מניעת גניבת שיחות טלפון והונאות במרכזיה
בעסקים ובארגונים רבים מתקינים עד כ-20 מערכות הגנה לתחומי האבטחה והסייבר, אבל מתקינים אפס מערכות למניעת גניבת שיחות טלפון.
למה זה קורה? מה התחדש בתחום אבטחת המרכזיות?
היקף ההונאות, הפריצות וגניבת השיחות במערכות תקשורת דוגמת מרכזיות טלפוניה, עולה בהיקפו על הפריצות והגניבות של מידע ממחשבים. גם היקף הנפגעים מפגיעות בתחום המרכזיות גדול מהיקף הנפגעים בתחום מערכות המידע (Data). למרות זאת, כמעט כל העסקים משקיעים הרבה כסף במערכות הגנה ואבטחה רבות בתחום אבטחת המידע והסייבר (ממוצע של עד כ-20 מערכות אבטחה וסייבר שונות לארגון בינוני), וכמעט לא משקיעים בתחום ההגנה על מערכות התקשורת והטלפוניה. אגב, כל סוגי המרכזיות נפרצים. רבים סבורים בטעות, שזו "מחלה" של מרכזיות בקוד פתוח דוגמת אסטריסק, מה שאינו נכון עובדתית.
מדוע עסקים לא משקיעים במניעת גניבת שיחות טלפון?
יש לכך סיבות רבות. העיקריות שבהן: את הפריצות וההונאות במרכזיות מסתירים היטב. לא מדברים על זה בשום מקום. בנוסף, מנהלים אינם מכירים את התחום (אינו נמצא על סדר היום התקשורתי) וסומכים על ספקי הציוד, שהם יספקו את ההגנה על המרכזיות ושאר מערכות התקשורת. הם סומכים, שהשם של בזק, תדיראן טלקום, סיסקו, אלקטל-לוסנט, ג'נסיס, מיקרוסופט, פנסוניק וכיו"ב, מספיק כדי להגן על המרכזיה מפני כל פגע.
כמובן, שאין להנחות הבסיס הללו של מנהלים שום אחיזה במציאות. דוגמה בולטת: מנהלים רבים סומכים על בזק, שהיא מגינה על מרכזיות ה-IP-Centrex שלהם. כמובן שמדובר בהנחה חסרת בסיס. כיום, יש תחומים חדשים של הונאות ופריצות אפשריות, לרבות המערכת החדשה של אפל (שהושקה במקביל להשקת האייפון 6) – מערכת Apple Pay. מערכת חדשה זו הופכת את האייפון 6 (או את ה-Apple Watch) למכשיר סליקה ורכישה בידי כל משתמש בכל מקום. כך, מגיעים לשילוב מלא של עולם התקשורת עם העולם הפיננסי ורמת הסיכונים להונאות, פריצות וגניבות עולה.
עולם פתרונות ההגנה על מרכזיות ומערכות תקשורת משולבות
א. פתרונות בענן (שירות מלא בענן) מספק מתמחה.
ב. פתרונות בפורטל המספק שירותים מרחוק להגנה.
ג. פתרונות בהתקנת ציוד מקומי (בחצר העסק).
ד. פתרונות משולבים לאבטחה בתוך הציוד עצמו מצד יצרן הציוד והתוכנות הנלוות לפתרון.
כיום, הנטייה ללכת בכיוון של שירותי אבטחה בענן, כשירות ענן מלא. הסיבה: השירות בענן מאפשר לספק השירות לעדכן את כלי ההגנה ושיטות ההגנה באופן מהיר ביותר והיעיל ביותר. בנוסף, זו שיטת ההגנה הכלכלית ביותר מנקודת ראות של העסק, כיוון ששירותי אבטחה בענן במתכונת SaaS זולים יותר מכל פתרון אחר.
מהם הפתרונות לשירותי אבטחת מרכזיות הקיימים כיום בשוק?
א. שירות אבטחה מקיף בענן (לרבות אפשרות להתקנה מקומית ומגוון שירותים משלים) של חברת Gama Operations מפתח תקווה. מדובר בשירות מקיף לאבטחת התקשורת בכל הערוצים ובכל המכשירים, לרבות הצפנות. הפתרון יכול להיות מסופק בענן פרטי, ציבורי או בענן מאובטח של IBM.
ב. שירות Call Protect של בזק. שירות הגנה חלקי להתראות בלבד.
ג. שירות מלא בענן Humbug Labs (חברת הזנק ישראלית).
ד. שירות מלא בענן שלIT Tech . מתאים לכל סדר גודל של עסק. פתרון חזק בעיקר בתחום גילוי ומניעת הונאות ופריצות למרכזיה.
ה. פתרון מפיתוח עצמי של BAD Computers מיבנה, שמתמקדת במניעת גניבות והונאות. ניתן להתקנה מקומית או בענן.
