展语音通道的数量。

假设您或您的IT员工已经熟悉PBX电话系统。在这种情况下，IP PBX可能是一个智能的权宜之计。此外，SIP中继与位置无关，因此，如果您移动办公室，则可以在创纪录的时间内启动和运行。

考虑建立一个新的商务电话系统？您有很多选择，而IP PBX只是其中之一。

如果您已经拥有一个专用小交换机（PBX），那么为PSTN连接而转向基于云的中继服务是值得的。

这并不像您想的那么容易。毕竟，您不想继承传入呼叫的新问题。在本指南中，您将了解有关基于IP的电话解决方案，它们与VoIP有何不同以及应该了解的一些限制的更多信息。

什么是IP PBX？

IP PBX是一种电信设备，可提供与台式电话和建筑物内的语音连接。它使用Internet连接监视其电话网络上的呼出和呼入电话。

让我们进一步细分这个定义。

IP – Internet协议（IP）是将数据传输到另一台服务器的方法。该技术意味着可以通过互联网建立呼叫。

PBX –专用小交换机称为PBX，它是一个内部电话网络。PBX本地存在，或者您可以从云安全地托管它。

IP PBX电话系统可以通过Internet拨打和接听电话，同时在整个办公室内维护模拟电话。

IP PBX电话系统依靠SIP中继来建立电话连接。

您可以使用需要Linux知识的开源解决方案来配置PBX。您还应该了解呼叫路由，并轻松管理基于Asterisk的PBX服务器。这种方法有很多优点和缺点。不是每个人都适合。

但首先，让我们看看我们如何到达这里。

PBX的历史

一个PBX功能很像一个总机接线员。电话机发明两年后，电话总机于1878年首次出现。

选择的员工可以访问电话线。接到外部呼叫后，话务员会应答并将呼叫者转接到您的线路。办公室已将其电话系统与其余的公共交换电话网（PSTN）分开。

那时，通行费是很重要的。向同事和客户发起电话（包括个人电话）的成本快速增加了。这个时代早于手机。

快进到1970年代。PBX的功能不断发展。它可以自动进行呼叫路由。当呼叫者可以接通电话分机时，接听并“接听”了入站电话。同样，当时，带有免费电话号码的邮购目录引发了更多具有商业意图的呼叫。

到1990年代，自动电话系统已成为商业领域的标准配置。企业采用了高级功能，例如交互式语音响应（IVR），呼叫转移，呼叫者ID和互联网协议语音（VoIP）。

管理员安装PBX不久后，他们开始关注下一代电信硬件的功能。出于对替换专用设备的无奈之举，托管PBX越来越受欢迎。

2000年代初期的呼叫中心率先采用了当今的PBX功能，例如耳机，软件电话应用程序和呼叫路由。诸如此类的创新可大大节省模拟电话系统的成本。