|
A informação é um
diferencial competitivo na sociedade em que vivemos
e é reconhecidamente um ativo crítico para a continuidade
operacional e sobrevivência das empresas.
Os riscos para esse
ativo são inerentes e proporcionais aos índices de
dependência que as empresas têm da informação, bem
como da complexidade da estrutura que suporta os processos
de automação e compartilhamento das informações.
A tecnologia VoIP
Atualmente, temos
uma lista grande de tecnologias de redes que permitem
aumentar a eficiência e a performance dos negócios
em geral, mas que podem ser caras e ineficientes se
não forem implementadas corretamente. A Voice Over
IP (VoIP), que é a transmissão de pacotes de voz sobre
uma rede IP, não fica fora desta lista.
Trata-se de uma tecnologia
que vem sendo cada vez mais adotada pelas empresas
em todo o mundo devido à economia alcançada com a
sua implantação, operação e manutenção. Em média,
estima-se que esta economia gire em torno de 80%,
quando comparada com a solução de um PABX tradicional.
Telefonia na Internet
A telefonia na Internet
(ou telefonia IP) se refere aos serviços de comunicação
como voz, fax, aplicações de mensagens de voz, que
são transportadas via Internet no lugar da Rede Telef�nica
P�blica Comutada (RTPC). Esta tecnologia inclui aplicações
como transferências de chamada, conferência, mensagem
de voz, mobilidade, entre outras facilidades, com
o objetivo de melhorar a comunicação e reduzir custos
operacionais.
Os passos básicos
envolvidos em originar uma chamada telef�nica na Internet
são a conversão do sinal de voz (sinal analógico para
formato digital) e a compressão deste sinal na forma
de pacotes IP, que serão transmitidos pela grande
rede do lado do emissor. Este processo ocorre inversamente
na extremidade receptora, que receberá os pacotes
e os converterá novamente em sinal de voz.
Figura
1 - Conversão do sinal de voz entre emissor e receptor
Podemos ter quatro
cenários distintos para a telefonia IP:
Comunicação PC
� PC: ocorre entre computadores, apenas com os
recursos da internet;
Figura
2 - Comunicação VoIP - PC-PC
Comunicação PC
� telefone: ocorre entre computadores e o serviço
de telefonia p�blica, utilizando recursos de ambos;
Figura
3 - Comunicação PC - Telefone
Comunicação entre
telefones do serviço de telefonia p�blica, via
Internet;
Figura
4 - Comunicação telefone - telefone
Comunicação entre
telefones de uma rede IP.
Figura
5 - Comunicação telefones via rede IP
Aspectos de segurança
A VoIP está em crescente
expansão e permite ao usuário fazer ligações telef�nicas
sem um custo efetivo com o uso da Internet, em vez
de utilizar as redes de telefonia tradicionais. Entretanto,
todas essas vantagens oferecidas não vêm sem acrescentar
novas preocupações de segurança.
Apesar das facilidades
de uso, a tecnologia utiliza uma complexa rede de
protocolos, aplicações e equipamentos, que precisam
de atenção redobrada quanto à segurança. Os pacotes
VoIP passam por uma série de redes e pela Internet
p�blica e, portanto, são suscetíveis aos mesmos riscos
de segurança de outras aplicações como o e-mail, ftp,
banco de dados e servidores etc.
Por enquanto, a possibilidade
de ataques é pequena devido ao uso ainda restrito
da VoIP. Porém, o crescente uso comercial das redes
de voz e dados amplia os riscos de invasões por crackers.
Uma segurança eficaz contra esses tipos de ameaças
e vulnerabilidades requer uma abordagem em "camadas",
o mesmo modelo que vem amadurecendo para as redes
IP, onde diferentes medidas de segurança são implementadas
em cada camada. Por exemplo, o Instituto Nacional
de Medidas e Tecnologia (NIST), dos Estados Unidos,
recomenda que a equipe de tecnologia das empresas
construa a rede de dados separada da rede de telefonia.
Outra recomendação é que nenhum tipo de software de
telefone por IP deve ser usado quando o assunto requer
segurança ou privacidade.
Conclusão
A VoIP (Voice over
Internet Protocol) é uma tecnologia emergente, em
processo de maturação. Portanto, projetar, implementar
e operar uma rede utilizando esta tecnologia é algo
ainda complexo que exige conhecimento dos profissionais
e uma preparação cuidadosa, uma vez que existem no
mercado diversas arquiteturas, protocolos e soluções
disponíveis.
A tecnologia VoIP
apresenta aplicação e import�ncia crescentes nas redes
de computadores. Um sinal claro desta afirmativa é
o seu destaque junto aos fornecedores de equipamentos
e nas soluções para aplicação em redes corporativas
oferecidas pelas operadoras de serviços de telecomunicações.
Entretanto, apesar das vantagens oferecidas, se não
houver uma preocupação quanto a implementações adequadas
de segurança a todas as tecnologias relacionadas,
as redes de um modo geral estarão expostas. Apenas
uma postura robusta e consciente quanto à segurança
protegerá uma rede e os recursos por ela disponibilizados.
Dessa forma, a prioridade atual dos profissionais
envolvidos com a administração das redes de comunicação
deve ser a segurança nos serviços que utilizam o protocolo
IP em sua estrutura.
Entre as iniciativas
com esse objetivo temos a Voice over Internet Protocol
Security Alliance (VoIPSA) <www.voipsa.org>,
uma organização internacional focada em impulsionar
a tecnologia VoIP e reduzir os riscos de segurança
em ambientes que utilizam a transmissão de voz sobre
o protocolo IP. Trata-se de um grupo dedicado à segurança,
que conta com o apoio de in�meras organizações como
universidades, entidades de pesquisa, fornecedores
e provedores de VoIP em todo o mundo. |
