Sicherheitsmaßnahmen für VoIP und UCC

Tag 1

• Was sich mit Unified Communications & Collaboration ändert.
• Hersteller– und Produktübersicht
• Auswirkungen auf zentrale UCC-Ressourcen und zentrale Übergänge zum öffentlichen Netz
• UCaaS
• Beispiel Microsoft-UC-Lösungen
• Angriffspunkte und Gefährdungslage
• Innentäter und Social Engineering
• Denial of Service (DoS)
• Risiko unverschlüsselter Signalisierung und Audio-/Video-Übertragung
• Abhören von VoIP-Kommunikation
• Schadsoftware und VoIP-Komponenten
• Verschlüsselung als Kernelement der VoIP-/UC-Sicherheit: AES, PKI, TLS, SRTP
• Präsenzdienste und Rechtemanagement

Tag 2

• Gefährdungslage Cloud Computing
• Kompromittierung von Daten und Metadaten
• Vergleich der VoIP-/UC-Sicherheit: Public/Private/Hybrid Cloud
• Anwendung des BSI-Grundschutzkompendiums auf VoIP, UC und UCC
• BSI TLSTK II und KoViKo
• Absicherung der zentralen Komponenten des VoIP-Systems​
• Härtung auf Anwendungsebene
• Gefährdungslage im LAN und WAN
• Zertifikatsbasierte Authentisierung ​
• Authentisierung und Autorisierung ​
• Absicherung der UC-Clients
• Absicherung im Netz

Tag 3

• Netzzugangskontrolle (NAC) und IEEE 802.1X für IP-Telefone
• Authentisierungsverfahren für NAC
• Kombination MAC-Address-Authentisierung und IEEE 802.1X
• Exkurs: WLAN-Sicherheit
• Verschlüsselung auf Layer 2 und Layer 3
• Netzsegmentierung
• VoIP-/UC-Kommunikation über Firewalls
• Auswirkung von NAT auf VoIP und UC
• Session Border Controller (SBC) als Kerntechnologie für die Sicherheit von SIP-Trunks
• Maßnahmenkataloge und Referenzarchitekturen für kleine, mittlere, große und sehr große VoIP-/UC-Umgebungen