Sicherheitsmaßnahmen für VoIP und UCC

Tag 1 

• Was sich mit Unified Communications & Collaboration ändert 
• Hersteller– und Produktübersicht 
• Auswirkungen auf zentrale UCC-Ressourcen und zentrale Übergänge zum öffentlichen Netz 
• UCaaS 
• Beispiel Microsoft-UC-Lösungen 
• Angriffspunkte und Gefährdungslage 
• Innentäter und Social Engineering 
• Exkurs DECT-Sicherheit 
• Denial of Service (DoS) 
• Risiko unverschlüsselter Signalisierung und Audio-/Video-Übertragung 
• Abhören von VoIP-Kommunikation 
• Schadsoftware und VoIP-Komponenten 
• Verschlüsselung als Kernelement der VoIP-/UC-Sicherheit: AES, PKI, TLS, SRTP 
• Präsenzdienste und Rechtemanagement 

Tag 2 

• Gefährdungslage Cloud Computing 
• Kompromittierung von Daten und Metadaten 
• Vergleich der VoIP-/UC-Sicherheit: Public-/Private-/Hybrid Cloud 
• Anwendung des BSI Grundschutzkompendiums auf VoIP und UC
• BSI TLSTK 
• Absicherung der zentralen Komponenten des VoIP-Systems​ 
• Härtung auf Anwendungsebene 
• CTI-Absicherung 
• Gefährdungslage im LAN und WAN 
• Zertifikatsbasierte Authentisierung in der UCC-Referenzarchitektur​ 
• Authentisierung und Autorisierung auf SIP-Basis​ 
• Absicherung der UC-Clients 
• Absicherung im Netz 

Tag3 

• Netzzugangskontrolle (NAC) und IEEE 802.1X für IP-Telefone 
• Authentisierungsverfahren für NAC 
• Kombination MAC-Address-Authentisierung und IEEE 802.1X 
• Exkurs: WLAN-Sicherheit 
• Verschlüsselung auf Layer 2 und Layer 3 
• Netzsegmentierung 
• VoIP-/UC-Kommunikation über Firewalls 
• Auswirkung von NAT auf VoIP und UC 
• Session Border Controller (SBC) als Kerntechnologie für die Sicherheit von SIP-Trunks 
• Maßnahmenkataloge für kleine, mittlere, große und sehr große VoIP-/UC-Umgebungen 
  

In diesem Seminar lernen Sie

• welche neuen Gefährdungslagen durch VoIP und UCC entstehen,
• wo die Angriffspunkte sind,
• wie mit Verschlüsselung ein höheres Maß an Kommunikationssicherheit erreicht werden kann,
• warum die Härtung zentraler VoIP-/UCC-Ressourcen wichtig ist und
• welche Maßnahmen im Netz erforderlich sind.

• alle Vortragspräsentationen als kommentierbare PDF-Datei zum Download
• eine digitale Teilnahmebestätigung

• Betreiber 
• Administratoren 
• IT-Sicherheitsexperten 
• IT-Sicherheitsbeauftragte

Das Seminar richtet sich vorrangig an Sicherheitsverantwortliche, Planer, Architekten und Betreiber von TK- und UC-Systemen.