--- title: Herausforderung VoIP – Risiken bei der Umstellung auf VoIP Telefonie description: Der Beitrag beschreibt welche VoIP Risiken Sie beim Umstieg beachten sollten und wie Sie mit diesen Risiken verantwortungsvoll umgehen können. image: https://www.secnovum.ch/hubfs/VoIP-1-720x550.jpg --- [zur Navigation](https://www.secnovum.ch/blog/herausforderung-voip-risiken-bei-der-umstellung-auf-voip-telefonie#navigation) [zum Inhalt](https://www.secnovum.ch/blog/herausforderung-voip-risiken-bei-der-umstellung-auf-voip-telefonie#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - Herausforderung VoIP – Risiken bei der Umstellung auf VoIP Telefonie [Zurück zur Übersicht](https://www.secnovum.ch/blog) # Herausforderung VoIP – Risiken bei der Umstellung auf VoIP Telefonie 18. Oktober 2017, Tags: [VoIP-Telefonie](https://www.secnovum.ch/blog/tag/voip-telefonie) ![Felix Rohrer](https://www.secnovum.ch/hubfs/00_Felix-Rohner-Leuchter.jpg) [Felix Rohrer](https://www.secnovum.ch/blog/author/felix-rohrer) Ich arbeite seit 2012 als Senior System Engineer für die Leuchter IT Solutions AG. Meine Kompetenzen liegen im Bereich Microsoft Server und Microsoft Produkte wie Skype for Business, Exchange und SQL-Server. Zusätzlich beschäftige ich mich mit Cloud-Services, Netzwerk, IT Security und der Automatisierung von betrieblichen Aufgaben. ## Summary Der Umstieg auf VoIP bietet viele Vorteile und es entstehen viele Synergien. Durch die Integration ergeben sich jedoch Abhängigkeiten, welche erst auf den zweiten Blick sichtbar werden. Je nach Lösungskonzept sind Verantwortlichkeiten und Zuständigkeiten nicht mehr klar definierbar und müssen daher vorgängig festgelegt werden. Mit der Realisierung einer UCC-Lösung können zusätzliche Lücken in der Informationssicherheit entstehen. Diese müssen beachtet werden. Dazu müssen bestehende Notfallszenarien überdacht und angepasst werden. ## Komplexität und Abhängigkeiten der neuen Technologie Traditionelle Telefon-Systeme sind eigenständige und unabhängig von der IT-Systemlandschaft funktionierende Plattformen. Mit dem Wechsel auf VoIP wird oft die Telefonzentrale, das Herzstück der Telefonie, auf den bestehenden IT-Systemen implementiert - nur so lassen sich die Synergien (z.B. die zentrale Benutzerverwaltung) und die neuen Möglichkeiten von UCC (Unified Communications & Collaboration) vollumfänglich nutzen. Das Endgerät ist kein physischer Telefonapparat mehr, sondern ein Softphone, eine Software welche auf dem PC läuft. Abhängig vom gewählten Telefon-Provider/SIP-Trunk, entstehen zusätzliche Abhängigkeiten mit dem Internet-Provider. ## Gefahren und Risiken einer integrierten VoIP-Lösung Stehen die IT-Systeme nicht zur Verfügung funktioniert auch das Telefonsystem nicht mehr. Besteht auf einem PC ein Problem, kann dadurch auch das persönliche Telefon von dieser Person betroffen sein. Sollte der SIP-Trunk über das Internet angebunden sein, ist bei einem Ausfall des Internet-Anschlusses auch das Telefon davon betroffen und die Firma mitunter telefonisch nicht mehr erreichbar. Für die Zusammenarbeit mobiler Arbeitsplätze und auch mit externen Partnern muss das Telefonsystem, die UCC-Lösung, von extern erreichbar sein. Dies bietet zusätzliche Angriffsfläche und potenzielle Sicherheitslücken. Technisch bedingt müssen einzelne Informationen für jeden Benutzer von extern „anonym“ abrufbar sein. Dies kann mit einer Validierung ob ein bestimmter Benutzer existiert oder nicht beginnen. Je nach Konfiguration und Vertrauensstellung zum Drittunternehmen kann dies bis zur Statusanzeige, Kontakt-Informationen und/oder Ferien-Abwesenheiten der Mitarbeiter führen. Dies ermöglicht einem böswilligen Angreifer Informationen über die Mitarbeiter einer Firma zu sammeln und für allfällige Angriffe zu verwenden. ## Wer ist verantwortlich für die Qualität und der Verfügbarkeit von einem Internet SIP-Trunk? Der SIP-Trunk Provider hat das Interesse möglichst viele Kunden an seine Plattform anzubinden, dies unter der Voraussetzung möglichst wenig Verantwortung