Telefonieren mit einem professionellen IP-Telefon: Wie sicher ist die IP-Telefonie und VoIP? 

Wie funktioniert ein IP-Telefon?

In der modernen IP-Telefonie setzen Unternehmen immer öfter auf Voice over IP (VoIP) und damit auf eine IP-basierte Telefonie-Infrastruktur, bei der Sprachsignale als kleine Datenpakete über das Internetprotokoll übertragen werden. VoIP ist die Abkürzung für „Voice over IP“ und ermöglicht Policies, die je nach VoIP-Anbieter zusätzliche Verschlüsselung bieten. So können Teams zuverlässig per VoIP telefonieren. Kurz gesagt: Beim Telefonieren ist ein SIP-Telefon im Unternehmensumfeld heute die erste Wahl, da das richtige IP-Telefon die Sicherheit und den Komfort erhöht.

Zudem stellt es eine moderne und skalierbare Alternative zur klassischen Telefonie dar, mit der man wie gewohnt mit dem Telefon telefonieren kann. Damit bilden die IP-Telefonie und moderne IP-Telefone die Basis für sichere VoIP-Telefonie im Telefonnetz: Ob VoIP-Telefone von snom, yealink, gigaset (z. B. gigaset cl660hx) oder professionelle IP-Telefone: Sie bieten Verschlüsselung und zentrale Administration. Viele IP-Telefone der Hersteller unterstützen Richtlinien, sodass IP-Telefone in der Bedienung oft klassischen Telefonen gleichen, liefern aber mehr Sicherheit. Wer ein Telefon kaufen möchte, findet viele IP-Telefone: schnurgebundene IP-Telefone für den Schreibtisch, schnurlose Telefone und das schnurlose Telefon für mobilere Arbeitsplätze. Beide Telefone integrieren sich ins LAN/WLAN, und IP-Telefone lassen sich per Auto-Provisioning schnell ans Telefon anschließen. Im Migrationsszenario von analogen und herkömmlichen Telefonen hin zur VoIP-Telefonanlage wird Internettelefonie eingesetzt, oft bereits vollständig auf VoIP umgestellt. Die meisten IP-Telefone funktionieren hinter Firewalls stabil.

SIP-Telefone gibt es für jede Abteilung, und viele Telefone besitzen PoE oder Headset-Optionen, damit Mitarbeitende effizient mit dem Telefon arbeiten. Technisch funktioniert dies folgendermaßen: Sprachpakete laufen sicher über Telefon und Modem/Router. Diese Übertragung der Sprache erfolgt über Datenpakete, die über das Internetprotokoll gesendet werden. Im Unterschied zur herkömmlichen, analogen und ISDN-Telefonie genügt heute eine stabile Internetverbindung, um mit einem IP-Telefon oder einem Softphone zuverlässig zu telefonieren. Dabei spielt es keine Rolle, ob ein physisches Endgerät oder eine App eingesetzt wird. 

In Kombination mit einer modernen Cloud-Telefonanlage werden Rufnummern und Rufnummernblöcke flexibel verwaltet, Nebenstellen zentral organisiert und zusätzliche Features wie Videotelefonie oder HD-Telefonie bereitgestellt.

Telefonie über SIP und VoIP: Die Basis moderner Unternehmenskommunikation

Die Zukunft der Telefonie liegt in der Internettelefonie und das Herzstück davon ist das Session Initiation Protocol (SIP). Dieses Protokoll steuert den Aufbau, die Verwaltung und das Beenden von Anrufen über das Internet. Zusammen mit dem Real-Time Transport Protocol (RTP) sorgt es für eine stabile Verbindung und optimale Sprachqualität.  In vielen Lösungen kommt zusätzlich das Session Initiation Protocol im Zusammenspiel mit einem SIP-Server der Telefonanlage oder Cloud-Telefonanlage zum Einsatz, über den alle IP-Telefone und Softphones zentral registriert werden.

In Unternehmen werden heute verschiedene Endgeräte eingesetzt: klassische SIP-Telefone, schnurlose DECT-Endgeräte mit Basisstation, Softphones auf dem Computer oder mobile VoIP-Apps. Alle diese Lösungen verbinden sich über einen SIP-Anschluss direkt mit der Telefonanlage oder Cloud-Lösung und bieten so maximale Flexibilität und einen umfangreichen Funktionsumfang.  Je nach Arbeitsplatz kann ein Unternehmen frei wählen, ob ein IP-Telefon, ein Softphone oder eine Kombination aus beidem als Endgerät genutzt wird. Hauptsache, die stabile Internetverbindung per LAN-Kabel oder WLAN ist gewährleistet.  Durch die digitale Übertragung der Sprachdaten über die Internetverbindung statt über alte ISDN-Leitungen werden Telefongespräche effizient und sicher umgewandelt. Physische Leitungen entfallen und Rufnummern können frei verwaltet, weitergeleitet oder zentral versendet werden. Somit sind sie ideal für Unternehmen mit mehreren Standorten oder Homeoffice-Strukturen.

