Sind Gespräche über kabellose Headsets sicher? In einer Welt der mobilen Netzwerke ist Netzwerksicherheit eine natürliche Sorge, insbesondere die Sicherheit Ihrer kabellosen Headsets.
Sicherzustellen, dass Ihre Mitarbeitenden mobile Technologien nutzen können, ohne die Geschäftsdaten zu gefährden, ist eine häufige Sorge.
Regulatorische Initiativen wie das Datenschutzgesetz im Gesundheitsmarkt, PCI-Compliance-Standards im Einzelhandel und Sicherheitsbedenken in den Bereichen Regierung und Finanzen haben viele Unternehmen dazu gezwungen, strenge Compliance-Maßnahmen zu ergreifen. Ohne solche Maßnahmen könnten Unternehmen mit Geldstrafen belegt werden, falls ihre Daten kompromittiert werden.
Die Entwicklung und Kommunikation von Unternehmensrichtlinien und strengen Compliance-Massnahmen kann hilfreich sein, doch idealerweise unterstützt die Einführung sicherheitsfähiger Technologien, die den neuesten Sicherheitsstandards entsprechen, dabei, zu verhindern, dass Ihre drahtlosen Gespräche gefährdet werden.
Unabhängig davon, ob Sie ein Bluetooth- oder DECT-Headset verwenden, gibt es häufig Bedenken hinsichtlich der Datensicherheit und potenzieller Datenschutzverletzungen. Netzwerksicherheit ist von größter Bedeutung, aber drahtlose Netzwerke werden ständig als potenzielle Bedrohung erkannt.
Unternehmen befürchten oft, dass andere ihre Anrufe über eine drahtlose Verbindung annehmen können, und möchten wissen, wie dies verhindert werden kann.
DECT-Technologie ist zum globalen Standard für sichere geschäftliche drahtlose Telefonkommunikation geworden und verwendet eine 64-Bit-Verschlüsselung. Die DECT-Sicherheitskette besteht aus drei Hauptprozessen, die unten aufgeführt sind:
Die DECT-Sicherheitskette:
Damit ein DECT-Headset und eine Basisstation gekoppelt werden können, müssen sie sich zunächst gegenseitig mit einem passenden 4-stelligen PIN-Code authentifizieren. In den meisten DECT-Headsets wird ein automatischer Prozess namens „Easy Pairing“ verwendet, der das Koppeln ermöglicht, ohne dass der Benutzer einen PIN-Code manuell eingeben muss.
Wenn die Validierung abgeschlossen ist, kann die Kopplung gestartet werden. Dieser Prozess wird von einem Algorithmus gesteuert, der nur DECT-Herstellern zur Verfügung steht und als DECT Standard Authentication Algorithm (DSAA) bezeichnet wird. Der Algorithmus wird gleichzeitig im Headset und in der Basisstation unter Verwendung des 4-stelligen PIN-Codes und eines Zufallszahlstroms ausgeführt. Die Ergebnisse des Algorithmus werden ausgetauscht und müssen für eine erfolgreiche Kopplung übereinstimmen.
Ein weiteres Ergebnis des DSAA-Algorithmus ist der Master-Sicherheitsschlüssel (auch bekannt als der 128-Bit UAK). Der Master-Sicherheitsschlüssel wird in allen nachfolgenden DECT-Sicherheitsverfahren verwendet. Es ist entscheidend, den Master-Sicherheitsschlüssel vor potenziellen Eindringlingen zu schützen, da er verwendet werden könnte, um die Sicherheit eines DECT-Kommunikationssystems zu gefährden.
Es ist eine DECT-Anforderung, dass der PIN-Code und der Master-Sicherheitsschlüssel niemals „über die Luft“ ausgetauscht werden. Einige DECT-Geräte übertragen jedoch die zur Berechnung des Master-Sicherheitsschlüssels verwendeten Daten drahtlos. Dadurch entsteht die Möglichkeit, dass ein Angreifer die Pairing-Daten „mitschnüffeln“ kann. Bei EPOS DECT-Produkten wird der Master-Sicherheitsschlüssel auf den Geräten gespeichert und niemals über die Luft übertragen, was die beste Sicherheit gegen jegliche Art von unbefugtem Zugriff bietet.
