Bezpečnosť IP telefónov vo firme

Krátka odpoveď: Moderný IP telefón je malý počítač v sieti, preto ho treba zabezpečiť rovnako ako počítač. Kvalitné firemné telefóny šifrujú hovory (SRTP) aj komunikáciu s ústredňou (TLS), prihlasujú sa do siete overením 802.1X, spúšťajú len podpísaný firmvér výrobcu a dáta v telefóne ukladajú šifrovane. Rovnako dôležité je správne nastavenie: silné heslá, aktualizácie a oddelená hlasová sieť.

Čo hrozí pri nezabezpečených telefónoch

• odpočúvanie hovorov v sieti,
• zneužitie účtu na drahé hovory do zahraničia,
• prístup cudzieho zariadenia do firemnej siete cez zásuvku pri telefóne,
• únik kontaktov a histórie hovorov.

Ako sú chránené telefóny Yealink

Podľa bezpečnostnej dokumentácie výrobcu (Yealink VoIP Phone Security White Paper, august 2025, platí pre rady T3, T4, T5, T7, T8 a konferenčné telefóny CP925 a CP935):

Šifrovanie hovorov a komunikácie

• Hlas sa dá prenášať šifrovane protokolom SRTP s kľúčom AES 256 bitov.
• Telefóny podporujú šifrovanie TLS 1.3 (predvolene zapnuté). Webové rozhranie telefónu nepovolí staré verzie TLS 1.0 a 1.1.

Ochrana siete

• Overenie v sieti 802.1X (káblovo aj cez Wi-Fi): do siete sa pripojí len overené zariadenie.
• Podpora OpenVPN pre telefóny mimo firmy, napríklad na home office.
• Modely s Wi-Fi podporujú WPA3 Personal.

Ochrana samotného telefónu

• Zabezpečený štart: telefón spustí len podpísaný firmvér Yealink, upravený firmvér neprejde kontrolou.
• Aktualizácie firmvéru sa pred inštaláciou overujú (SHA-256 a digitálny podpis).
• Dáta v telefóne sú šifrované (AES-256), servisné rozhrania sú z výroby vypnuté.
• Konfiguračné súbory sa dajú šifrovať.

Výrobca uvádza aj certifikácie ISO/IEC 27001:2022 a SOC 2 Type 2 a súlad s GDPR.

Čo musí urobiť ten, kto telefóny nastavuje

Funkcie v telefóne nestačia, ak sa nezapnú. Pri inštalácii preto:

1. zmeníme predvolené heslá do telefónov aj ústredne,
2. zapneme šifrovanie (TLS a SRTP), ak ho ústredňa a operátor podporujú,
3. oddelíme telefóny do vlastnej siete (VLAN) a obmedzíme prístup k ústredni,
4. nastavíme pravidelné aktualizácie firmvéru,
5. obmedzíme volania do drahých destinácií a nastavíme upozornenia na nezvyčajnú prevádzku.

Časté otázky

Dajú sa IP hovory odpočúvať?

Nešifrované áno, ak má útočník prístup do siete. Preto zapíname šifrovanie SRTP a TLS a telefóny oddeľujeme do vlastnej siete.

Je bezpečné používať IP telefón z domu?

Áno, ak je pripojený šifrovane, napríklad cez VPN alebo zabezpečené pripojenie ústredne.

Musím telefóny aktualizovať?

Áno. Aktualizácie opravujú chyby aj bezpečnostné slabiny. Pri servisnej zmluve to robíme za vás.