líderes en voip forman alianza para investigación

Algunos de los miembros de la alianza incluyen a 3Com, Alcatel, Avaya, Codenomicon, Universidad de Columbia, Ernst and YoungÂ’s Giuliani Advanced Security Center, Insightix, NetCentrex, Qualys, SecureLogix, Siemens, Sourcefire, Universidad Metodista del Sur, Spirent, Symantec, el Instituto SANDS y Tenable Network Security.

La creciente convergencia de las redes de voz y datos sólo sirve para exacerbar y aumentar los riesgos de seguridad de los ciberataques, ya cotidianos en la actualidad. Ataques exitosos contra redes combinadas de voz y datos pueden perjudicar a una empresa, detener las comunicaciones requeridas para la productividad, y resultar en clientes molestos y pérdida de ganancias.

A medida que se masifican las instalaciones de VoIP, la tecnología se vuelve un blanco más atractivo para los hackers, aumentando el potencial daño producido por los ciberataques. La incidencia de ataques, a nivel de aplicaciones de VoIP probablemente ocurrirá en la medida en que los atacantes se familiaricen más con la tecnología a través de la exposición y facilidad de acceso.

La Alianza de Seguridad de VoIP (VOIPSA) apunta a ayudar a las organizaciones a entender y evitar los riesgos de seguridad de VoIP a través de listas de discusión, casos de estudio, auspicio a proyectos de investigación sobre los riesgos de seguridad de VoIP, y el desarrollo de herramientas y metodologías para el uso público.

VOIPSA es el primer y único grupo que está completa y holísticamente dedicado a la seguridad de VoIP gracias al apoyo de un amplio espectro de organizaciones representadas por universidades, investigadores de seguridad, y proveedores y fabricantes de VoIP. Con la colaboración de VOIPSA, TippingPoint espera usar y mejorar una herramienta de prueba de seguridad de VoIP que desarrolló para buscar e investigar las vulnerabilidades de la VoIP.

"A pesar de las ventajas de la VoIP, si la tecnología no está implementada de manera adecuada y segura, probablemente omitiremos los controles de seguridad existentes y expondremos nuestras redes”, dijo Brian Kelly, Director del Giuliani Advanced Security Center en Ernst & Young. "Esta alianza es una iniciativa importante para ayudarnos a aprovechar la tecnología al mismo tiempo que comprendemos y manejamos los riesgos”.

"VoIP está adquiriendo fuerza en el mercado, pero tratar de manera proactiva los temas de seguridad ayudará a impulsar la adopción masiva”, explicó Gerhard Eschelbeck, VP de Ingeniería y CTO de Qualys. "Qualys está muy entusiasmado de participar en un esfuerzo que abarca toda la industria y en continuar este trabajo y desarrollo de soluciones para cumplir con los requerimientos de seguridad de VoIP”.

"VoIP tiene el potencial de ser implementado en forma masiva para la infraestructura crítica, y sin una activa comunidad de seguridad de VoIP, la calidad y confiabilidad de VoIP puede fácilmente degenerar a la carrera de ‘parche por cada ataque sufridoÂ’ que hemos evidenciado en otros programas de comunicación ampliamente implementados”, aseguró Ari Takanen, CEO y cofundador de Codenomicon Ltd. "Desde el 2002, nosotros en Codenomicon Ltd. y nuestra socia de investigación, la Universidad de Oulu, hemos estado trabajando activamente con seguridad para VoIP al emitir las suites de prueba PROTOS y herramientas comerciales de prueba para mejorar la seguridad y lo robusto de la VoIP”.

"Las empresas están utilizando soluciones de VoIP para reducir sus costos y aumentar las eficiencias operacionales, pero esto también genera nuevos riesgos de seguridad que, de no ser manejados adecuadamente, pueden anular estos ahorros y demandar un aumento de recursos”, dijo Martin Roesch, creador de Snort y fundador y CTO de Sourcefire. "Estamos optimistas de que este grupo resultará en soluciones más fuertes que ayudarán a los usuarios finales a proteger sus recursos”.

"La VoIP finalmente ha llegado, y las vulnerabilidades en los dispositivos y servicios que habilitan esta tecnología necesitan ser descubiertos y mitigados”, afirmó Ron Gula, CTO de Tenable Network Security.

"La Alianza de Seguridad de VoIP es un marco de trabajo práctico para acelerar la adopción de la telefonía IP”, dijo Dave Hattey, Vicepresidente y Gerente General de Soluciones Empresariales de voz de 3Com. "Como miembros de este acuerdo, creemos que es nuestro deber apoyar a la alianza y a sus principios por el mejoramiento de la seguridad de la VoIP”.

"El año pasado, TippingPoint anunció la formación del Laboratorio de Investigación de Seguridad de VoIP para descubrir y analizar las amenazas para la VoIP”, concluyó el Gerente de Tecnología y Estrategia de TippingPoint, Marc Willebeek-LeMair. "VOIPSA es la culminación de nuestros esfuerzos para trabajar junto a los líderes en VoIP analizando las debilidades de las arquitecturas de VoIP y descubrir nuevas vulnerabilidades a través del testeo funcional del protocolo. La investigación de VOIPSA facilitará la mejor educación para la industria y ayudará a disminuir los riesgos de las amenazas”.

TippingPoint está proveyendo un servicio administrativo en la formación de VOIPSA, reclutando miembros y facilitando sus reuniones.