פתרון גילוי ומניעת הונאות במרכזיה הוא שילוב של הגדרות אבטחה, חסימת יעדים וניטור של רשומות שיחה ושל איתות SIP, שמזהה שימוש חריג ועוצר אותו לפני שהנזק מגיע לחשבונית. הונאת חיוג (Toll Fraud) מתרחשת כשגורם זר משתלט על מרכזיה או על שלוחה ומוציא שיחות ליעדים יקרים, וברוב ההסכמים החיוב חל על העסק. הטבלה מסכמת את שכבות ההגנה.
| שכבת הגנה | מה היא עושה | איפה היא פועלת |
|---|---|---|
| סיסמאות והרשאות | סיסמת רישום ארוכה לכל שלוחה, החלפת סיסמת הניהול ואימות דו-שלבי | במרכזיה ובממשק הניהול |
| חסימת יעדים | חסימת שיחות לחו"ל ולמספרי פרימיום כברירת מחדל, ופתיחה לפי צורך | במרכזיה או אצל ספק הקווים |
| בקר גבולות שיחה (SBC) | מסנן איתות SIP חריג, מגביל ניסיונות רישום וחוסם כתובות חשודות | בין המרכזיה לאינטרנט |
| ניטור רשומות שיחה | מתריע על חריגה בשעות, ביעדים ובכמות, ובחלק מהמערכות גם חוסם אוטומטית | במערכת ניטור או בפורטל הספק |
עיקרי הדברים
- הונאת חיוג מתגלה בדרך כלל רק בחשבונית, ולכן ניטור ותקרת הוצאה חשובים לא פחות מהסיסמאות.
- כל סוגי המרכזיות חשופים: מרכזיה פיזית, מרכזיית קוד פתוח, מרכזיה של יצרן מוכר ומרכזיה בענן.
- חסימת שיחות לחו"ל כברירת מחדל, ופתיחה רק ליעדים ולשלוחות שצריכים, חוסכת את רוב הנזק.
- המסמך SP 800-58 של NIST מתאר את אתגרי האבטחה של טלפוניית VoIP ואת אמצעי הנגד.
- במרכזיה בענן הספק אחראי על עדכוני התוכנה ועל הגנת הגבול, והעסק על הסיסמאות וההרשאות.
ההסבר המלא על השירות ועל מחיריו נמצא במדריך מרכזיה בענן.
אבטחת מרכזיות IP והונאות חיוג (Toll Fraud): מה צריך להגדיר
הונאת חיוג היא מצב שבו גורם זר משתלט על מרכזיה או על שלוחה ומוציא דרכה שיחות ליעדים בינלאומיים יקרים או למספרי פרימיום. התקיפות מתבצעות בדרך כלל בלילה, בסוף שבוע או בחג, כשאיש לא מסתכל, והנזק מתגלה רק בחשבונית. ברוב ההסכמים החיוב על השיחות חל על העסק, גם כשלא הוא חייג. כל סוגי המרכזיות חשופים: מרכזיה פיזית במשרד, מרכזיית קוד פתוח כמו Asterisk, מרכזיה של יצרן מוכר ומרכזיה בענן. ההבדל הוא באיכות ההגדרות ובשאלה מי מנטר אותן.
איך פורצים למרכזיה
רוב הפריצות לא דורשות תחכום. תוכנות אוטומטיות סורקות את האינטרנט ומחפשות מרכזיות שפתוחות לתעבורת SIP, ואז מנסות אלפי צירופים של מספר שלוחה וסיסמה. נקודות תורפה נפוצות נוספות: סיסמת ניהול שלא הוחלפה מברירת המחדל, תא קולי עם קוד גישה פשוט שמאפשר הפניית שיחות החוצה, שלוחות של עובדים שעזבו שלא בוטלו, אפליקציה בנייד שאבד, וקושחה (Firmware) שלא עודכנה שנים.
סיסמאות, שלוחות וממשק הניהול
לכל שלוחה צריכה להיות סיסמת רישום (SIP) ארוכה ואקראית, שונה ממספר השלוחה ומשלוחות אחרות. את סיסמת הניהול מחליפים מיד בהתקנה, ומוסיפים אימות דו-שלבי לממשק הניהול במקום שהוא נתמך. ממשק הניהול עצמו לא אמור להיות פתוח לכל האינטרנט: עדיף לאפשר גישה רק מכתובות ידועות או דרך VPN. קודי גישה לתא הקולי מחליפים מברירת המחדל, ושלוחות שאינן בשימוש מנטרלים. מומלץ גם להעביר את הטלפוניה ברשת וירטואלית נפרדת (VLAN) מרשת המחשבים.
