Sind Gespräche mit kabellosen Headsets sicher? In einer Welt der mobilen Vernetzung ist die Netzwerksicherheit ein natürliches Anliegen. Das gilt insbesondere für die Sicherheit Ihrer kabellosen Headsets
Es ist ein häufiges Anliegen, sicherzustellen, dass Ihre Mitarbeiter mobilitätsfähige Technologie nutzen können, ohne Ihre Geschäftsdaten zu gefährden.
Initiativen der Gesetzgeber wie der Data Protection Act im Gesundheitswesen, PCI-Compliance-Standards im Einzelhandel und Sicherheitsbedenken im Regierungs- und Finanzsektor haben viele Unternehmen gezwungen, strenge Compliance-Maßnahmen zu ergreifen. Ohne solche Maßnahmen könnten Unternehmen zu Strafzahlungen gezwungen sein, sollten ihre Daten kompromittiert werden.
Die Entwicklung und Kommunikation von Unternehmensrichtlinien und strikte Maßnahmen zur Einhaltung der Vorschriften können helfen. Idealerweise aber hilft die Einführung von sicherheitsfähiger Technologie nach neuesten Sicherheitsstandards, die Sicherheit Ihrer kabellosen Gespräche nicht zu gefährden.
Unabhängig davon, ob Sie ein Bluetooth- oder DECT-Headset verwenden, gibt es häufig Bedenken hinsichtlich der Datensicherheit und potenzieller Datenschutzverletzungen. Netzwerksicherheit ist von größter Bedeutung, aber drahtlose Netzwerke werden ständig als potenzielle Bedrohung erkannt.
Unternehmen befürchten oft, dass andere ihre Anrufe über eine drahtlose Verbindung annehmen können, und möchten wissen, wie dies verhindert werden kann.
Die DECT-Technologie hat sich zum weltweiten Standard für sichere drahtlose Geschäftstelefonie entwickelt und verwendet eine 64-Bit-Verschlüsselung. Die DECT-Sicherheitskette besteht aus drei Hauptprozessen, die unten aufgeführt sind:
DECT-Sicherheitskette:
Damit sich ein DECT-Headset und eine Basisstation koppeln können, müssen sie sich zunächst gegenseitig mit einem passenden 4-stelligen PIN-Code validieren. Bei den meisten DECT-Headsets kommt ein automatischer Prozess namens „Easy Pairing“ zum Einsatz, durch den das Koppeln (Pairing) ohne manuelle PIN-Eingabe durch den Nutzer gestartet werden kann.
Wenn die Überprüfung abgeschlossen ist, kann das Koppeln beginnen. Der Prozess wird durch einen Algorithmus durchgeführt, der nur DECT-Herstellern zur Verfügung steht. Dieser wird als DECT Standard Authentication Algorithm (DSAA) bezeichnet. Dieser Algorithmus wird mithilfe des 4-stelligen PIN-Codes und einer zufälligen Zahlenfolge im Headset und in der Basisstation gleichzeitig ausgeführt. Die Ergebnisse des Algorithmus werden ausgetauscht und müssen für ein erfolgreiches Koppeln übereinstimmen.
Eine weitere Ausgabe des DSAA-Algorithmus ist der Master Security Key (auch als 128-Bit-UAK bekannt). Der Master Security Key wird in allen nachfolgenden DECT-Sicherheitsverfahren eingesetzt. Es ist sehr wichtig, den Master Security Key vor möglichen Angreifern geschützt zu halten, da anderenfalls die Sicherheit eines DECT-Kommunikationssystems beeinträchtigt werden könnte.
Es ist eine DECT-Anforderung, dass der PIN-Code und der Master Security Key niemals über die Leitung (over the air) ausgetauscht werden. Einige DECT-Geräte übermitteln jedoch die zur Berechnung des Master Security Key genutzten Daten kabellos. Dies eröffnet die Möglichkeit, dass ein Angreifer die Kopplungsdaten „mitschnüffeln“ kann. Bei EPOS DECT-Produkten wird der Master Security Key auf den Geräten gespeichert und niemals über die Luft übertragen, was die beste Sicherheit gegen jegliche Art von unbefugtem Zugriff bietet.
