Alexander Anoshin, Direktor von BKS-IT LLC
Die Arbeit des Sicherheitsdienstes des Unternehmens mit einer geografisch verteilten Struktur ist komplex und vielfältig. Um es einfacher und effizienter zu machen, müssen alle Möglichkeiten genutzt werden, die die IT-Infrastruktur des Unternehmens bietet.
Hier diskutieren wir Möglichkeiten zur Verbesserung der Sicherheitsstufe eines Unternehmens mit einem bereitgestellten IP-Telefonienetzwerk für Unternehmen.
Aufgabe Nummer 1 - Notfallbenachrichtigung
In einem Unternehmen, in dem die meisten Arbeitsplätze mit IP-Telefonen ausgestattet sind, ist es sinnvoll, diese als Teil eines Notfallwarnsystems zu verwenden. In diesem Fall senden alle IP-Telefone im Notfall eine Nachricht des Sicherheitsdienstes mit maximaler Lautstärke (zuvor aufgezeichneter Audioclip oder Live-Rede eines autorisierten Mitarbeiters). Dies wird dazu beitragen, die Maßnahmen der Bürger zu koordinieren, wenn eine dringende Evakuierung usw. erforderlich ist.
Aufgabe Nummer 2 - der Kampf gegen Insider
IP-Telefonie kann auch verwendet werden, um die Informationssicherheit des Unternehmens zu erhöhen. Um zu verhindern, dass vertrauliche Unternehmensinformationen verloren gehen (sei es das Know-how des Unternehmens oder die Liste der wichtigsten Kunden), helfen Abhördienste und das Aufzeichnen von Telefongesprächen.
Nur eine begrenzte Anzahl von Benutzern kann auf das Abhören von Gesprächen zugreifen (sowohl Intranet-Dialoge und -Konferenzen als auch Verhandlungen über externe Leitungen). In der Regel handelt es sich dabei um Mitarbeiter der Sicherheitsabteilung und Führungskräfte des Unternehmens. Um Beweise zu erhalten und eine interne Untersuchung durchzuführen, können sie ein „verdächtiges“ Gespräch aufzeichnen.
Die Aufzeichnung von Verhandlungen kann übrigens automatisch beginnen, wenn Sie eine Nummer aus einer vordefinierten schwarzen Liste anrufen oder einen Anruf von einem Teilnehmer entgegennehmen. Darüber hinaus kann jeder Versuch, Vertreter aus dieser Liste zu kontaktieren, von einer IP-Telefoniesoftware aufgezeichnet werden, und Sicherheitsspezialisten können sofort benachrichtigt werden.
Aufgabe Nr. 3 - Notfallkommunikation der Mitarbeiter mit der Sicherheitsabteilung
Im Falle einer unvorhergesehenen Situation (wie einem Brand, dem Auftreten verdächtiger unbefugter Personen auf dem Territorium oder einer starken Verschlechterung des Wohlbefindens eines Kollegen) sollte jeder Mitarbeiter den Sicherheitsdienst unverzüglich informieren. Dies kann jedoch sehr schwierig sein, wenn das Telefon der Sicherheitsabteilung nicht antwortet oder beschäftigt ist. Dies kann wiederum zum Verlust der Protokolle führen, für die dringend Maßnahmen ergriffen werden müssen, um kritische Konsequenzen zu vermeiden.
Ein spezieller IP-Telefoniedienst hilft bei der Lösung dieses Problems. Mit diesem Softwaredienst können Sie eine kurze interne Nummer erhalten, wenn Sie anrufen, an die eine bestimmte Gruppe von Telefonen (z. B. Sicherheitstelefonnummern, Sicherheitstelefone und das Telefon eines Vorgesetzten) automatisch in den Freisprechmodus versetzt wird, laufende Verhandlungen unterbrochen werden und die Nachricht des Anrufers an gesendet wird maximale Lautstärke.
