Tarifon
Škoda za jeden víkend bývá v tisících eur. Rozdíl je v tom, kdy se o ní dozvíte.
Hacknutá telefonní ústředna je nejčastější způsob, jak firma nečekaně přijde o peníze na telefonech. Útočník najde klapku se slabým heslem nebo špatně zabezpečený SIP účet a přes vaši ústřednu začne volat na prémiová a satelitní čísla, ze kterých má podíl na výnosu. Dělá to v noci a přes svátky, aby si toho co nejdéle nikdo nevšiml. Operátor vám ty hovory vyúčtuje – odešly z vaší ústředny.
Ústředna dělá to, na co je – spojuje hovory. Pokud má útočník platné přihlašovací údaje, z jejího pohledu jde o legitimní hovor. Základ obrany je proto v ústředně: silná hesla, zakázané mezinárodní hovory tam, kde je nikdo nepotřebuje, omezení hovorů mimo pracovní dobu, blokování prefixů. To však útoky jen ztíží. Druhá vrstva je dohled nad tím, co z ústředny reálně odchází – a to je práce tarifikačního programu, který vidí každý hovor a zná jeho cenu.
E-mail přijde do několika minut a obsahuje klapku, volaná čísla, částku a odkaz přímo na ty hovory. Pokud nikdo nereaguje, program připomene po půl hodině a potom každé dvě hodiny – ne každou minutu, protože upozornění, která otravují, si lidé vypnou. Pokud je hovor v pořádku, kliknete „toto je v pořádku“ a Tarifon si výjimku zapamatuje. Ochrana je součástí programu bez příplatku a nic se nemusí nastavovat.
Probíhající hovor nepřerušuje a není bránou mezi vámi a operátorem. Na Yeastar P-Series a 3CX V20 však podezřelou linku automaticky zablokuje přímo v ústředně – další hovory z ní neodejdou, dokud ji neodblokujete. Rozdíl mezi tím, zda se o zneužití dozvíte po minutách nebo z faktury, je zpravidla čtyřciferná částka.
E-mail přijde do několika minut od hovoru, který pravidlo spustil, a obsahuje klapku, volaná čísla, částku i odkaz přímo na ty hovory.
Ne. Šest pravidel je zapnutých od prvního spuštění a ochrana je součástí programu bez příplatku; hranice částek a seznam rizikových prefixů si můžete upravit.
Ne. Tarifon hovor nepřerušuje a není bránou mezi vámi a operátorem – sleduje, co z ústředny odchází, a upozorní vás. Na Yeastar P-Series a 3CX V20 však podezřelou linku zablokuje, takže další hovor z ní už neodejde.
Kliknete „toto je v pořádku“ a Tarifon si výjimku zapamatuje. Dokud nikdo nereaguje, připomene po půl hodině a potom každé dvě hodiny.
Se všemi, ze kterých Tarifon sbírá hovory – 3CX, FreePBX a Asterisk, Yeastar P-Series, Grandstream UCM i Avaya IP Office. Podrobnosti jsou na stránkách jednotlivých ústředen.
Plná verze, bez karty. Po skončení zkoušky program sbírá hovory dál – po koupi licence o historii nepřijdete.