Защита SIP-телефонии: IP-фильтрация, двухфакторная аутентификация и антифрод
Сегодня, несмотря на активную работу с блокировкой мошеннических звонков, риски для бизнеса остаются. Взломанная АТС может обзванивать платные номера за счет компании, а подмена АОН подрывает доверие клиентов. Разбираем решения, которые закрывают эти угрозы.
1. Гравител
В «Гравител» защита встроена в виртуальную АТС и работает автоматически. Она закрывает типовые схемы: подбор SIP-пароля, взлом АТС для обзвона премиальных номеров и звонки на нетипичные международные направления. Механизмы защиты включают в себя разные пароли для входа в АТС и для SIP-устройств, лимит регистраций, проверку IP-адреса по стране подключения, блокировку аккаунта на 5–15 минут при одновременных звонках в другие страны у учетной записи при двух-трех одновременных вызовах с одного устройства. При подтвержденном фроде система уведомляет техническую службу. «Гравител» также предупреждает о подмене АОН, когда мошенники выдают себя за другую организацию, и о том, что транзитные операторы могут отклонять вызовы с АОН 8800 или при определенных схемах переадресации, даже если ничего незаконного не происходит.
2. Mango Office
Бесплатный пакет «Информационная безопасность» включает шифрование разговоров (SRTP и SIP over TLS), VPN-туннель для внутреннего трафика, двухфакторную авторизацию сотрудников, фильтрацию IP-адресов для входа в личный кабинет и логирование событий безопасности с передачей в SIEM. У компании есть аттестат соответствия приказу № 21 ФСТЭК и сертификат ISO 27001. По документации Mango Office, от злоупотреблений защищают ограничение направлений исходящих звонков, белый список IP-адресов для SIP-телефонов и опция подключения только с российских IP.
3. UIS
По данным UIS, от подбора SIP-логинов и паролей защищает привязка регистрации SIP-линий к IP-адресам офисной сети: подключиться нельзя даже с верными данными. Вход в личный кабинет защищен двухфакторной аутентификацией с кодом на e-mail, для доступа через API задается белый список IP, а пользователям можно назначать разные уровни доступа. Настройка выполняется бесплатно по заявке в личном кабинете. В аккаунте также можно ограничить исходящие звонки сотрудников и задать денежные лимиты по видам связи.
4. МТС Exolve
Компания интегрировала сеть с государственной системой «Антифрод», которая блокирует звонки с подменных номеров, а в октябре 2024 года представила облачное решение верификации звонков для сторонних операторов. Для корпоративных клиентов это защита от подмены нумерации: при вызове на номера МТС Exolve система определяет, совершается ли он реальным абонентом. В виртуальной АТС работают спам-фильтры, которые, по данным компании, отсеивают до 50% входящих звонков до обработки сотрудниками, а при связи через приложение реальный номер сотрудника маскируется.
5. «Билайн Бизнес». «Этикетка»
Сервис маркировки вызовов передает вместе со звонком название компании, категорию вызова и при желании логотип: получатель видит, кто звонит, без сторонних приложений. Подробно механизмы защиты от подмены на странице сервиса не описаны, поэтому «Этикетку» стоит рассматривать как инструмент доверия, а не как антифрод. По данным «Билайна», она повышает контакт-рейт на 20%.