# אבטחת מרכזיית ענן: שבע בדיקות שמצמצמות סיכון בלי לפגוע בעבודה

מרכזיית ענן מחברת בין שיחות, משתמשים, שלוחות, הקלטות ומערכות עסקיות. לכן אבטחה טובה אינה נשענת על כפתור יחיד, אלא על שילוב בין זהויות, הרשאות, רשת, ציוד ושגרת בקרה. המטרה איננה להפוך את העבודה למסורבלת, אלא לצמצם הרשאות מיותרות ולגלות חריגה בזמן.

# 1. מגדירים בעלות והרשאות

לכל משתמש צריך להיות תפקיד ברור. נציג זקוק לכלים שונים ממנהל מוקד או מאיש תשתיות. מומלץ לתת את ההרשאה המינימלית הדרושה, להסיר גישה של עובדים שעזבו ולבדוק אחת לתקופה מי עדיין צריך הרשאות ניהול.

# 2. מחזקים את ההזדהות

כאשר המערכת תומכת בכך, כדאי להשתמש באימות רב-שלבי לחשבונות ניהול ולחשבונות בעלי גישה למידע רגיש. סיסמאות צריכות להיות ייחודיות, ואין לשתף חשבון מנהל בין כמה עובדים. כך ניתן גם להבין מי ביצע שינוי ומתי.

# 3. מפרידים בין ניהול לשימוש שוטף

אין צורך לבצע כל פעולה מחשבון מנהל. עבודה יומיומית מחשבון רגיל מצמצמת את הנזק האפשרי במקרה של טעות או גניבת הרשאה. שינויים בנתבים, תורים, הקלטות ויעדי שיחה צריכים להיות מתועדים ומוגבלים לעובדים שהוגדרו לכך.

# 4. בודקים את הרשת והציוד

טלפוניית IP תלויה ברשת העסקית. יש לעדכן נתבים, מתגים וטלפוני IP, לבטל שירותים שאינם נחוצים ולהפריד ככל שניתן בין רשת אורחים לבין ציוד ארגוני. גיבוי חשמל וחיבור תקשורת חלופי מסייעים לרציפות, אך אינם מחליפים בקרת גישה.

# 5. מגנים על הקלטות ודוחות

הקלטות שיחה ודוחות שימוש עשויים לכלול מידע עסקי ואישי. לכן חשוב להגדיר מי רשאי לצפות, להוריד או לשתף אותם, כמה זמן שומרים אותם ומהו תהליך המחיקה. יש להתאים את המדיניות לדין החל ולצרכים האמיתיים של הארגון.

# 6. עוקבים אחרי חריגות

כדאי לבדוק שינויים לא צפויים בניתוב, יעדים בינלאומיים חריגים, עלייה פתאומית בכמות השיחות וניסיונות כניסה לא רגילים. לא כל חריגה היא תקיפה, אך דפוס בלתי צפוי מצדיק בדיקה מוקדמת.

# 7. מתרגלים התאוששות

תוכנית טובה כוללת אנשי קשר, עותק של ההגדרות החשובות, סדר פעולות במקרה תקלה ודרך חלופית לקבל שיחות. תרגול קצר עדיף על מסמך שאיש אינו מכיר. לאחר כל שינוי משמעותי מומלץ לבדוק שוב ניתוב, הרשאות וגיבויים.

קונקט טלקום מציגה מעטפת תקשורת עסקית הכוללת מרכזיית ענן, נתב שיחות, הקלטות, קול סנטר וכלי ניהול. בתכנון תשתית כולל אפשר לעיין גם בפתרונות התקשורת לעסקים של קונקט ולבחון כיצד הטלפוניה, האינטרנט והרשת המשרדית עובדים יחד.

אבטחת טלפוניה היא תהליך מתמשך: מתחילים בהרשאות, ממשיכים בעדכונים ובקרה, ומוודאים שלארגון יש דרך מסודרת להגיב כאשר משהו משתבש. בדיקה רבעונית קצרה יכולה לחשוף הרשאה ישנה, ציוד שלא עודכן או מסלול שיחה שכבר אינו נחוץ.