Questo è solo un pezzo del file inviatoci da Siemens.
Misure di sicurezza aggiuntive contro gli attacchi degli hacker e le frodi sulle spese telefoniche
La gestione inadeguata delle password delle caselle di posta da parte di molti clienti aumenta il rischio di frodi sulle spese telefoniche. Pertanto si consiglia caldamente di implementare le seguenti misure di sicurezza aggiuntive.
Tutte le installazioni presso il cliente, iniziali ed esistenti
• Bloccate il traffico in uscita dalle caselle di posta di Xpressions Compact (IVM) impostando tutte le porte IVM sulla COS (Class Of Service) di sistema "outward-restricted" (con restrizioni in uscita), notte e giorno, in HiPath 3000 Manager E (confrontate la Figura 1)
• Disattivate la funzione di sostituzione per tutte le caselle di posta eliminandola dalla COS delle caselle di posta IVM (confrontate la Figura 2). Per le nuove installazioni, utilizzate come impostazione predefinita IVM COS 3 anziché IVM COS 4.
Queste misure possono essere implementate tramite accesso remoto per tutte le versioni di Xpressions Compact.
Clienti che necessitano di funzioni specifiche di HiPath Xpressions Compact
La regola generale di cui sopra blocca in modo affidabile le frodi sulle spese telefoniche ma disattiva anche le seguenti funzioni:
o Richiamata di un utente esterno dalla casella di posta vocale
o Chiamata di notifica messaggi a una destinazione esterna
o Inoltro di chiamata a un numero sostitutivo
o Assistente automatico per destinazioni esterne
o Xpressions Mobility (solo V3)
o Xpressions Conference (solo V3)
Impostate una configurazione sicura per tutti gli utenti che necessitano delle funzioni di cui sopra, attenendovi alla seguente procedura:
• Illustrate l'importanza di utilizzare numeri di codice sicuri per le caselle di posta (riservati, non facili da indovinare, in grado di proteggere i messaggi vocali e le funzioni di comunicazione in uscita dalla casella di posta)
• Per i numeri di codice delle caselle di posta, si consiglia una lunghezza a 6 cifre, anziché 4, per tutte le versioni di Xpressions Compact (V1 – V3). Modificate le impostazioni (confrontate la Figura 3). Ricordate agli utenti di modificare immediatamente i numeri di codice delle caselle di posta per tutte le caselle. Solo dopo tale operazione la modifica sarà attiva.
• Se il cliente necessita della funzione di sostituzione:
attivate tale funzione nella COS delle caselle di posta (confrontate la Figura 2).
• Se il cliente desidera raggiungere numeri chiamata dedicati, come alcuni importanti numeri di cellulare, direttamente da una casella di posta:
definite la "allowed list" (lista numeri consentiti) corrispondente e assegnate la COS del sistema con tale "allowed list" alle porte IVM in Manager E (confrontate la Figura 4)
• Se il cliente desidera raggiungere i numeri chiamata in una rete regionale o nazionale direttamente da una casella di posta:
definite la "denied list" (lista numeri non consentiti) corrispondente indicando numeri internazionali, a valore aggiunto e "chiamata per chiamata" e assegnate la COS del sistema con tale "denied list" alle porte IVM in Manager E.
• I numeri internazionali non devono essere attivati per le caselle di posta con versioni precedenti. A partire da V3R1.4 sono attivi meccanismi di sicurezza avanzati. Per questo tipo di utilizzo, è necessario aggiornare le versioni precedenti a HiPath Xpressions Compact V3R1.5 o superiore.
