L’industrie veut sécuriser la voix sur IP

Mobilité

Selon la nouvelle alliance formée par de grands noms de l’industrie, la convergence des réseaux voix et données va nécessiter des mesures de sécurité renforcées.

Un ensemble de sociétés, parmi lesquelles 3Com, Alcatel, Avaya et Siemens, ont formé une alliance afin d’identifier et résoudre les problèmes de sécurité affectant les technologies de voix sur IP (VoIP). Selon la VoIP Security Alliance (VoIPSA), la convergence des réseaux voix et données va augmenter les risques d’attaques informatiques. La VoIPSA prévient que des attaques réussies à l’encontre d’un réseau combinant voix et données pourraient paralyser une entreprise en stoppant toutes les communications. Avec la multiplication des déploiements VoIP, cette technologie va devenir une cible de prédilection pour les hackers. De plus, les pirates se familiarisant avec cette technologie de plus en plus exposée et facile d’accès, les attaques au niveau des applications VoIP risquent de devenir plus fréquentes. Le premier groupe dédié à la sécurité des technologies VoIPLa VoIPSA soutiendra des projets de recherche sur la sécurité des réseaux VoIP ainsi que le développement d’outils et de méthodologies qui seront rendus publics. L’Alliance, soutenue par des universités, des chercheurs en sécurité informatique, des revendeurs et des fournisseurs de services, revendique le statut de premier groupe entièrement dédié à la sécurité de la VoIP. « Malgré les avantages de la VoIP, si la technologie n’est pas implémentée de façon sécurisée, nous risquons de voir nos contrôles de sécurité contournés et nos réseaux exposés », a déclaré Brian Kelly, directeur du Giuliani Advanced Security Center d’Ernst & Young. « Une fois que la décision de placer la VoIP au centre d’une activité a été prise, les entreprises ont besoin d’appréhender les problèmes de sécurité aux niveaux des applications, du système et des services », a ajouté Joseph Curcio, vice-président chargé du développement des technologies de sécurité d’Avaya.Article traduit de VNUnet.com