Aufgabe Nr. 4 - Benachrichtigung über von Sicherheitssystemen aufgezeichnete Alarmereignisse
Zu den Sicherheitssystemen eines modernen Unternehmens gehören ein Zugangskontrollsystem, ein Videoüberwachungssystem, ein Brandschutzsystem usw. Die Integration dieser Systeme in ein erweitertes IP-Telefonnetz des Unternehmens ermöglicht die sofortige Übertragung von Alarmereignissen, die von diesen Systemen aufgezeichnet wurden, direkt an eine Gruppe von IP-Telefonen Sicherheitsexperten.
Aufgabe Nr. 5 - Video- und Audioüberwachung
Stellen Sie sich ein Beispiel vor: Sie müssen herausfinden, was in einem Raum passiert, der außerhalb der Geschäftszeiten nicht mit Überwachungskameras ausgestattet ist. Befindet sich in diesem Raum ein IP-Telefon, kann es zur Steuerung des Gesamtgeräuschpegels verwendet werden. Wenn dieser überschritten wird (Glas wird zerbrochen, ein Gespräch beginnt usw.), erhält die Sicherheitsabteilung eine sofortige Benachrichtigung.
Darüber hinaus kann ein IP-Telefon verwendet werden, um Bilder von Überwachungskameras auszugeben und überall im Unternehmen auf diese Bilder zuzugreifen.
Ein paar Worte zum Schluss ...
Somit kann eine Reihe von Aufgaben im Zusammenhang mit der Unternehmenssicherheit mithilfe eines bereits bereitgestellten IP-Telefonie-Unternehmensnetzwerks effektiv gelöst werden, ohne dass zusätzliche Geräte investiert werden müssen.
Bereits heute werden auf dem russischen Markt vorgefertigte Softwareprodukte für die Cisco IP-Telefonie sowie andere große Unternehmenstelefoniehersteller vorgestellt, mit denen die beschriebenen Funktionen implementiert werden können.
Quelle: bre.ru.
Die Arbeit des Sicherheitsdienstes des Unternehmens mit einer geografisch verteilten Struktur ist komplex und vielfältig. Um es einfacher und effizienter zu machen, müssen alle Möglichkeiten genutzt werden, die die IT-Infrastruktur des Unternehmens bietet.
Hier diskutieren wir Möglichkeiten zur Verbesserung der Sicherheitsstufe eines Unternehmens mit einem bereitgestellten IP-Telefonienetzwerk für Unternehmen.
Aufgabe Nummer 1 - Notfallbenachrichtigung
In einem Unternehmen, in dem die meisten Arbeitsplätze mit IP-Telefonen ausgestattet sind, ist es sinnvoll, diese als Teil eines Notfallwarnsystems zu verwenden. In diesem Fall senden alle IP-Telefone im Notfall eine Nachricht des Sicherheitsdienstes mit maximaler Lautstärke (zuvor aufgezeichneter Audioclip oder Live-Rede eines autorisierten Mitarbeiters). Dies wird dazu beitragen, die Maßnahmen der Bürger zu koordinieren, wenn eine dringende Evakuierung usw. erforderlich ist.
Aufgabe Nummer 2 - der Kampf gegen Insider
IP-Telefonie kann auch verwendet werden, um die Informationssicherheit des Unternehmens zu erhöhen. Um zu verhindern, dass vertrauliche Unternehmensinformationen verloren gehen (sei es das Know-how des Unternehmens oder die Liste der wichtigsten Kunden), helfen Abhördienste und das Aufzeichnen von Telefongesprächen.
Nur eine begrenzte Anzahl von Benutzern kann auf das Abhören von Gesprächen zugreifen (sowohl Intranet-Dialoge und -Konferenzen als auch Verhandlungen über externe Leitungen). In der Regel handelt es sich dabei um Mitarbeiter der Sicherheitsabteilung und Führungskräfte des Unternehmens. Um Beweise zu erhalten und eine interne Untersuchung durchzuführen, können sie ein „verdächtiges“ Gespräch aufzeichnen.
Die Aufzeichnung von Verhandlungen kann übrigens automatisch beginnen, wenn Sie eine Nummer aus einer vordefinierten schwarzen Liste anrufen oder einen Anruf von einem Teilnehmer entgegennehmen. Darüber hinaus kann jeder Versuch, Vertreter aus dieser Liste zu kontaktieren, von einer IP-Telefoniesoftware aufgezeichnet werden, und Sicherheitsspezialisten können sofort benachrichtigt werden.
Aufgabe Nr. 3 - Notfallkommunikation der Mitarbeiter mit der Sicherheitsabteilung
Im Falle einer unvorhergesehenen Situation (wie einem Brand, dem Auftreten verdächtiger unbefugter Personen auf dem Territorium oder einer starken Verschlechterung des Wohlbefindens eines Kollegen) sollte jeder Mitarbeiter den Sicherheitsdienst unverzüglich informieren. Dies kann jedoch sehr schwierig sein, wenn das Telefon der Sicherheitsabteilung nicht antwortet oder beschäftigt ist. Dies kann wiederum zum Verlust der Protokolle führen, für die dringend Maßnahmen ergriffen werden müssen, um kritische Konsequenzen zu vermeiden.
Ein spezieller IP-Telefoniedienst hilft bei der Lösung dieses Problems. Mit diesem Softwaredienst können Sie eine kurze interne Nummer erhalten, wenn Sie anrufen, an die eine bestimmte Gruppe von Telefonen (z. B. Sicherheitstelefonnummern, Sicherheitstelefone und das Telefon eines Vorgesetzten) automatisch in den Freisprechmodus versetzt wird, laufende Verhandlungen unterbrochen werden und die Nachricht des Anrufers an gesendet wird maximale Lautstärke.
Aufgabe Nr. 4 - Benachrichtigung über von Sicherheitssystemen aufgezeichnete Alarmereignisse
Zu den Sicherheitssystemen eines modernen Unternehmens gehören ein Zugangskontrollsystem, ein Videoüberwachungssystem, ein Brandschutzsystem usw. Die Integration dieser Systeme in ein erweitertes IP-Telefonnetz des Unternehmens ermöglicht die sofortige Übertragung von Alarmereignissen, die von diesen Systemen aufgezeichnet wurden, direkt an eine Gruppe von IP-Telefonen Sicherheitsexperten.
Aufgabe Nr. 5 - Video- und Audioüberwachung
Stellen Sie sich ein Beispiel vor: Sie müssen herausfinden, was in einem Raum passiert, der außerhalb der Geschäftszeiten nicht mit Überwachungskameras ausgestattet ist. Befindet sich in diesem Raum ein IP-Telefon, kann es zur Steuerung des Gesamtgeräuschpegels verwendet werden. Wenn dieser überschritten wird (Glas wird zerbrochen, ein Gespräch beginnt usw.), erhält die Sicherheitsabteilung eine sofortige Benachrichtigung.
Darüber hinaus kann ein IP-Telefon verwendet werden, um Bilder von Überwachungskameras auszugeben und überall im Unternehmen auf diese Bilder zuzugreifen.
Ein paar Worte zum Schluss ...
Somit kann eine Reihe von Aufgaben im Zusammenhang mit der Unternehmenssicherheit mithilfe eines bereits bereitgestellten IP-Telefonie-Unternehmensnetzwerks effektiv gelöst werden, ohne dass zusätzliche Geräte investiert werden müssen.
Bereits heute werden auf dem russischen Markt vorgefertigte Softwareprodukte für die Cisco IP-Telefonie sowie andere große Unternehmenstelefoniehersteller vorgestellt, mit denen die beschriebenen Funktionen implementiert werden können.
Quelle: bre.ru.
Original message
Александр Аношин, директор ООО «БКС-АйТи»
Работа службы безопасности компании с территориально распределенной структурой сложна и многогранна. Чтобы ее облегчить и сделать более эффективной, необходимо задействовать все возможности, которые может дать ИТ-инфраструктура предприятия.
Здесь рассмотрены способы повышения уровня безопасности предприятия с развернутой сетью корпоративной IP телефонии.
Задача №1 – экстренное оповещение
На предприятии, где большая часть рабочих мест оснащена IP телефонами, их рационально использовать как часть системы экстренного оповещения. В этом случае, при возникновении чрезвычайной ситуации, все IP телефоны начнут на максимальной громкости транслировать сообщение службы безопасности (ранее записанный звуковой ролик или живую речь уполномоченного сотрудника). Это поможет скоординировать действия граждан при необходимости срочной эвакуации и т.п.
Задача №2 – борьба с инсайдерами
IP телефонию можно использовать и для повышения уровня информационной безопасности предприятия. Предотвратить утечку конфиденциальной корпоративной информации (будь то ноу-хау компании или перечень ключевых клиентов) помогут сервисы прослушивания и записи телефонных переговоров.
Получить доступ к прослушиванию разговоров (как внутрисетевых диалогов и конференций, так и переговоров по внешним линиям) может лишь ограниченное число пользователей, обычно это – сотрудники отдела безопасности и руководители компании. Для получения доказательств и дальнейшего проведения служебного расследования они смогут записать «подозрительный» разговор.
Кстати, запись переговоров может автоматически стартовать при звонке на номер из предопределенного «черного» списка или при ответе на вызов абонента из него. Помимо этого, любая попытка контакта с представителями из этого списка может фиксироваться программными средствами IP телефонии, а специалисты службы безопасности – получать при этом моментальное уведомление.
Задача №3 – экстренная связь сотрудников с отделом безопасности
При возникновении непредвиденной ситуации (такой как возгорание, появление на территории подозрительных посторонних лиц или резкое ухудшение самочувствия коллеги) любой сотрудник должен незамедлительно проинформировать службу безопасности. Однако это может оказаться весьма затруднительным, если телефон отдела безопасности не отвечает или занят. Что, в свою очередь, может послужить причиной потери тех минут, за которые нужно предпринять срочные меры для предотвращения критических последствий.
Решить эту проблему поможет специальный сервис IP-телефонии. Этот программный сервис позволяет завести один короткий внутренний номер, при звонке на который определенная группа телефонов (к примеру, телефоны службы безопасности, телефоны охраны и телефон руководителя) автоматически переводится в режим громкой связи, текущие переговоры ставятся на удержание, и сообщение позвонившего сотрудника транслируется на максимальной громкости.
Задача №4 – уведомление о тревожных событиях, зафиксированных системами безопасности
Системы безопасности современного предприятия включают в себя и систему контроля доступа, и систему видеонаблюдения, и систему пожарной безопасности, и пр. Интеграция этих систем с развернутой сетью корпоративной IP телефонии позволит мгновенно транслировать сообщения о тревожных событиях, зафиксированных этими системами, непосредственно на группу IP телефонов специалистов службы безопасности.
Задача №5 – видео- и аудио-наблюдение
Рассмотрим пример: необходимо выяснить, что происходит в помещении, не оснащенном камерами наблюдения, в нерабочие часы. Если в этом помещении есть IP телефон, его можно использовать для контроля общего уровня шума — при его превышении (разбито стекло, начался разговор и т.п.) сотрудники отдела безопасности получат мгновенное уведомление.
Кроме того, IP-телефон можно использовать для вывода изображений с камер наблюдения, чтобы получить доступ к этим изображениям в любой точке предприятия.
Несколько слов в заключение…
Таким образом, ряд задач, связанных с безопасностью предприятия, можно эффективно решить с помощью уже развернутой сети корпоративной IP-телефонии, без инвестиций в дополнительное оборудование.
