Die ehrliche Antwort zuerst: Eine Telefonanlage, die ans Internet angebunden ist, ist auch ein potenzielles Angriffsziel — unabhängig davon, ob sie in der Cloud oder On-Premise läuft. Kriminelle nutzen unsichere VoIP-Systeme vor allem für Toll Fraud, also das Verursachen kostenpflichtiger Anrufe auf fremde Rechnung. Laut CFCA-Erhebungen verursacht Telekommunikationsbetrug weltweit jährlich Schäden im zweistelligen Milliardenbereich, Tendenz steigend. In diesem Ratgeber zeigen wir, wo die größten Schwachstellen liegen und mit welchen Maßnahmen du deine Telefonanlage wirksam absicherst.
Verschlüsselung (SRTP/TLS). Signalisierung und Sprachdaten sollten durchgehend verschlüsselt sein — nicht nur die Anmeldung, sondern auch das eigentliche Gespräch.
Netzwerksegmentierung (VLAN). Telefonanlage und Endgeräte gehören in ein eigenes, vom restlichen Firmennetzwerk getrenntes VLAN — ein kompromittierter Büro-PC darf nicht automatisch Zugriff auf die Telefonanlage haben.
IP-Sperren & Fail2Ban-Mechanismen. Nach mehreren fehlgeschlagenen Login-Versuchen sollte die IP automatisch gesperrt werden — Standard bei modernen Systemen, aber oft nicht aktiviert.
Geografische Anruf-Restriktionen. Braucht dein Unternehmen wirklich Verbindungen in alle Länder? Das Sperren untypischer Zielländer verhindert einen Großteil der Toll-Fraud-Schäden von vornherein.
Regelmäßige Updates. Firmware- und Software-Updates werden gern aufgeschoben, weil sie „nichts Sichtbares" bringen — sind aber die günstigste Versicherung gegen bekannte Sicherheitslücken.
Häufige Fragen und Antworten zum Thema VoIP-Sicherheit
Typische Warnzeichen sind ungewöhnlich hohe Rechnungen, Anrufe zu untypischen Auslandszielen, auffällige Aktivität außerhalb der Geschäftszeiten oder eine spürbar verlangsamte Anlage. Ein regelmäßiger Blick ins Call-Log hilft, Auffälligkeiten früh zu erkennen.
Pauschal lässt sich das nicht sagen — entscheidend ist die Konfiguration. Eine professionell betriebene Cloud-Lösung profitiert von laufender Wartung und Monitoring durch den Anbieter, eine On-Premise-Anlage kann bei guter Betreuung ebenso sicher sein.
Das hängt vom Zeitraum bis zur Entdeckung und den angerufenen Zielen ab — bei unentdecktem Missbrauch über ein Wochenende können schnell mehrere tausend Euro zusammenkommen. Geografische Restriktionen und Anruflimits begrenzen den möglichen Schaden deutlich.
Nein. Ein starkes Passwort ist die Basis, aber erst das Zusammenspiel aus Verschlüsselung, Netzwerksegmentierung, IP-Sperren und geografischen Restriktionen bietet wirksamen Schutz.
Ja. Sicherheitsrelevante Grundkonfiguration wie Verschlüsselung, IP-Sperren und Monitoring sind Teil unserer Einrichtung. Im Beratungsgespräch legen wir gemeinsam fest, welche zusätzlichen Maßnahmen für dein Unternehmen sinnvoll sind.