חסימת יעדים ומגבלות חיוג
זה הצעד שחוסך את רוב הנזק. ברירת המחדל צריכה להיות חסימה של שיחות בינלאומיות, ופתיחה רק של מדינות שהעסק באמת מתקשר אליהן, ורק לשלוחות שצריכות אותן. מספרי פרימיום ויעדים שמוכרים כיעדי הונאה נחסמים לכולם. לכל שלוחה מגדירים הרשאת חיוג משלה: שלוחת לובי או חדר ישיבות לא צריכה לחייג לחו"ל. במרכזיות שתומכות בכך, מגדירים גם תקרה למספר שיחות יוצאות במקביל ולהוצאה יומית, והגבלה של שיחות בינלאומיות מחוץ לשעות הפעילות.
SBC: חומת האש של הטלפוניה
חומת אש רגילה לא מבינה את פרוטוקול SIP לעומק. בקר גבולות שיחה (SBC, Session Border Controller) יושב בין המרכזיה לבין ספק ה-SIP Trunk או האינטרנט, מסתיר את מבנה הרשת הפנימית, מסנן הודעות SIP חריגות, מגביל ניסיונות רישום חוזרים וחוסם כתובות שמנסות לנחש סיסמאות. הוא גם מאפשר הצפנה של האיתות (TLS) ושל הקול (SRTP), כך שקשה יותר להאזין לשיחות. גם בלי SBC ייעודי, כדאי שהמרכזיה תקבל תעבורת SIP רק מכתובות ה-IP של ספק השיחות ולא מכל העולם.
ניטור והתראות
הגדרות טובות לא מספיקות אם איש לא רואה מה קורה. מערכת ניטור מנתחת את רשומות השיחה (CDR) ומתריעה על חריגות: שיחות בשעות לא שגרתיות, קפיצה בשיחות לחו"ל, שיחות ארוכות ליעד חדש, או גל של ניסיונות רישום כושלים. במערכות מתקדמות ההתראה מלווה בחסימה אוטומטית של השלוחה החשודה עד לבדיקה. גם בלי מערכת ייעודית, מעבר שבועי על דוח השיחות מגלה פריצה לפני שהחשבונית מגיעה.
מרכזיה בענן: מה עובר לספק ומה נשאר אצלכם
במרכזיה בענן ספק השירות אחראי על עדכוני התוכנה, על הגנת הגבול ועל ניטור התעבורה, וזה יתרון ממשי על פני מרכזיה במשרד שאיש לא מעדכן. עם זאת, הסיסמאות של העובדים, האפליקציות בנייד וההרשאות שנפתחו לשלוחות נשארים באחריות העסק. כשבוחנים ספק, כדאי לשאול: האם שיחות בינלאומיות חסומות כברירת מחדל, האם יש תקרת הוצאה, מי מקבל התראה על חריגה ותוך כמה זמן מטפלים בה.
מה עושה פתרון גילוי ומניעת הונאות ואילו טכנולוגיות הוא משלב?
פתרון גילוי ומניעת הונאות בודק כל שיחה מול כללים שהוגדרו מראש: המכשיר או המספר היוזם, יעד השיחה, כמות השיחות, משך השיחה ורשימה שחורה של יעדים. כשהוא מזהה חריגה הוא מפעיל פעולה, כמו חסימת השיחה או השלוחה החשודה ושליחת התראה בדואר אלקטרוני למנהל המערכת. לרוב יש גם ממשק Web לניהול הכללים ולצפייה בהתראות.
שתי טכנולוגיות עיקריות פועלות יחד:
- ניתוח רשומות שיחה (CDR): בודק שיחות שהסתיימו ומגלה דפוסים, כמו קפיצה בשיחות לחו"ל, שיחות בשעות לא שגרתיות או שיחה ארוכה ליעד חדש. השיטה פשוטה, אבל היא מגיבה אחרי השיחה.
- ניתוח איתות SIP בזמן אמת: בודק את ההודעות שמתחילות שיחה ומאפשר לחסום אותה לפני שהיא מתחברת.
לצידן פועל בקר גבולות שיחה (SBC), שמגביל ניסיונות רישום חוזרים וחוסם כתובות שמנסות לנחש סיסמאות. עסק שמחבר את המרכזיה לספק דרך SIP Trunk יכול לקבל חלק מהיכולות האלה כשירות אצל הספק, ולכן שואלים מה כלול לפני שרוכשים כלי נפרד.
איך מפחיתים התראות שווא במערכת לגילוי הונאות?
מערכת שמתריעה על כל שיחה נעשית רעש, והצוות מפסיק להגיב לה. הדרך לדייק היא להתאים את הכללים לדפוס השיחות האמיתי של העסק:
- פותחים לחיוג רק את המדינות שהעסק באמת מתקשר אליהן.
- נותנים לכל קבוצת שלוחות הרשאת חיוג משלה, כך ששלוחת לובי אינה מחייגת לחו"ל.
- קובעים ספי התראה שונים לשעות הפעילות ולשעות שהמשרד סגור.
- מתחילים בהתראה בלבד, ועוברים לחסימה אוטומטית אחרי שהכללים כוילו.
- עוברים על ההתראות בחודש הראשון ומעדכנים רשימות יעדים מותרים וחסומים.
כך שיחה של איש מכירות ללקוח בחו"ל אינה נחסמת, ושיחה דומה משלוחת לובי בלילה מעוררת התראה.
איך בוחרים פתרון לגילוי ומניעת הונאות לעסק?
הבחירה מתחילה בניתוח סיכונים: כמה שיחות יוצאות יש, אילו יעדים בינלאומיים נחוצים וכמה עולה שעת השבתה. אחרי כן שואלים כל ספק או יצרן:
- האם הפתרון מתאים לסוג המרכזיה, בענן או במשרד, ולגרסה שמותקנת בפועל.
- האם הניתוח הוא בזמן אמת או רק בדיעבד.
- האם המערכת חוסמת אוטומטית או רק מתריעה, ומי מקבל התראה בלילה ובסוף שבוע.
- איך ההתראה מגיעה: דואר אלקטרוני, הודעה או חיבור למערכת ניטור קיימת.
- מה מודל התמחור: למשתמש, לשיחה או לתקופה, ומה קורה בחריגה.
במרכזיה בענן שואלים גם אם שיחות לחו"ל חסומות כברירת מחדל, אם יש תקרת הוצאה ומי מטפל בחריגה. מי שרוצה להשוות בין ספקים מוצא מדריך מפורט בבחירת ספק מרכזיה בענן.
מה עושים ברגע שמגלים הונאת חיוג?
הזמן קובע, כי כל שעה של פריצה מגדילה את החשבון. סדר פעולות מקובל:
- חוסמים מיד שיחות יוצאות לחו"ל, ואם צריך את כל השיחות היוצאות מהשלוחה החשודה.
- מחליפים את סיסמאות הרישום של השלוחות ואת סיסמאות הניהול, ומנטרלים שלוחות שאינן בשימוש.
- מודיעים לספק הקווים, מבקשים לעצור חיוב חריג ומקבלים את רשומות השיחה.
- שומרים יומנים ורשומות, ובודקים הפניות שיחה בתא הקולי ובשלוחות.
- פותחים יעדים מחדש בהדרגה, אחרי שנמצאה ונסגרה נקודת הכניסה.
אחרי האירוע מתעדים מה אפשר את הפריצה: סיסמה חלשה, ממשק ניהול פתוח או קושחה ישנה. התיעוד משמש לסגירת פרצות דומות בשאר המכשירים.
אבטחת הטלפוניה עם טלקום אקספרט
טלקום אקספרט היא אינטגרטור תקשורת ומחשוב ענן, והליווי נעשה בידי מהנדס תקשורת עם מעל 25 שנות ניסיון. בבדיקה של מרכזיה קיימת, בענן או במשרד, בודקים הגדרות, הרשאות חיוג, חשיפת ממשק הניהול והתנהגות השיחות, ומציעים מה לסגור ואיזה ניטור להוסיף. השירות ניתן לעסקים ולארגונים בלבד.
אילו שירותי אבטחת טלפוניה מציעה טלקום אקספרט?
היקף הבדיקה והמחיר נקבעים לפי סוג המרכזיה ומספר השלוחות והקווים.
| שירות | מה כולל |
|---|---|
| בדיקת הגדרות אבטחה במרכזיה קיימת | בדיקת הגדרות האבטחה במרכזיה הקיימת, כולל איכות הסיסמאות, חשיפת ממשק הניהול, הרשאות החיוג וגרסת הקושחה. |
| הקשחה וחסימת יעדים | הקשחת המרכזיה עם חסימת שיחות לחוץ לארץ ולמספרי פרימיום כברירת מחדל, והגדרת הרשאות חיוג נפרדות לכל שלוחה. |
| ניטור והתראות על שיחות חריגות | הגדרת כללי ניטור לשיחות חריגות, קביעת ספי התראה, וכתיבת נוהל טיפול בחריגה שמגדיר מי מקבל את ההתראה ומה עושים בה. |
| בחינת הצעות לפתרון גילוי הונאות | השוואת פתרונות לגילוי הונאות בשיחות לפי אותו מפרט, כולל אופן החיבור של כל פתרון למרכזיה הקיימת. |
| מרכזיה בענן, מ-20 ש"ח לשלוחה, מינימום 60 ש"ח לחודש | מרכזיה בענן עם הגנת גבול אצל הספק והרשאות חיוג לפי שלוחה, מ-20 ש"ח לשלוחה ומינימום 60 ש"ח לחודש. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על פתרון גילוי ומניעת הונאות
מאבטחים מרכזיה בענן בשלוש שכבות: סיסמאות, הרשאות חיוג וניטור. לכל שלוחה נותנים סיסמת רישום ארוכה ואקראית, מחליפים את סיסמת הניהול כבר בהתקנה ומגבילים את הגישה לממשק הניהול לכתובות ידועות. שיחות לחו"ל חסומות כברירת מחדל ונפתחות רק ליעדים ולשלוחות שצריכים אותן, ומספרי פרימיום נחסמים לכולם. בענן הספק אחראי על עדכוני התוכנה ועל הגנת הגבול, אבל הסיסמאות של העובדים, האפליקציות בנייד וההרשאות לשלוחות נשארות באחריות העסק.
פתרון גילוי ומניעת הונאות מזהה שימוש חריג במרכזיה ועוצר אותו לפני שהנזק מגיע לחשבונית. המערכת בודקת את השיחות לפי קריטריונים שהוגדרו מראש, כמו המכשיר או המספר המתקשר, יעד השיחה, כמות השיחות, משך השיחות ורשימה שחורה. כשהיא מזהה חריגה, היא חוסמת את השיחה או את השלוחה החשודה עד לבדיקה, ושולחת התראה בדואר אלקטרוני למנהל המערכת. כך פריצה שמתחילה בלילה או בסוף שבוע נעצרת כשהיא מתחילה, ולא מתגלה רק בחשבונית.
שתי הטכנולוגיות העיקריות לגילוי הונאות בטלפוניה הן ניתוח רשומות שיחה (CDR) וניתוח של איתות השיחות (SIP) בזמן אמת. ניתוח הרשומות מגלה דפוסים חריגים, כמו קפיצה בשיחות לחו"ל, שיחות בשעות לא שגרתיות או שיחה ארוכה ליעד חדש. ניתוח בזמן אמת מאפשר לחסום שיחה עוד לפני שהיא מתחברת. לצידן פועל בקר גבולות שיחה (SBC), שמסנן הודעות איתות חריגות, מגביל ניסיונות רישום חוזרים וחוסם כתובות שמנסות לנחש סיסמאות.
מפחיתים התראות שווא כשמתאימים את כללי הגילוי לדפוס השיחות האמיתי של העסק. פותחים לחיוג רק את המדינות שהעסק באמת מתקשר אליהן, נותנים לכל שלוחה הרשאת חיוג משלה, וקובעים ספי התראה שונים לשעות הפעילות ולשעות שהמשרד סגור. כך שיחה של איש מכירות ללקוח בחו"ל לא נחסמת, ושיחה דומה משלוחת לובי בלילה כן מעוררת התראה. בתקופה הראשונה כדאי לעבור על ההתראות ולכייל את הכללים לפי מה שהתגלה.
בוחרים פתרון לגילוי ומניעת הונאות אחרי ניתוח סיכונים ובדיקת התשואה על ההשקעה, ולא לפי המחיר בלבד. בודקים אם הפתרון מתאים לסוג המרכזיה, בענן או במשרד, אם הוא מנתח שיחות בזמן אמת או רק בדיעבד, ואם הוא חוסם אוטומטית או רק מתריע. מול ספק מרכזיה בענן שואלים אם שיחות לחו"ל חסומות כברירת מחדל, אם יש תקרת הוצאה ומי מקבל התראה על חריגה. מהנדסי טלקום אקספרט בודקים את הגדרות האבטחה של המרכזיה הקיימת וממליצים מה לסגור.
הונאת חיוג (Toll Fraud) היא שימוש לא מורשה במרכזיה או בשלוחה להוצאת שיחות ליעדים יקרים או למספרי פרימיום. ברוב ההסכמים החיוב על השיחות חל על העסק, גם כשלא הוא חייג, ולכן בודקים בחוזה מי נושא באחריות ומה תקרת ההוצאה. עסק שמגדיר חסימות וניטור מצמצם את הסיכון מראש.
חוסמים מיד שיחות יוצאות לחו"ל, מחליפים את סיסמאות השלוחות והניהול, ומודיעים לספק הקווים כדי לעצור את החיוב ולקבל את רשומות השיחה. שומרים את הרשומות והיומנים לבדיקה, ובודקים הפניות שיחה והגדרות בתא הקולי. רק אחר כך חוזרים לפתוח יעדים, בהדרגה ולפי הצורך.