zu übernehmen und Infrastruktur zur Verfügung zu stellen. In der Vergangenheit, beim klassischen Telefon-Anschluss, war der Provider nicht nur für den eigentlichen Telefon-Dienst verantwortlich. Der Provider stellte auch die Anbindung der Firma an das Telefonnetz (PSTN) sicher. Wird ein reiner SIP-Trunk Provider gewählt, welcher via Internet angebunden wird, sind die Zuständigkeiten nicht mehr eindeutig. Der SIP-Trunk Provider kann und wird keine Garantie für die Standort-Anbindung übernehmen. Der Internet-Provider garantiert in den seltensten Fällen eine Qualität der Internet-Anbindung. Im Fehlerfall und bei Qualitätsproblemen sind somit mehrere Parteien involviert und eine genaue Verantwortlichkeit ist nur schwer definierbar. Zusätzlich spielt auch der IT-Partner eine Rolle, beispielweise kann eine Konfiguration auf der Firewall das Telefon-System, bzw. die Gesprächsqualität beeinflussen. ## Bestehende Notfall-Szenarien anpassen Es kann nicht mehr davon ausgegangen werden, dass das Telefon-System im Notfall zur Verfügung steht. Selbst bei einem Stromausfall ist schnell auch das Telefon-System betroffen und nur noch eingeschränkt oder nicht mehr verfügbar. Für die unterschiedlichen (Notfall-) Szenarien müssen neue Konzepte erarbeitet oder bestehende angepasst werden. Denkbar ist z.B. der Einbezug der Mobile-Devices, Handys der Mitarbeiter. Diese sind unabhängig der IT-Systeme und auch nicht abhängig vom Stromnetz. ## Punkte, welche bei einem Wechsel auf VoIP beachtet werden sollten - Wahl des Telefon-Provider (SIP-Trunk) - Wie wird der SIP-Trunk angeschlossen? Dedizierte Leitung, bestehender Internet-Anschluss? - Welche Informationen von / mit externen Partnern (Federation) sollen sichtbar sein? - Verfügbarkeit der Server-Systeme (Telefonsystem) - Vorgehen bei einem Stromausfall - Vorgehen im Notfall (Feuer, etc.) Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/herausforderung-voip-risiken-bei-der-umstellung-auf-voip-telefonie) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/herausforderung-voip-risiken-bei-der-umstellung-auf-voip-telefonie) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/herausforderung-voip-risiken-bei-der-umstellung-auf-voip-telefonie&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/herausforderung-voip-risiken-bei-der-umstellung-auf-voip-telefonie) [Teilen per E-Mail](mailto:?subject=Herausforderung%20VoIP%20–%20Risiken%20bei%20der%20Umstellung%20auf%20VoIP%20Telefonie&body=https://www.secnovum.ch/blog/herausforderung-voip-risiken-bei-der-umstellung-auf-voip-telefonie) ## Ähnliche Artikel #### [![](https://www.secnovum.ch/hs-fs/hubfs/risiken-bei-der-nutzung-von-cloud-services-720x550.jpg?length=600&name=risiken-bei-der-nutzung-von-cloud-services-720x550.jpg) 16. April 2018 | Philipp Zihler Risiken bei der Nutzung von Cloud Services – Gefahr: Identitätsdiebstahl Auch immer mehr KMU überlegen sich, Applikationen direkt aus der Cloud zu beziehen oder haben dies schon getan. Doch...](https://www.secnovum.ch/blog/risiken-bei-der-nutzung-von-cloud-services-gefahr-identitaetsdiebstahl) #### [![Blogbeitrag ](https://www.secnovum.ch/hs-fs/hubfs/01_Secnovum-Schatten-IT.jpg?length=600&name=01_Secnovum-Schatten-IT.jpg) 18. September 2023 | Michael Schäublin, Consultant | Security Advisor Schatten-IT durch Cloud-Dienste Wöchentlich, wenn nicht sogar täglich, lesen wir von Datenabflüssen bei Clouddiensten. Glücklicherweise betreffen uns...](https://www.secnovum.ch/blog/schatten-it-durch-cloud-dienste) #### [![Titelbild zum Blogbeitrag Cyber Risk Management von secnovum](https://www.secnovum.ch/hs-fs/hubfs/00_Cyber-Risk-Management.jpg?length=600&name=00_Cyber-Risk-Management.jpg) 03. Oktober 2023 | Armand Portmann Cyber Risk Management: Bewusstsein allein reicht nicht presented by:Hochschule Luzern Schweizer Unternehmen integrieren Cyber-Risiken zu wenig stark ins Risikomanagement....](https://www.secnovum.ch/blog/cyber-risk-management-bewusstsein-allein-reicht-nicht) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)