無線LANにも注意が必要
固定電話「VoIP」移行の落とし穴 音声でも注意すべきセキュリティ侵害とは
アナログのPBXをVoIPに切り替える際、通話品質やセキュリティを確保するためには入念な計画が必要だ。具体的な移行の方法や、注意すべき点を解説する。
アナログのPBX(構内交換機)からVoIP(Voice over IP)ベースの電話システムに移行する際、注意すべき点がある。音声トラフィックが通る社内LANの準備や通話データを守るためのセキュリティポリシーの設定など、計画に盛り込むべき事項は少なくない。
PBXを全面的に刷新するにしても、段階的に移行するにしても、VoIP化に備えて音声通話のサービス品質(QoS)やセキュリティを維持する方法を知っておく必要がある。
併せて読みたいお薦め記事
電話サービス選択時の注意点
- “宅電”は過去の遺物ではない? 4分の1以上の企業が固定電話を増やす理由
- VoIPとPSTNを比較 電話サービスを選ぶ際に確認したいチェック項目
- 企業はISDNサービス終了に備えよ、IoT時代へ向けた8つのステップ
ユニファイドコミュニケーション導入のポイント
VoIPに備えたネットワークとは
VoIPベースの電話システムに移行する際、ITインフラで検討しなければならないことが幾つかある。最も重要なのは、公衆交換電話網(PSTN)への接続だ。社外への通話はPSTNに接続する必要がある。音声トラフィックをPSTNと社内LAN間で変換するために必要になるのがVoIPゲートウェイだ。通信事業者などが提供するSIP(セッション開始プロトコル)トランキングサービスによって、PSTNに接続する方法もある。
VoIP用のLANも準備しなければならない。データ伝送が遅延して音声が途切れるのを防ぐためだ。この際、IT部門はLANの中で輻輳(ふくそう)が生じそうな箇所を洗い出す必要がある。サービス品質のポリシーを策定し、音声データを確実に優先するようにネットワーク機器の設定を確認することも必要だ。
電話機やソフトフォンなどエンドポイントの設定にも配慮する必要がある。電話機の設置で注意すべき点は電源確保の問題だ。ほとんどのIP電話機は、アナログの電話機のように電話網からの電源が供給されず、LANケーブルで電力を供給するPoE(Power over Ethernet)のような技術を必要とする。ソフトフォンを導入する場合は、無線LANアクセスポイントで音声トラフィックを確実に優先させ、十分な電波の到達範囲を確保するよう死角や障害物を避ける必要がある。
VoIPへの移行方法
段階的に移行するために、アナログとVoIPを併用するハイブリッド構成を採用することも選択肢の一つだ。ハイブリッド構成にする手段は複数ある。例えば、まずは優先度の低い電話回線をVoIPに移行して問題がないかを確認する。その後、コンタクトセンターで利用する電話回線のような重要度の高いものを本格的に移行するという方法だ。ネットワークの劣化やVoIP回線の品質および性能の測定をテストするための環境として、ハイブリッド構成にすることもある。
ユニファイドコミュニケーションをサービスとして利用するUCaaS(Unified Communications as a Service)を導入するための足掛かりとして、ハイブリッド構成にすることも可能だ。その場合、電話システムの基盤としてPSTNのレガシーシステムを使い、レガシーシステムにVoIP機能を追加する。既存のアナログ電話機を維持したまま、IP網で通話できる。
VoIPサービスのセキュリティ対策
VoIPは外部からの攻撃に対して脆弱(ぜいじゃく)な面があるため、セキュリティはVoIPへの移行において重視しなければならない要素だ。一般的な攻撃の一つであるサービス妨害(DoS)を受けると、ネットワークが攻撃によるトラフィックであふれかえり、ユーザーは電話を発信することも受信することもできなくなる可能性がある。
優れたファイアウォールがあればDoS攻撃を回避できる可能性が高まる。ファイアウォールはVoIPベンダーやサードパーティーベンダーが提供している。別のネットワークとの境界に設置するセッションボーダーコントローラー(SBC)も、DoS攻撃の阻止に役立つ。SBCは独自のサービス品質ポリシーを適用して外から来る脅威を見極め、悪意のあるトラフィックがネットワーク内部に入ることを防ぐものだ。
通話乗っ取りや中間者攻撃は、SIPトラフィックに攻撃者が割り込み、攻撃者が通信を傍受して重要な情報を盗み出すのが狙いだ。こうした攻撃は、VPN(仮想プライベートネットワーク)やトラフィックの暗号化が有効だ。ソフトフォンにはウイルス対策やマルウェア対策のソフトウェアがインストールされていることが少なくない。
悪魔の双子攻撃は、無線LANアクセスポイントのSSID(Service Set Identifier)をコピーして偽装する。偽の無線LANアクセスポイントにログインしたユーザーは、認証情報や通話で共有した情報を盗まれる恐れがある。無線ネットワークの暗号化とVPNの利用は、悪魔の双子攻撃に対する有効な対策だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー