Sisällysluettelo:
- Määritelmä - Mitä Voice over IP Security Alliance (VOIPSA) tarkoittaa?
- Techopedia selittää VoIP-suojausliittoa (VoIP)
Määritelmä - Mitä Voice over IP Security Alliance (VOIPSA) tarkoittaa?
VoIP over IP Security Alliance (VOIPSA) on toimialakohtainen yhteenliittymä, joka koostuu tietoturva- ja VoIP-viestinnän alojen yksityishenkilöistä ja organisaatioista ja pyrkii lisäämään tietoisuutta ja puuttumaan VoIP-tekniikan nykyisiin tietoturvauhkiin.
Voice Over IP Security Alliance perustettiin vuonna 2005 avoimena, voittoa tavoittelemattomana, myyjäneutraalina organisaationa, jonka tehtävänä on edistää VoIP-tietoturvatutkimuksen, VoIP-tietoturvakoulutuksen ja tietoisuuden sekä ilmaisten VoIP-testausmenetelmien ja -välineiden nykytilaa.
Techopedia selittää VoIP-suojausliittoa (VoIP)
VOIPSA on organisaatio, jonka muodostavat monipuolinen ryhmä turvallisuusyrityksiä, tutkijoita ja ohjelmistovalmistajia ja jonka tavoitteena on lisätä tietoisuutta VoIP-uhista. VOIPSA on tarkoitettu auttamaan yrityksiä erilaisilla valkoisilla kirjoilla, tutkimus- ja keskusteluluetteloilla. Organisaatio perustettiin estämään VoIP-uhat haittaamasta VoIP-tekniikan kasvua. Se on myös aktiivisesti mukana työkalujen, suunnitelmien, menettelyjen ja parhaiden käytäntöjen luomisessa.
Suurin osa VoIP-tietoturvauhista johtuu ääniliikenteen reitittämisestä IP-verkkojen kautta. VoIP on herkkä palvelunestohyökkäyksille (DoS), jotka ovat protokollan mukaisia, koska se perii kaikki verkossa olevat DoS-haavoittuvuudet. Näiden haavoittuvuuksien lisäksi on myös muita IP-puheluihin liittyviä tietoturvariskejä.
VOIPSA on luokitellut, luetteloinut ja tulkinnut nämä turvallisuusriskit yksityiskohtaisessa taksonomiassa. VOIPSA johtaa kolmea eri työryhmää:
- Threat Taxonomy Group: Tavoitteena on tunnistaa ja määritellä mahdolliset VoIP-tietoturvariskit, luoda tietoisuutta ja kouluttaa kansalaisia, jäseniä ja yrityksiä VoIP-tietoturvauhista.
- Turvallisuusvaatimusryhmä: Tavoitteena on kehittää tarvittavat ohjelmistot ja laitteistot turvallisen yhtenäisen viestinnän mahdollistamiseksi.
- Parhaiden käytäntöjen ryhmä: Tavoitteena on kehittää uusia turvallisuuskäytäntöjä ja -käytäntöjä teollisuuden suojelemiseksi taksonomian tunnistamilta uhilta.
