無線LANにも注意が必要
固定電話「VoIP」移行の落とし穴 音声でも注意すべきセキュリティ侵害とは
アナログのPBXをVoIPに切り替える際、通話品質やセキュリティを確保するためには入念な計画が必要だ。具体的な移行の方法や、注意すべき点を解説する。
アナログのPBX(構内交換機)からVoIP(Voice over IP)ベースの電話システムに移行する際、注意すべき点がある。音声トラフィックが通る社内LANの準備や通話データを守るためのセキュリティポリシーの設定など、計画に盛り込むべき事項は少なくない。
PBXを全面的に刷新するにしても、段階的に移行するにしても、VoIP化に備えて音声通話のサービス品質(QoS)やセキュリティを維持する方法を知っておく必要がある。
併せて読みたいお薦め記事
電話サービス選択時の注意点
- “宅電”は過去の遺物ではない? 4分の1以上の企業が固定電話を増やす理由
- VoIPとPSTNを比較 電話サービスを選ぶ際に確認したいチェック項目
- 企業はISDNサービス終了に備えよ、IoT時代へ向けた8つのステップ
ユニファイドコミュニケーション導入のポイント
VoIPに備えたネットワークとは
VoIPベースの電話システムに移行する際、ITインフラで検討しなければならないことが幾つかある。最も重要なのは、公衆交換電話網(PSTN)への接続だ。社外への通話はPSTNに接続する必要がある。音声トラフィックをPSTNと社内LAN間で変換するために必要になるのがVoIPゲートウェイだ。通信事業者などが提供するSIP(セッション開始プロトコル)トランキングサービスによって、PSTNに接続する方法もある。
VoIP用のLANも準備しなければならない。データ伝送が遅延して音声が途切れるのを防ぐためだ。この際、IT部門はLANの中で輻輳(ふくそう)が生じそうな箇所を洗い出す必要がある。サービス品質のポリシーを策定し、音声データを確実に優先するようにネットワーク機器の設定を確認することも必要だ。
電話機やソフトフォンなどエンドポイントの設定にも配慮する必要がある。電話機の設置で注意すべき点は電源確保の問題だ。ほとんどのIP電話機は、アナログの電話機のように電話網からの電源が供給されず、LANケーブルで電力を供給するPoE(Power over Ethernet)のような技術を必要とする。ソフトフォンを導入する場合は、無線LANアクセスポイントで音声トラフィックを確実に優先させ、十分な電波の到達範囲を確保するよう死角や障害物を避ける必要がある。
VoIPへの移行方法
段階的に移行するために、アナログとVoIPを併用するハイブリッド構成を採用することも選択肢の一つだ。ハイブリッド構成にする手段は複数ある。例えば、まずは優先度の低い電話回線をVoIPに移行して問題がないかを確認する。その後、コンタクトセンターで利用する電話回線のような重要度の高いものを本格的に移行するという方法だ。ネットワークの劣化やVoIP回線の品質および性能の測定をテストするための環境として、ハイブリッド構成にすることもある。
ユニファイドコミュニケーションをサービスとして利用するUCaaS(Unified Communications as a Service)を導入するための足掛かりとして、ハイブリッド構成にすることも可能だ。その場合、電話システムの基盤としてPSTNのレガシーシステムを使い、レガシーシステムにVoIP機能を追加する。既存のアナログ電話機を維持したまま、IP網で通話できる。
VoIPサービスのセキュリティ対策
VoIPは外部からの攻撃に対して脆弱(ぜいじゃく)な面があるため、セキュリティはVoIPへの移行において重視しなければならない要素だ。一般的な攻撃の一つであるサービス妨害(DoS)を受けると、ネットワークが攻撃によるトラフィックであふれかえり、ユーザーは電話を発信することも受信することもできなくなる可能性がある。
優れたファイアウォールがあればDoS攻撃を回避できる可能性が高まる。ファイアウォールはVoIPベンダーやサードパーティーベンダーが提供している。別のネットワークとの境界に設置するセッションボーダーコントローラー(SBC)も、DoS攻撃の阻止に役立つ。SBCは独自のサービス品質ポリシーを適用して外から来る脅威を見極め、悪意のあるトラフィックがネットワーク内部に入ることを防ぐものだ。
通話乗っ取りや中間者攻撃は、SIPトラフィックに攻撃者が割り込み、攻撃者が通信を傍受して重要な情報を盗み出すのが狙いだ。こうした攻撃は、VPN(仮想プライベートネットワーク)やトラフィックの暗号化が有効だ。ソフトフォンにはウイルス対策やマルウェア対策のソフトウェアがインストールされていることが少なくない。
悪魔の双子攻撃は、無線LANアクセスポイントのSSID(Service Set Identifier)をコピーして偽装する。偽の無線LANアクセスポイントにログインしたユーザーは、認証情報や通話で共有した情報を盗まれる恐れがある。無線ネットワークの暗号化とVPNの利用は、悪魔の双子攻撃に対する有効な対策だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
2
“アジャイルの壁”に挑むオリックス生命がIBMの開発管理ツールを選んだ理由
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
IT製品の導入に関するアンケート「セキュリティ」編
-
5
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
6
RAGで「データをAIに送る」運用が限界を迎えている理由
-
7
ライオンが挑む「守りのIT」脱却:Google Cloudで加速させるデータ駆動型経営
-
8
最も脆弱性が少ない&多いプログラミング言語が判明
-
9
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
10
回避策ゼロ、極めて危険なCisco脆弱性 メール1通で管理者権限、ログ消去の手口
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー