Tartalomjegyzék:
- Meghatározás - Mit jelent a Voice over IP Security Alliance (VOIPSA)?
- A Techopedia magyarázza a Voice over IP Security Alliance (VOIPSA) szolgáltatást
Meghatározás - Mit jelent a Voice over IP Security Alliance (VOIPSA)?
A VoIP over IP Security Alliance (VOIPSA) egy ágazatközi koalíció a biztonsági és a VoIP kommunikációs szektorból származó egyének és szervezetek között, amelyek célja a figyelem felkeltése és a VoIP technológiát érintő jelenlegi biztonsági fenyegetések kezelése.
A Voice Over IP Security Alliance 2005-ben alakult nyitott, nonprofit, eladó-semleges szervezetként, amelynek feladata a VoIP biztonsági kutatásának, a VoIP biztonsági oktatásának és tudatosságának, valamint a VoIP ingyenes tesztelési módszereinek és eszközeinek a népszerűsítése.
A Techopedia magyarázza a Voice over IP Security Alliance (VOIPSA) szolgáltatást
A VOIPSA egy biztonsági társaságok, kutatók és szoftvergyártók sokszínű csoportja által létrehozott szervezet, amelynek célja a VoIP-fenyegetések tudatosítása. A VOIPSA célja, hogy segítse a vállalatokat különféle fehér könyvekkel, kutatási és vitalistákkal. A szervezetet úgy alakították ki, hogy megakadályozzák a VoIP-fenyegetések akadályozását a VoIP-technológia növekedésében. Aktívan részt vesz az eszközök, tervek, eljárások és bevált gyakorlatok létrehozásában is.
A VoIP biztonsági veszélyeinek többsége a hangforgalom IP-hálózatokon keresztüli irányításának eredményeként merül fel. A VoIP sebezhető a szolgáltatásmegtagadási (DoS) támadásokkal, amelyek protokoll tudatában vannak, mert örökli a hálózaton található összes DoS biztonsági rést. Ezen sérülékenységek mellett az IP-telefonálással kapcsolatos egyéb biztonsági kockázatok is vannak.
A VOIPSA ezeket a biztonsági kockázatokat részletes taxonómiában kategorizálta, katalogizálta és értelmezte. A VOIPSA három különféle munkacsoportot irányít:
- Threat Taxonomy Group: célja a VoIP lehetséges biztonsági kockázatainak azonosítása és meghatározása, a lakosság, a tagok és a vállalatok tudatosságának felkeltése és a VoIP biztonsági fenyegetéseinek oktatása.
- A biztonsági követelmények csoport: A biztonságos, egységes kommunikációt lehetővé tevő szoftver és hardver fejlesztését célozza.
- A bevált gyakorlatok csoportja: célja új biztonsági gyakorlatok és politikák kidolgozása az ipar védelmére az taxonómiában azonosított fenyegetésekkel szemben.
