Gains en termes de coûts, souplesse, développement des fonctionnalités offertes aux utilisateurs : la téléphonie sur IP présente de nombreux avantages et est déployée de façon croissante dans les entreprises et administrations ;
La téléphonie sur IP est également synonyme de risques pour les services de téléphonie : fraude, écoute, intrusion, usurpation d’identité, etc.
L'ANSSI présente dans ce guide les principaux risques liés à la
téléphonie sur IP : menaces identiques aux systèmes
d'information classiques (déni de service, intrusion, vol de
données…), mais surtout utilisation abusive des ressources
téléphoniques par des attaquants, voire couverture d'actions
illégales.
Au-delà des aspects financiers, ces attaques peuvent avoir des
conséquences juridiques et un impact négatif sur l'image de
l'entité concernée
Les mesures de sécurité préconisées par l'ANSSI sont d'abord
d'ordre général : bonnes pratiques d'hygiène informatique,
utilisation de mécanismes cryptographiques, isolation de
l'infrastructure de téléphonie…
Une liste de recommandations techniques détaillées complète ce
dispositif de sécurisation indispensable.
