Voicenter משיקה מערכת הצפנת שיחות טלפון מבוססת ענן

המערכת שפותחה בחברה בשנה האחרונה ואשר בפיתוחה הושקעו כמיליון שקל, תשווק בשוק המקומי והבינלאומי, ותוצע כשירות, כחלק ממערך שירותי הצפנת שיחות המתבצעות בענן הטלפוניה, ללא צורך בציוד פיסי או בתוכנות ייעודיות. מערכות אבטחה אלו, הייחודיות לתחום הטלפוניה מבוססת ענן, מיועדות לכל סוגי הארגונים ולא רק לארגוני ענק.

מערכות הטלפוניה הארגונית עוברות לשימוש בענן צילום: shutterstock

שלומי גוטמן, סמנכ"ל הטכנולוגיות של Voicenter מוסר כי: "בעידן בו נושא אבטחת המידע הוא קריטי לארגונים בכל העולם, חשוב שארגונים יכירו את מערכות ההגנה, אבטחה והצפנה של מערכת הטלפוניה שלהם, לא פחות מאבטחת מערכות המחשוב הקיימות בארגון. אם בעבר מערכות הטלפוניה היו יכולות להיות מאובטחות ומוצפנות רק במודל של פריסת ציוד פיסי בחצר הלקוח וברכישת מערכות אבטחה שהיו שמורות רק לארגוני ענק."

מנגנון אבטחת שיחות הטלפון, שפותח בחברה, פועל בין היתר באמצעות מנגנוני הצפנה של שיחות הטלפון. מנגנון ההצפנה של שיחות הטלפון מתבצע באמצעות שני פרוטוקולים: פרוטוקול SIP TLS המאפשר הצפנה של האותות (Signals) המועברים בשיחה, בתצורה המשלבת בין הצפנה סימטרית והצפנה א-סימטרית למפתחות ההצפנה, כך שהאותות מועברים בצורה מוצפנת ומקודדת, ותוכן האותות מוסתרים מגורמים חיצוניים. וכן באמצעות פרוטוקול SRTP המאפשר הצפנה של קבצי השמע (Audio) של השיחה.

מנגנון ההגנה מפני שיחות זדוניות הוא השכבה השנייה של מערכות האבטחה והוא כולל מנגנונים שונים שנועדו למנוע ביצוע שיחות על ידי גורמים חיצוניים. כחלק מכך, מערכות הגנה אלו כוללות מספר מנגנונים ביניהם, מנגנון סיסמא דינאמי המתייחס לאבטחה של סיסמת הרישום של כל שלוחה מול ענן הטלפוניה שלה המתבצע מחדש ובאופן אוטומטי בכל 60 שניות וכן בכל שיחה חדשה.

בנוסף, מערכת ניטור ובקרה לשימוש חריג, הלומדת את השימוש וההתנהגות בכל שלוחה על בסיס קבוע, וקובעת לה פרופיל בתצורה דינאמית. בזמן חריגה מפרופיל זה, כלומר, שימוש א-נורמלי מהשימוש המאפיין את השלוחה, מערכת הניטור מזהה זאת באופן מיידי ומפעילה מנגנוני התראה כולל שליחת התראות למתג הטלפוניה , שליחת התראות למערכות הפיננסיות , ניתוק אוטומטי של השלוחה ועוד.

מנגנון אבטחת המידע הקיים במערכת הטלפוניה הוא השכבה השלישית של עדכוני האבטחה והוא מיועד לשמירה על המידע הארגוני הקיים במערכת, כדוגמת פירוטי שיחות, הקלטות של שיחות, מידע פיננסי ועוד. המערכת מאפשרת למנהל המרכזייה ליצור היררכיות פנים ארגוניות לפי יישויות שונות, לנהל הרשאות עבור כל היררכיה וליצור מידור של המידע הארגוני.