Bluetooth ist eine energiearme, kostengünstige Technologie, die kleine Netzwerke zwischen einer Vielzahl von Geräten ermöglicht und häufig in vielen Arten von Geschäftsanwendungen, einschließlich kabelloser Headsets, integriert ist. Um eine sichere drahtlose Verbindung herzustellen, durchläuft die Authentifizierung eines Bluetooth-Headsets mehrere Phasen. Der Prozess der Bluetooth-Authentifizierung funktioniert, indem zunächst eine authentifizierte Verbindung mit der Basis durch Pairing hergestellt wird, ähnlich wie bei einem DECT-Gerät.
Eine sichere Verbindung kann nur hergestellt werden, sobald der Kopplungsvorgang stattgefunden hat. Das Headset wandelt die Stimme dann in digitale Daten um, verschlüsselt sie und überträgt nur die verschlüsselten Daten zurück zur Basis, wodurch das Gespräch hochgradig sicher wird.
Um die Sicherheit zu verbessern (und die Risiken von Störungen durch andere elektrische Geräte zu minimieren), wechseln Bluetooth-Gerätepaare ständig die Frequenz, die sie verwenden, tausende Male pro Sekunde.
Die Bluetooth-Verschlüsselungsfunktion erzeugt 128-Bit-verschlüsselte Daten aus einem 128-Bit-Schlüssel und 128-Bit-Klartextdaten (im Gegensatz zur 64-Bit-Verschlüsselung von DECT). Da der Ton digital codiert und verschlüsselt wird, ist es äußerst schwierig für jemanden, ein Gespräch mitzuhören.
Man-in-the-Middle (MITM)
Passives Abhören
Durch heimliches Mithören mit einem Abhörgerät einer privaten Kommunikation ohne Zustimmung.
Datenschutz/Identitätsverfolgung
Drittgeräte, die die Quelladressen der Geräte, die die Daten senden, mit der Identität eines Benutzers verknüpfen und den Benutzer anhand dieser Adresse verfolgen.
Das Pairing eines Headsets mit einer Basisstation ist das Rückgrat der Sicherheit eines drahtlosen Kommunikationssystems und erweist sich als der Schlüssel zur Sicherheit in den DECT-Geräten von EPOS. Anstatt Pairing-Daten „over the air“ zu übertragen und Angreifern die Möglichkeit zu eröffnen, die Pairing-Daten zu „schnüffeln“, werden die Ladeterminals für die Datenkommunikation verwendet.
Das bedeutet, dass ein EPOS DECT-Headset physisch in einer EPOS-Basisstation angedockt werden muss, damit die Registrierung und Sicherheitsbindungen hergestellt werden können. Dadurch ist es für Dritte praktisch unmöglich, die Kopplungsdaten von einem entfernten Standort aus abzufangen.
Bluetooth-Headsets koppeln über die Luft, aber EPOS minimiert das Risiko eines Luftangriffs, indem die Funkübertragungsleistung während des Pairing-Prozesses bewusst reduziert wird. Dadurch sinkt das Signal auf einen effektiven Maximalbereich von ca. 20 cm. Dies macht es extrem schwierig, die Daten abzufangen, die während der Kopplung durch ein Schnüffelgerät übertragen werden.
Bluetooth-Headsets eignen sich hervorragend für Benutzer mit mehreren Geräten, da sie sich mit dem Mobiltelefon, Computer und Tablet eines Benutzers verbinden lassen. Für Tischtelefone oder computerbasierte Telefone ist ein DECT-Headset ideal, um eine sichere Lösung zu bieten, und hat eine weitaus größere Reichweite als Bluetooth; ca. 100 Meter (die Bluetooth-Reichweite variiert je nach verwendeter Modellklasse). DECT unterstützt viel höhere Nutzerdichten als Bluetooth.
Die Benutzerdichte ist die Anzahl der aktiven Geräte, die gleichzeitig in einem bestimmten Bereich betrieben werden können, ohne Funkstörungen und die daraus resultierende Verschlechterung der Audio- und Verbindungszuverlässigkeit zu verursachen. DECT wird für eine Contact-Center-Umgebung empfohlen, in der viele Headsets gleichzeitig aktiv sind.
EPOS bietet eine Auswahl an kabellosen Büro-Headsets, die sowohl den Bluetooth- als auch den DECT-Standard unterstützen, ideal für Märkte, die sichere Lösungen benötigen, wie das Gesundheitswesen, die Regierung, Finanz- und Rechtsbranche. EPOS bietet erstklassige Audioqualität und effektive Geräuschunterdrückung für Situationen, in denen sensible Details effizient kommuniziert werden müssen, während gleichzeitig die Sicherheitsstandards von Bluetooth und DECT eingehalten werden.