A informação é um diferencial competitivo na sociedade em que vivemos e é reconhecidamente um ativo crítico para a continuidade operacional e sobrevivência das empresas.

Os riscos para esse ativo são inerentes e proporcionais aos índices de dependência que as empresas têm da informação, bem como da complexidade da estrutura que suporta os processos de automação e compartilhamento das informações.

Atualmente, temos uma lista grande de tecnologias de redes que permitem aumentar a eficiência e a performance dos negócios em geral, mas que podem ser caras e ineficientes se não forem implementadas corretamente. A Voice Over IP (VoIP), que é a transmissão de pacotes de voz sobre uma rede IP, não fica fora desta lista.

Trata-se de uma tecnologia que vem sendo cada vez mais adotada pelas empresas em todo o mundo devido à economia alcançada com a sua implantação, operação e manutenção. Em média, estima-se que esta economia gire em torno de 80%, quando comparada com a solução de um PABX tradicional.

A telefonia na Internet (ou telefonia IP) se refere aos serviços de comunicação como voz, fax, aplicações de mensagens de voz, que são transportadas via Internet no lugar da Rede Telef�nica P�blica Comutada (RTPC). Esta tecnologia inclui aplicações como transferências de chamada, conferência, mensagem de voz, mobilidade, entre outras facilidades, com o objetivo de melhorar a comunicação e reduzir custos operacionais.

Os passos básicos envolvidos em originar uma chamada telef�nica na Internet são a conversão do sinal de voz (sinal analógico para formato digital) e a compressão deste sinal na forma de pacotes IP, que serão transmitidos pela grande rede do lado do emissor. Este processo ocorre inversamente na extremidade receptora, que receberá os pacotes e os converterá novamente em sinal de voz.

Podemos ter quatro cenários distintos para a telefonia IP:

Comunicação PC � PC: ocorre entre computadores, apenas com os recursos da internet;

Comunicação PC � telefone: ocorre entre computadores e o serviço de telefonia p�blica, utilizando recursos de ambos;

Comunicação entre telefones do serviço de telefonia p�blica, via Internet;

Comunicação entre telefones de uma rede IP.

A VoIP está em crescente expansão e permite ao usuário fazer ligações telef�nicas sem um custo efetivo com o uso da Internet, em vez de utilizar as redes de telefonia tradicionais. Entretanto, todas essas vantagens oferecidas não vêm sem acrescentar novas preocupações de segurança.

Apesar das facilidades de uso, a tecnologia utiliza uma complexa rede de protocolos, aplicações e equipamentos, que precisam de atenção redobrada quanto à segurança. Os pacotes VoIP passam por uma série de redes e pela Internet p�blica e, portanto, são suscetíveis aos mesmos riscos de segurança de outras aplicações como o e-mail, ftp, banco de dados e servidores etc.

Por enquanto, a possibilidade de ataques é pequena devido ao uso ainda restrito da VoIP. Porém, o crescente uso comercial das redes de voz e dados amplia os riscos de invasões por crackers. Uma segurança eficaz contra esses tipos de ameaças e vulnerabilidades requer uma abordagem em "camadas", o mesmo modelo que vem amadurecendo para as redes IP, onde diferentes medidas de segurança são implementadas em cada camada. Por exemplo, o Instituto Nacional de Medidas e Tecnologia (NIST), dos Estados Unidos, recomenda que a equipe de tecnologia das empresas construa a rede de dados separada da rede de telefonia. Outra recomendação é que nenhum tipo de software de telefone por IP deve ser usado quando o assunto requer segurança ou privacidade.

Conclusão

A VoIP (Voice over Internet Protocol) é uma tecnologia emergente, em processo de maturação. Portanto, projetar, implementar e operar uma rede utilizando esta tecnologia é algo ainda complexo que exige conhecimento dos profissionais e uma preparação cuidadosa, uma vez que existem no mercado diversas arquiteturas, protocolos e soluções disponíveis.

A tecnologia VoIP apresenta aplicação e import�ncia crescentes nas redes de computadores. Um sinal claro desta afirmativa é o seu destaque junto aos fornecedores de equipamentos e nas soluções para aplicação em redes corporativas oferecidas pelas operadoras de serviços de telecomunicações. Entretanto, apesar das vantagens oferecidas, se não houver uma preocupação quanto a implementações adequadas de segurança a todas as tecnologias relacionadas, as redes de um modo geral estarão expostas. Apenas uma postura robusta e consciente quanto à segurança protegerá uma rede e os recursos por ela disponibilizados. Dessa forma, a prioridade atual dos profissionais envolvidos com a administração das redes de comunicação deve ser a segurança nos serviços que utilizam o protocolo IP em sua estrutura.