Connettività, Comunicazioni Unificate e Sicurezza Specializzata

di Matteo Sala - VoIP Academy Director VoipVoice Research & Development Manager VoipVoice 

L’evoluzione tecnologica delle connettività e il passaggio graduale alla banda ultra-larga, hanno permesso negli ultimi anni di supportare volumi di traffico molto elevati e propedeutici all’avvento di nuove tecnologie. È stato così per il settore delle Unified Communications in Cloud che, complice anche il periodo pandemico e la conseguente necessità di comunicare a distanza, si sono imposte come irrinunciabili standard di mercato. 

Se da un lato le applicazioni di videoconferenza, chat e UC supportano quotidianamente l’attività e le riunioni di oltre 4,5 milioni di smart workers italiani, le comunicazioni telefoniche VoIP con il protocollo SIP, oggi costituiscono lo standard di mercato con il quale viene effettuato il trasporto delle tradizionali “telefonate da rete fissa”, nell’ambito degli ambienti business. Una soluzione di Comunicazioni Unificate costituisce ormai un must per qualsiasi azienda moderna. Le attività imprenditoriali di oggi hanno la necessità che i sistemi di comunicazione siano il più possibile allineati e integrati fra di loro. 

UC: sicurezza delle connettività dati 

Ogni tipo di comunicazione aziendale contiene informazioni riservate, a partire da quelle interne tra i collaboratori per arrivare a quelle strategiche con istituzioni, clienti e fornitori.  La sicurezza delle comunicazioni riguarda tutti. Chi fornisce e installa le connettività e le applicazioni deve garantire che tutte le conversazioni possano essere protette. Le telefonate, nella tratta tra l’ufficio e il cloud devono essere crittografate, così come gli altri strumenti di comunicazione quali chat, videochiamate, SMS e altre applicazioni. Il modello di distribuzione più indicato per la tipologia di strumenti di cui stiamo parlando è quello UCaaS (Comunicazioni Unificate erogate come servizio). 

Cosa tenere a mente

Spetta ancora ai leader aziendali il compito di considerare attentamente tutte le indispensabili esigenze di sicurezza. Nel panorama della comunicazione odierno, questo significa considerare i concetti che seguono. 

1. Trattamento, protezione e conservazione dei dati personali

Il trattamento e la conservazione dei dati personali costituiscono una parte rilevante delle considerazioni riguardanti la sicurezza per qualsiasi azienda moderna. Qualunque ambiente di UC o PBX evoluto incorpora oggi informazioni personali di diverso tipo: chat, videomessaggi, flussi audio e video, SMS, integrazioni con le piattaforme social e le applicazioni esterne di messaggistica. La connettività dati e l’ambiente cloud con essa integrato richiedono una doppia considerazione circa la sicurezza nella gestione e transito dei dati e la conservazione e archiviazione degli stessi. L’azienda deve poter gestire l’intero patrimonio dei propri dati in conformità ai requisiti previsti dal GDPR. Per quanto riguarda la sede dei cloud provider, specie per quelli che erogano servizi di VoIP PBX e UC, è sempre meglio preferire quelli con server in Italia, non solo per una questione di prestazioni in termini di latenza, ma anche e soprattutto per le problematiche relative al trasferimento dei dati. La regolamentazione in materia è dettata dal regolamento europeo GDPR (Capo V). 

2. Crittografia dei dati 

La crittografia dei dati è una misura essenziale da utilizzare su due livelli paralleli: a livello di connettività e a livello di sistemi integrati di cloud computing per le UC. Per garantire la sicurezza nell’ambito delle comunicazioni unificate e delle conversazioni VoIP SIP, vengono utilizzate soluzioni di crittografia end-to-end, di Transport Layer Security (TLS) e SRTP. Tuttavia, sarà necessario garantire a livello tecnico, la disponibilità di una forma di protezione dei dati anche per tutti gli altri servizi.  

3. Protezione attraverso firewall 

È importante proteggere i dati di videoconferenza e quelli relativi alle applicazioni di Collaboration quali la condivisione degli schermi. I migliori fornitori di UCaaS devono essere in grado di fornire l’intero aggregato degli strumenti necessari al funzionamento dei sistemi di comunicazione unificata: connettività dati, cloud, applicazioni, firewall, SBC devono garantire che ogni forma di flusso di dati sia completamente protetto. Gli apparati firewall devono garantire che la comunicazione sia abilitata solo tra gli endpoint esplicitamente previsti (PBX, provider di servizi VoIP e Video, terminali utenti) 

4. Protezione degli Smart Workers e sicurezza delle connettività

In un periodo in cui il mondo si orienta sempre di più verso il lavoro a distanza e in mobilità, i fornitori di tecnologie e le aziende produttrici devono anche garantire che le soluzioni di UCaaS siano protette l’uso da parte dei lavoratori a distanza. Le tecnologie VPN devono garantire un accesso protetto da ogni parte del mondo e devono progressivamente diventare parte integrante delllo stack UCaaS, proteggendo i dati anche in ambiti Wi-Fi non protetti. 

5. Scongiurare le Frodi

Le frodi e il phishing relativi alle chiamate VoIP sono eventi da evitare assolutamente. Ciò è possibile solo se vengono utilizzate le giuste tecnologie e queste ultime vengono gestite e implementate da personale specializzato. Sistemi di Anti-hacking, fail2ban, filtraggio e blacklist basati su liste di accesso (ACL) globali o regionalizzate, rappresentano gli strumenti più classici. Gli emergenti servizi basati sull’intelligenza artificiale promettono un grado ancora più capillare di sicurezza, basato sullo studio comportamentale e sulla gestione dei dati biometrici vocali.

Sicurezza specializzata per gli ambiti UC

Le UC sono fondamentali per qualunque azienda moderna e competitiva. Abbiamo evidenziato come esse necessitino di connettività, soluzioni dedicate e personale specializzato per garantire la sicurezza. I fornitori di soluzioni di UCaaS hanno il vantaggio di poter fornire alle aziende un piano completo di servizi e soluzioni di sicurezza integrate, già predisposte per gli ambienti smart e per ogni nuova evoluzione dei canali di comunicazione. Ma qual è il fattore determinante per la sicurezza in ambito UC? Una volta forniti gli strumenti, si tratta indubbiamente del livello di conoscenza, di specializzazione e di serietà dei professionisti che sono quotidianamente chiamati in causa per gestire e configurare questi servizi.