Wie kann man SIP-Verbindungen absichern?

Das Session Initiation Protocol, kurz SIP, ist ein grundlegender Standard, der die Kommunikation von Geräten über das Internet regelt. Zur Absicherung von SIP ist, wie bei den meisten Sicherheitsfragen, eine Defense-in-Depth-Strategie erforderlich. Wenn eine Sicherheitsschicht versagt, gibt es eine weitere Schicht, die Schutz bietet. Werfen wir einen Blick auf verschiedene Techniken, mit denen Sie Ihre SIP-Verbindungen sicherer machen können.

1. TLS 1.3: Transport Layer Security Version 1.3, die neueste Version dieses Standards, verstärkt die Algorithmen, die zur Verschlüsselung des Internetverkehrs verwendet werden. Überprüfen Sie Ihre SIP-Infrastruktur, um festzustellen, welche Version in Ihrem Netzwerk verwendet wird. Um Abwärtskompatibilität zu gewährleisten, verwenden viele Produkte standardmäßig TLS 1.2. Wo immer möglich, sollten Sie auf TLS 1.3 aufrüsten – dies sollte ein kostenloses Upgrade sein – um die Sicherheit auf Sitzungsebene zu verbessern.

2. Die Firewall: Vergessen Sie diese erste Verteidigungslinie nicht. Wenden Sie sich an Ihren Sicherheitsadministrator, um die Firewall-Port-Konfigurationen zu überprüfen und sicherzustellen, dass Sie den erforderlichen Schutz haben. Wenn Sie eine Next-Generation-Firewall besitzen, prüfen Sie, ob Sie den DoS-Schutz (Denial of Service) für SIP-Ports aktivieren können. Ein massiver Angriff auf legitime SIP-Ports kann ein SIP-Gateway, das mit dem Anrufvolumen überfordert ist, effektiv zum Erliegen bringen.

3. Integrierte SIP-Firewall: Einige SIP-Gateways, in der Regel höherwertige Systeme, verfügen über integrierte SIP-Sicherheit. Diese Gateways ersetzen natürlich keine Firewall, aber sie verfügen möglicherweise über zusätzliche Funktionen, die Ihre vorhandene Firewall unterstützen können. Achten Sie auch hier auf DoS-Funktionen, da diese Art von Schutz über herkömmliche Firewalls eher nicht verfügbar ist.

4. Analyse des Dienstdiebstahls (Theft of Service Analysis): Es ist wichtig, SIP zu sichern, indem Sie Ihre SIP-Umgebung vor Dienstdiebstahl  zu schützen. Wenn Unbefugte Ihr System anzapfen, um ihre eigenen Voice-over-IP-Anrufe zu tätigen, kann diese zusätzliche Belastung zu schlechter Sprachqualität und Leistung führen, was legitime Benutzer beeinträchtigt. Führen Sie regelmäßig,  mindestens vierteljährlich, eine Sicherheitsanalyse durch. Überprüfen Sie Anruf- und Nutzungsprotokolle von Ihrem SIP-Gateway. Anrufe aus Teilen der Welt, in denen Ihr Unternehmen keine Geschäftsverbindungen hat, könnten mit einem Sicherheitsverstoß in Verbindung stehen. Schließlich sollten Sie auf Ihren Gateways keine Standard-Admin-Anmeldedaten verwenden. Diese könnten unbefugte Personen verwenden, um die Sicherheit des SIP-Gateways zu gefährden.