Опасно ли держать телефонию в облаке? 5 мифов, которые мешают развиваться

Несмотря на широкое распространение облачной телефонии, многие компании до сих пор опасаются подключать ее, считая, что она небезопасна. В результате, опираясь на существующие мифы, бизнес отказывает себе в возможности экономить и развиваться. О принципе работы облачной телефонии и как настроить эту технологию корректно, рассказывают эксперты сервиса «Новофон».

В последние годы рынок корпоративных коммуникаций, включающий в себя корпоративную телефонию, видеоконференцсвязь (ВКС), корпоративные мессенджеры и почтовые решения стабильно растет. По оценке аналитиков, к 2028 году среднегодовой темп роста рынка может достичь 15%. Однако многие компании опасаются переходить на нее из-за множества мифов, которые создают впечатление ненадежности виртуальной телефонии. Большинство из них не соответствуют действительности и появляются из-за недостаточного понимания того, как работает технология.

Лучше своя АТС, чем сторонняя облачная телефония 

При использовании облачной телефонии сокращаются расходы на связь. Особенно заметна экономия для компаний, малого бизнеса и организаций, имеющий разветвленную сеть офисов или точек продаж. Они совершают большое количество звонков (колл-центры, интернет-магазины), В зависимости от потребностей бизнеса экономия на связи после подключения IP-телефонии может достигать до 50%. Большинство провайдеров предлагают различные тарифные планы, учитывающие потребности разных компаний. Например, в «Новофон» разработано несколько тарифных пакетов, которые включают бесплатные минуты, виртуальные номера, расширенные возможности АТС и подключение от 5 пользователей к системе.  Небольшие команды могут воспользоваться бесплатным тарифом и платить только за реально совершенные звонки. 

По сравнению с традиционной АТС, развернуть облачную телефонию проще и быстрее для бизнеса. Для этого не нужно специального оборудования или технических навыков. При необходимости VoIP можно быстро масштабировать, подключив дополнительные номера только в высокий сезон. Это позволяет сократить количество непринятых вызовов, улучшить обслуживание клиентов, а после вернуть количество номеров до необходимого минимума. 

Виртуальную АТС можно интегрировать с CRM и другими бизнес-платформами, что открывает бизнесу дополнительные возможности. Голосовая связь «вшивается» в систему интегрированных коммуникаций, включающую в себя также мессенджеры, онлайн-чаты, email, социальные сети. Оператор, ответивший на звонок, видит всю историю коммуникации клиента с компанией, независимо от того, через какие каналы он обращался раньше. Для ускорения обработки заявок можно подключить автодозвон, настроить систему очередей, чтобы позвонивший человек быстрее соединялся со свободным менеджером. Для распределения звонков по разным отделам многие компании используют интерактивное голосовое меню (IVR). При интеграции облачной телефонии с бизнес-платформами также можно подключить коллтрекинг и запись звонков.

Звонки через интернет могут перехватить и украсть данные

Это одно из самых частых опасений бизнеса. Действительно, существуют хакерские атаки на VoIP с целью перехвата пакета данных, конфиденциальной информации о компании, персональных данных клиентов. 

В целях безопасности провайдеры защищают голосовой трафик и служебные данные. Для этого SIP-сигналы защищают TLS-протоколом. Он безопасно передает данные от узла к узлу внутри сети — их аутентификацию, конфиденциальность. После установки защищенного соединения для шифрования трафика используется SRTP-протокол. Он присваивает каждому звонку уникальный номер, что минимизирует риск прослушивания. 

Также используется сквозное шифрование данных (End-to-End Encryption, E2EE). Во время совершения вызова пакеты данных кодируются, а когда достигают получателя — расшифровываются заново. Таким образом никакая третья сторона не имеет доступа к содержимому, а получить его могут только люди, которые совершают и принимают звонок. 

IP-телефония нестабильна и не всегда работает 

IP-телефония обеспечивает стабильную связь с хорошим качеством звонков. Но в случае DDoS-атаки действительно есть риск отказа в обслуживании из-за перегрузки серверов. Причина этому — что во время атаки хакеры используют сеть ботнетов. Это удаленные компьютеры под управлением злоумышленника, которые перегружают сервера огромным количеством запросов. 

Мониторинг сети позволяет быстро отслеживать DDoS-атаку по типичным признакам: скачки пропускной способности, всплеск трафика с похожих устройств или IP-адресов. К томе же, выделенное подключение к интернету через VLAN (виртуальные локальные сети) облегчает распознавание DDoS-атак, которые используются для трафика телефонии. 

Облачную телефонию легко взломать даже не совершая хакерские атаки

Нередко для взлома используется социальная инженерия, и человеческий фактор пока остается самым уязвимым звеном. Снизить риски помогают следующие меры: 

• регулярная смена паролей учетных записей;
• разграничение прав доступа;
• двухфакторная аутентификация для учетных записей;
• ограничение разрешений по международным звонкам в настройках IP-телефонии;
• ограничение скорости для одновременных вызовов на линии. 

Обязательно нужно проводить обучение персонала. Обманывая доверчивых и неопытных сотрудников, хакеры получают доступ к учетной записи. После этого они могут совершать в системе действия, которые распознаются как легальные, что затрудняет своевременное обнаружение взлома. В компании должен быть разработан регламент поведения для сотрудников при мошенническом обзвоне. Каждый человек, использующий IP-телефонию, должен точно знать, как ему действовать. 

Также необходимо обеспечить безопасность и на конечных устройствах пользователей, так как уязвимости на них могут стать причиной утечки информации. Обязательно нужно устанавливать обновления системы, используемых приложений. Это позволяет закрыть выявленные уязвимости и снизить риск взлома через конечные устройства. 

Современная облачная телефония — безопасное и выгодное решение для компаний при достаточном погружении менеджмента в эту тему и базовых мерах борьбы с мошенниками. Облачная телефония лишена недостатков традиционной телефонии — сложности и дороговизны развертывания и обслуживания, уязвимости к локальным сбоям и физическому износу оборудования. Мониторинг сети, сквозное шифрование и другие ИБ-технологии сводят возможные риски взлома системы или перехвата звонков к минимуму. В перспективе, корпоративная телефонная сеть будет неизбежно переходить от традиционных АТС к облачным.