kurz notiert BSI-Studie zu Voice over IP

Ordnungsmerkmale

erschienen in: <kes> 2005#6, Seite 64

Rubrik: BSI Forum

Mit der Sicherheit von Voice-over-IP-Systemen beschäftigt sich die neue BSI-Studie VoIPSEC, die als PDF-Datei auf [externer Link] www.bsi.bund.de/literat/studien/VoIP/ zum Download bereitliegt. Sie beleuchtet, was bei der Konvergenz von Sprach- und Datendiensten technisch und organisatorisch notwendig ist. "Mit der Verbreitung neuer Systeme erhöht sich auch das Risiko für Angriffe. Voice over IP bildet hierbei keine Ausnahme", erklärt BSI-Präsident Dr. Udo Helmbrecht und fordert: "Bei der Auswahl eines Systems sollten die realisierten Sicherheitsmaßnahmen im Fokus stehen und nicht nur die Systemfunktionalität." Den Vorteilen von VoIP stellt die Studie daher eine detaillierte Sicherheitsbetrachtung gegenüber. Am Ende sollte die Entscheidung für oder gegen den Einsatz von VoIP-Systemen aber immer zugunsten der IT-Sicherheit ausfallen, betont Helmbrecht.

Im Vergleich zu traditionellen Telekommunikationsanlagen (TK) ist der ungesicherte Einsatz von VoIP mit deutlich größeren Risiken verbunden. Zu den Sicherheitsrisiken der TK-Welt kommen die der IP-Welt hinzu. Das betrifft in großem Maße die Systemverfügbarkeit; es ist zudem deutlich einfacher, Kommunikationsinhalte und -beziehungen abzuhören und mitzuschneiden. Das BSI empfiehlt daher bei der Einrichtung eines VoIP-Systems neben organisatorischen und infrastrukturellen Schutzmaßnahmen speziell auf die Verfügbarkeit und die Integrität des Systems zu achten; die Kosten hierfür sollten frühzeitig in die Planung einbezogen werden.