La téléphonie IP partage les risques du système d’information tout en ajoutant des enjeux de fraude, d’écoute et de disponibilité. Sa sécurité doit être intégrée aux politiques générales de l’entreprise.
Durcir les accès
Mots de passe uniques, authentification renforcée pour l’administration et suppression rapide des comptes réduisent le risque. Les interfaces de gestion ne doivent pas être exposées sans protection.
Segmenter le réseau
Séparer les flux voix, limiter les communications nécessaires et tenir les équipements à jour freinent un attaquant. Les téléphones et passerelles doivent figurer dans l’inventaire informatique.
Prévenir la fraude
Restrictions par destination, plafonds et alertes sur les volumes inhabituels limitent les appels frauduleux. Les numéros internationaux ne sont ouverts qu’aux personnes qui en ont besoin.
Préparer l’incident
Logs, contacts opérateur et procédure d’isolement accélèrent la réaction. Un exercice simple permet de vérifier qui peut bloquer un compte ou basculer les appels.
Passer de l’analyse à la décision
Pour avancer sur ce sujet, commencez par activer l’authentification renforcée. Mettez ensuite par écrit les hypothèses, les responsabilités et le résultat attendu, puis veillez à segmenter les équipements voix. Un test limité permet de confronter le projet aux usages réels avant de le généraliser. Enfin, pensez à définir plafonds et alertes et programmez un point de contrôle après la mise en œuvre : les données observées aideront à corriger les écarts et à décider de la suite.
La checklist Skyweb
- Activer l’authentification renforcée
- Segmenter les équipements voix
- Définir plafonds et alertes
- Tester la procédure d’incident
Une VoIP sûre résulte de contrôles simples appliqués en continu : moindre privilège, mises à jour, supervision et capacité de réaction.
Sources et ressources officielles : ANSSI — sécuriser une architecture ToIP · Cybermalveillance.gouv.fr — entreprises.