Dank moderner VoIP-Telefone lässt sich jede Hardware einfach integrieren: ob mit Headset, DECT-Basisstation oder direkt am Arbeitsplatz. So profitieren Unternehmen von professioneller VoIP-Telefonie, die hohe Qualität, Skalierbarkeit und Sicherheit auf Basis des bewährten internationalen Protocol-Standards SIP miteinander vereint.  Für die eigentliche Sprachübertragung kommt in vielen Setups zusätzlich Secure Real-Time Transport Protocol (SRTP) oder SRTp zum Einsatz, um die Datenpakete zu verschlüsseln und so die Sprachsignale vor unbefugtem Zugriff zu schützen.

Ist mein Telefonat abhörsicher?

Wenn man über die Sicherheit von IP-Telefonie diskutiert, geht es im Grunde genommen um eine Kernfrage: Ist IP-Telefonie abhörsicher?Standardmäßig werden IP-Telefonate in den Netzwerken der Carrier selbst (z. B. Deutsche Telekom, Vodafone, Telefonica, British Telekom etc.) als auch zwischen den Carriern unverschlüsselt übermittelt. 

Zu klären wäre an dieser Stelle: An welchen Stellen besteht theoretisch überhaupt die Möglichkeit, Zugriff auf die Telefoniedaten zu erlangen und somit ein Telefonat abzuhören?  Die Sicherheit hängt hier maßgeblich von der eingesetzten Telefonanlage, den VoIP-Anbietern, der Implementierung von Voice-over-IP/ Voice-over-IP-Telefonie sowie von zusätzlichen Techniken zur Übertragung und zum Verschlüsseln der Medienströme ab.

IP-Telefonie in Ihrem Netzwerk

Im Rahmen der IP-Telefonie sind die IP-Telefone des jeweiligen Unternehmens über WLAN oder LAN-Kabel mit dem internen Netzwerk und über den Router mit dem Internet verbunden. Die Telefoniedaten werden in Form von Datenpaketen in der Regel unverschlüsselt über das Firmennetzwerk geleitet. Gelingt es einem Angreifer von außen, Zugriff auf das interne Firmennetzwerk zu erhalten, können diese Datenströme im Firmennetzwerk mitgeschnitten und über einen Decoder IP-Telefonate abgehört werden. Voraussetzung dafür ist jedoch, dass der Angreifer beispielsweise über eine Schwachstelle im Router Zugriff auf das interne Firmennetzwerk erhält. Ein Abhören von außerhalb ist nicht möglich. Ist das Firmennetzwerk also entsprechend konfiguriert, kann der Zugriff auf Telefoniedaten verhindert werden.

Setzen Unternehmen zusätzlich auf Cloud-Telefonanlage und sichere SIP-Verbindungen, lassen sich laufende Kosten senken und gleichzeitig durch verschlüsselte Verfahren wie SRTP und Secure Real-Time Transport Protocol das Risiko für das Abhören der Übertragung der Sprache weiter reduzieren.

Das Rechenzentrum des Carriers

Ein weiterer potentieller Zugriffspunkt auf Telefoniedaten könnte im jeweiligen Rechenzentrum des Carriers bestehen. Erlangt ein Angreifer innerhalb eines Rechenzentrums Zugriff auf die Telefoniedatenströme, könnte er auch dort IP-Telefonate beliebig abhören und speichern. Verhindert werden kann der Zugriff einzig und allein durch Sicherheitsmaßnahmen des jeweiligen Betreibers des Rechenzentrums. Laut Aussage von Experten ist der Zugriff aufgrund eines Höchstmaßes an Daten- und Betriebssicherheit in derartigen Hochsicherheitsrechenzentren nicht unmöglich, aber äußerst unwahrscheinlich. Auch das Datennetz, das heißt die Verbindung zwischen dem Router des Kunden und dem Rechenzentrum des Carriers, wird durch den Einsatz von Virtual Private Networks (VPNs) entsprechend vor äußeren Zugriffen geschützt.

In vielen Fällen werden IP-Telefone und andere Endgeräte der Telefonanlagen zusätzlich per ATA-Adapter oder direkt per Hardphones integriert, sodass auch bestehende analoge Telefon-Umgebungen Schritt für Schritt auf Telefonie auf Voice-over-IP umgestellt werden können, ohne auf Sicherheit zu verzichten.

Fazit zu IP Telefonen und VoIP Telefonie

Eine 100-%ige Abhörsicherheit gibt es bei der Internettelefonie ebenso wenig wie bei der herkömmlichen ISDN-Telefonie. Einzig und allein eine netzübergreifende Verschlüsselung der Datenpakete würde eine absolute Sicherheit garantieren. Werden jedoch auf Seiten des Kunden und auf Seiten der Carrier entsprechende Sicherheitsvorkehrungen getroffen, wird das Abhören von IP-Telefonaten so stark erschwert, dass es nahezu unmöglich ist.

Wer sich für die richtige IP-Telefon-Lösung entscheidet, etwa eine Cloud-Telefonanlage mit modernen IP Telefonen, Softphones und sicheren SIP-Trunks, wird unterstützt von flexibler, kosteneffizienter IP Telefonie mit hoher Sprachqualität und zeitgemäßen Sicherheitsmechanismen. So wird die Telefonie über das Internet zur stabilen und zukunftssicheren Basis der Unternehmenskommunikation.