Bluetooth ist eine energiesparende, kostengünstige Technologie, die kleine Netzwerke zwischen einer Vielzahl von Geräten ermöglicht und häufig in vielen Arten von Geschäftsanwendungen, einschließlich kabelloser Headsets, integriert ist. Um eine sichere kabellose Verbindung herzustellen, durchläuft die Authentifizierung eines Bluetooth-Headsets mehrere Stufen. Der Prozess der Bluetooth-Authentifizierung funktioniert, indem zunächst eine authentifizierte Verbindung mit der Basis durch Koppeln hergestellt wird, ähnlich wie bei einem DECT-Gerät.
Eine sichere Verbindung kann nur erreicht werden, nachdem der Koppelungsvorgang stattgefunden hat. Das Headset wandelt dann die Stimme in digitale Daten um, verschlüsselt sie und gibt nur die verschlüsselten Daten an die Basis zurück, wodurch das Gespräch äußerst sicher wird.
Um die Sicherheit zu verbessern (und die Risiken von Störungen durch andere elektrische Geräte zu minimieren), wechseln Paare von Bluetooth-Geräten ständig die Frequenz, die sie verwenden, tausende Male pro Sekunde.
Die Bluetooth-Verschlüsselungsfunktion erzeugt 128-Bit-verschlüsselte Daten aus einem 128-Bit-Schlüssel und 128-Bit-Klartextdaten (im Gegensatz zur 64-Bit-Verschlüsselung von DECT). Da die Audiosignale codiert und digital verschlüsselt sind, macht es das unwahrscheinlich schwierig für Unbefugte, einen Anruf abzuhören.
Mann in der Mitte (MITM)
Passives Abhören
Durch heimliches Abhören einer privaten Kommunikation ohne Zustimmung mit einem Sniffer-Gerät.
Datenschutz/Identitätsverfolgung
Geräte von Drittanbietern, die Quelladressen den Geräten zuordnen, die Daten an die Identität eines Benutzers senden und den Benutzer über diese Adresse verfolgen.
Der Prozess des Koppelns eines Headsets mit einer Basisstation ist das Rückgrat der Sicherheit eines drahtlosen Kommunikationssystems und erweist sich als der Schlüssel zur Sicherheit der DECT-Geräte von EPOS. Anstatt die Kopplungsdaten „durch die Luft“ zu übertragen und die Möglichkeit zu eröffnen, dass ein Angreifer diese Daten abfängt, werden die Ladeanschlüsse für die Datenkommunikation verwendet.
Das bedeutet, dass ein EPOS DECT-Headset physisch an eine EPOS Basisstation angedockt werden muss, damit die Registrierung und Sicherheitsverbindungen hergestellt werden können. Dadurch ist es für Dritte praktisch unmöglich, die Kopplungsdaten von einem entfernten Standort abzufangen.
Bei Bluetooth-Headsets erfolgt das Koppeln über Funk, aber EPOS minimiert das Risiko eines Angriffs, indem die Funkübertragungsleistung während des Kopplungsvorgangs absichtlich reduziert wird. Dadurch wird das Signal auf eine effektive maximale Reichweite von ca. 20 cm reduziert. Dies erschwert das Abhören der während der Kopplung übertragenen Daten extrem.
Bluetooth-Headsets eignen sich hervorragend für Benutzer mit mehreren Geräten, da sie sich mit dem Mobiltelefon, Computer und Tablet eines Benutzers verbinden können. Für Tischtelefone oder computerbasierte Telefone ist ein DECT-Headset ideal, um eine sichere Lösung zu bieten, und hat eine weitaus größere Reichweite als Bluetooth; ca. 100 Meter (die Bluetooth-Reichweite variiert je nach verwendeter Modellklasse). DECT unterstützt eine viel höhere Benutzerdichte als Bluetooth.
Die Benutzerdichte ist die Anzahl der Live-Geräte, die gleichzeitig in einem bestimmten Bereich betrieben werden können, ohne dass Funkstörungen auftreten und die Zuverlässigkeit von Audio oder der Verbindung dadurch beeinträchtigt wird. DECT wird für eine Contact Center-Umgebung empfohlen, in der viele Headsets gleichzeitig aktiv sind.
EPOS bietet eine Auswahl an kabellosen Büro-Headsets, die sowohl den Bluetooth- als auch den DECT-Standard unterstützen. Das ist ideal für Märkte, die sichere Lösungen benötigen, wie z. B. das Gesundheitswesen, Behörden, Finanz- und Rechtswesen. EPOS bietet Premium-Audioqualität und effektive Geräuschunterdrückung für Situationen, in denen sensible Details effizient kommuniziert werden müssen, während die Sicherheitsstandards von Bluetooth und DECT eingehalten werden.