Mobile Kommunikationstechnik aus einer Hand

In einer ganzheitlichen Sicht befasst sich Mobile Unified Communications Security mit dem nachhaltigen Schutz und der Gewährleistung der Authentizität, Integrität und Verfügbarkeit von Applikationen, Daten, Infrastrukturen, Endgeräten und Kommunikationsprozessen.

Um wirksame Sicherheitsvorkehrungen beispielsweise bei der Kombination aus dem Microsoft Office Communications Server 2007 (MS OCS 2007) und den in Unternehmen bereits vorhandenen TK-Anlagen treffen zu können, muss auf mehreren Ebenen angesetzt werden. Damovo ermittelt zunächst den aktuellen Status und definiert gemeinsam mit den Unternehmen Maßnahmen zur Verbesserung der Sicherheitslage. Dabei umfasst das UC-Security-Konzept den gesamten End-to-End-Informations- und Kommunikationsprozess und erstreckt sich von Servern über das LAN/WAN und mobilen Geräten wie Notebooks und Smartphones bis hin zu den Anwendern und den Serviceprozessen.

Dieser ganzheitliche Ansatz nimmt seinen Anfang bei den Servern für Daten und Sprache im Rechenzentrum. Speziell für TK/IP-Telefonie-Server ist der Einsatz optimierter und gehärteter Betriebssysteme mit standardmäßig integrierten Firewall-Funktionen erforderlich, seien es spezielle Varianten von Linux, Solaris oder Windows.

Notwendig sind darüber hinaus Viren-Scanner, die auf den Servern Viren aufspüren, sie isolieren und löschen. Ergänzt werden die Viren-Scanner durch Intrusion-Detection/Prevention-Systeme (IDS/IPS). Bei der WAN/LAN-Infrastruktur ist eine gesicherte End-to-End-Verschlüsselung erforderlich. Viele der Aspekte, die für Sicherheit im WAN und LAN sorgen, gelten auch für die Endgeräte, seien es IP-Telefone, Soft-Clients oder Notebooks, aber auch Smartphones und IP-fähige Mobiltelefone.

Auch hier zählen Funktionen wie Viren-Scanner, eine Personal Firewall, die Authentifizierung, die Datenverschlüsselung auf den Devices und die verschlüsselte Übertragung der Informationen. Entscheidend für ein ganzheitliches Sicherheitskonzept sind neben der Auswahl der passenden technologischen Konzepte organisatorische Maßnahmen. Mit Technologie alleine ist es jedoch nicht getan. Denn die beste Security-Technologie nutzt nichts, wenn Mitarbeiter die grundlegenden Sicherheitsregeln eines Unternehmens missachten. Zu den wichtigsten Maßnahmen zählt neben der Nutzung eines in vorgegebenen Intervallen zu ändernden Passworts eine gründliche Schulung der Mitarbeiter über potenzielle Gefahren sowie eine regelmäßige Bewertung der gesamten IT- und UC-Sicherheitsvorschriften.