ו. פתרונות הגנה של אודיוקודס (AudioCodes), בגישת ה-SBC (ר"ת: Session Border Control), שזו "חומת האש" (Firewall) של עולם התקשורת. יש פתרונות מתחרים דוגמת Acme Packet (כיום חלק מקבוצת (Oracle, פתרון של Subex או זה של אמדוקס. אולם, מדובר בד"כ בפתרונות יקרים וקשה להוכיח ROI למי שרוכש פתרון מסוג SBC, שלא לדבר על התחזוקה היקרה והמסובכת שלו.
ז. פתרונות ה"נתפרים" לפי דרישה, ע"י אינטגרטורים לתחום עולם התקשורת, דוגמת קבוצת בינת, בזק בינלאומי ועוד. יש ארגונים הנוטים לרכוש את מערכות האבטחה של IBM.
מניעת גניבת שיחות טלפון – טיפ
בחירה בפתרון אבטחת מרכזיה המתאים לעסק אינה דבר קל או פשוט. מומלץ להיעזר במומחים לתחום טרם הבחירה. בכל מקרה, אין להסתמך על הבטחות ספק המרכזיות, שהמרכזייה שלו מאובטחת, גם אם ספק שירותי המרכזייה זו חברת בזק (או סלקום, פרטנר, הוט וכיו"ב).
למי שמהסס להיכנס לעולם שירותי ענן בתחום ההגנה על המרכזיות, מומלץ להתחיל "בקטן". דהיינו: לבחור מרכזיה של סניף יחסית קטן ולהעביר את ההגנה עליו בענן, או לבחור קבוצה של עובדים, שתקבל הגנה בענן כולל במכשירי הסלולר שלהם.
צריך להתחיל בקטן, להתנסות וללמוד איך זה עובד, להפיק לקחים ולהשתפר, עם מבט רחב ומפוקח על המעבר המלא לענן, לאורך ציר זמן של שנה עד שנתיים. זה הכיוון. הטיפ החשוב ביותר כאן הוא: חובה להתנסות בשירותים של ספק שירותי אבטחת מרכזיות ובענן, גם אם זה נעשה בקנה מידה מצומצם. ההתנסות בקנה מידה קטן בענן תוכל להוסיף מידע לתהליך קבלת ההחלטות של העסק.
המלצה נוספת: להשתמש ביועץ צד ג', מישהו שלא התקין את המערכת, שיחווה דעה על התקנת המערכת בצורה בלתי תלויה באינטגרטור. תשומת לב: יועץ, לא אינטגרטור. אין הגיון להביא אינטגרטור אחד בשביל לחוות דעה על האינטגרטור השני. התוצאות תהיינה ברורות עוד לפני הבדיקה. רוב יועצי התקשורת יודעים את עבודתם ויוכלו לספק חוות דעת טכנית מעמיקה, נכונה ואובייקטיבית.
תשובות לשאלות נפוצות
בחירת מרכזיה לעסק קטן היא תהליך שדורש שיקול דעת ומחקר. ישנם כמה גורמים שכדאי להתחשב בהם, כגון:
- גודל העסק ומספר העובדים שישתמשו במרכזיה
- נפח השיחות הנכנסות והיוצאות והיעדים שלהן (מקומיים או בינלאומיים)
- תכונות ופונקציונליות שנדרשות מהמרכזיה, כגון העברת שיחות, שיחות קבוצתיות, הודעות קוליות, תוכניות חיוג, תקשורת אחודה, עבודה קבוצתית, ניהול שיחות, ניטור ודיווחים, ועוד
- תקציב העסק לרכישה ולתפעול של המרכזיה
- סוג המרכזיה המתאים לעסק, בין אם מדובר במרכזיה פיזית, דיגיטלית, IP או בענן
מרכזיות פיזיות הן מערכות שמותקנות במשרד העסק ומחוברות לקווי טלפון ולטלפונים פיזיים. הן מאפשרות לעסק להשתמש בטכנולוגיות כמו IP, ISDN, PRI וכו' להעביר ולנהל שיחות. חלק מהיתרונות של מרכזיות פיזיות הם: שליטה מלאה על המערכת, אבטחה גבוהה, יכולת להתאים את המערכת לצרכי העסק, ואיכות שיחה טובה. חלק מהחסרונות של מרכזיות פיזיות הם: עלות גבוהה של רכישה, התקנה, תחזוקה ושדרוג, הגבלה פיזית של המשתמשים והמכשירים, וחוסר גמישות ושרידות במקרה של תקלות או אירועים חירום. דוגמאות למרכזיות פיזיות הן: מרכזיות סיסקו, מרכזיות פנסוניק, ומרכזיות LG.
בחירת מערכת טלפונים למשרד היא החלטה חשובה שמשפיעה על התקשורת העסקית והשירות ללקוחות. ישנם כמה פרמטרים שעליך לשקול בטרם הבחירה, כגון:
– גודל העסק וכמות העובדים
– צרכי התקשורת והטכנולוגיה של העסק
– תקציב ועלות הפעלה
– גמישות ושרידות במקרה של תקלות או אירועים חירום
– אבטחה ופרטיות של המידע והשיחות
– תמיכה טכנית ושירות לקוחות
בנוסף, עליך להתרשם מהאפשרויות השונות שקיימות בשוק, ולהשוות בין היתרונות והחסרונות של כל אחת מהן. הנה כמה דוגמאות לסוגי מערכות טלפונים למשרד:
– מערכת טלפונים אנלוגית: מערכת ישנה ומסורתית שמשתמשת בקווי טלפון ובטלפונים פיזיים. היא יכולה להיות זולה ופשוטה להתקנה, אבל היא מוגבלת בתכונות, באיכות, וביכולת להתאים לצרכים המשתנים של העסק.
– מערכת טלפונים IP: מערכת חדשנית ומתקדמת שמשתמשת באינטרנט ובטלפונים חכמים או בתוכנות להעברת וניהול שיחות. היא יכולה להיות יעילה ומקצועית, ולהציע תכונות רבות ואיכות גבוהה, אבל היא תלויה באינטרנט ובספק השירות, ויכולה להיות יקרה יותר לרכישה ולתחזוקה.
– מערכת טלפונים בענן: מערכת טלפונים המבוססת על שירות טלפוני שמאוחסן בענן ומאפשר לבצע ולקבל שיחות מכל מקום ובכל זמן. היא יכולה להיות חסכונית וגמישה, ולהתאים לצמיחת העסק, אבל היא תלויה באינטרנט ובאבטחת הענן, ויכולה להיות פחות אמינה ושליטה.
העלות של מרכזיה טלפונית לעסק תלויה בסוג המרכזיה, במספר המשתמשים והמכשירים, בכמות השיחות הנכנסות והיוצאות, בתכונות והשירותים הנדרשים, ובחברת התקשורת שמספקת את השירות. במרכזיה בענן המחיר החל מ 10 ש"ח לשלוחה ויכול להגיע עד 100 ש"ח לשלוחה לחודש.
מרכזייה טלפונית חכמה היא מערכת תקשורת מתקדמת המשלבת פיצ'רים מתקדמים בתקשורת IP בענן הכוללת תכונות כדוגמת ניהול תורים חכם למוקד טלפוני, צאטבוט אוטומטי וחיבור לווטסאפ לעסקים, חיבור למערכת CRM, תקשורת אחודה Omnichannel ועוד.
נתב שיחות עסקי (IVR) הוא שירות מענה קולי אוטומטי המשלב פתיח עסקי ויכולות ניתוב מתקדמות. באמצעות תפריט קולי חכם והשמעת מידע מוקלט, נתב השיחות מסייע לנהל תקשורת טלפונית באופן יעיל ומהיר. ניתוב שיחות יכול להתבצע ע"י הקשת ספרות או באמצעות זיהוי קולי. שירות ניתוב שיחות הנו זול בהרבה מאשר פתרון מרכזיה חכמה לעסק. הבחירה בין נתב שיחות למרכזיה טלפונית תלויה בצרכים הספציפיים של העסק שלכם.
זו השאלה הראשונה. אף אחד לא רוצה להחליף מספר שמופיע כבר שנים בגוגל ובכרטיסי ביקור.
התשובה: כן, בזכות חוק ניידות מספרים ניתן להעביר כל מספר (בזק, הוט וכו') לכל ספק מרכזיית ענן.
במרכזיות ישנות זה היה חשש ריאלי.
התשובה: במרכזיית ענן, השיחות לא "יושבות" אצלך במשרד. אם האינטרנט נופל, המרכזייה ממשיכה לעבוד ומנתבת את השיחות אוטומטית לטלפונים הניידים של העובדים או לחילופין ניתן לגבות את קו האינטרנט הקווי באמצעות מודם סלולרי.
ממש לא. היום אפשר להשתמש ב-Softphone – אפליקציה בנייד או תוכנה במחשב שהופכת אותם לשלוחה של המשרד. זה חוסך אלפי שקלים על חומרה.
עבור עסק של עד 5 עובדים, המודל המשתלם ביותר הוא מרכזיית ענן. הנה המספרים (לפני מע"מ):
1. עלות חודשית שוטפת
מחיר לשלוחה: 20-50 ש"ח.
סך הכל ל-5 עובדים: כ-100 עד 250 ש"ח בחודש.
חבילת דקות: תוספת של כ-50-100 ש"ח (תלוי בכמות השיחות היוצאות).
2. עלויות הקמה (חד-פעמי)
הגדרת מערכת: 300-600 ש"ח (כולל הגדרת נתב שיחות "הקש 1 למכירות…"). במבצעים ניתן גם בחינם.
חומרה: אם תשתמשו באפליקציה בנייד/במחשב – 0 ש"ח. טלפון שולחני פיזי תומך IP SIP יעלה כ-300 ש"ח למכשיר.