На сегодняшний день на российском рынке уже представлены готовые программные продукты для IP телефонии Cisco, а также других крупнейших вендоров корпоративной телефонии, которые могут использоваться для реализации описанных функций.
Источник: bre.ru
Работа службы безопасности компании с территориально распределенной структурой сложна и многогранна. Чтобы ее облегчить и сделать более эффективной, необходимо задействовать все возможности, которые может дать ИТ-инфраструктура предприятия.
Здесь рассмотрены способы повышения уровня безопасности предприятия с развернутой сетью корпоративной IP телефонии.
Задача №1 – экстренное оповещение
На предприятии, где большая часть рабочих мест оснащена IP телефонами, их рационально использовать как часть системы экстренного оповещения. В этом случае, при возникновении чрезвычайной ситуации, все IP телефоны начнут на максимальной громкости транслировать сообщение службы безопасности (ранее записанный звуковой ролик или живую речь уполномоченного сотрудника). Это поможет скоординировать действия граждан при необходимости срочной эвакуации и т.п.
Задача №2 – борьба с инсайдерами
IP телефонию можно использовать и для повышения уровня информационной безопасности предприятия. Предотвратить утечку конфиденциальной корпоративной информации (будь то ноу-хау компании или перечень ключевых клиентов) помогут сервисы прослушивания и записи телефонных переговоров.
Получить доступ к прослушиванию разговоров (как внутрисетевых диалогов и конференций, так и переговоров по внешним линиям) может лишь ограниченное число пользователей, обычно это – сотрудники отдела безопасности и руководители компании. Для получения доказательств и дальнейшего проведения служебного расследования они смогут записать «подозрительный» разговор.
Кстати, запись переговоров может автоматически стартовать при звонке на номер из предопределенного «черного» списка или при ответе на вызов абонента из него. Помимо этого, любая попытка контакта с представителями из этого списка может фиксироваться программными средствами IP телефонии, а специалисты службы безопасности – получать при этом моментальное уведомление.
Задача №3 – экстренная связь сотрудников с отделом безопасности
При возникновении непредвиденной ситуации (такой как возгорание, появление на территории подозрительных посторонних лиц или резкое ухудшение самочувствия коллеги) любой сотрудник должен незамедлительно проинформировать службу безопасности. Однако это может оказаться весьма затруднительным, если телефон отдела безопасности не отвечает или занят. Что, в свою очередь, может послужить причиной потери тех минут, за которые нужно предпринять срочные меры для предотвращения критических последствий.
Решить эту проблему поможет специальный сервис IP-телефонии. Этот программный сервис позволяет завести один короткий внутренний номер, при звонке на который определенная группа телефонов (к примеру, телефоны службы безопасности, телефоны охраны и телефон руководителя) автоматически переводится в режим громкой связи, текущие переговоры ставятся на удержание, и сообщение позвонившего сотрудника транслируется на максимальной громкости.
Задача №4 – уведомление о тревожных событиях, зафиксированных системами безопасности
Системы безопасности современного предприятия включают в себя и систему контроля доступа, и систему видеонаблюдения, и систему пожарной безопасности, и пр. Интеграция этих систем с развернутой сетью корпоративной IP телефонии позволит мгновенно транслировать сообщения о тревожных событиях, зафиксированных этими системами, непосредственно на группу IP телефонов специалистов службы безопасности.
Задача №5 – видео- и аудио-наблюдение
Рассмотрим пример: необходимо выяснить, что происходит в помещении, не оснащенном камерами наблюдения, в нерабочие часы. Если в этом помещении есть IP телефон, его можно использовать для контроля общего уровня шума — при его превышении (разбито стекло, начался разговор и т.п.) сотрудники отдела безопасности получат мгновенное уведомление.
Кроме того, IP-телефон можно использовать для вывода изображений с камер наблюдения, чтобы получить доступ к этим изображениям в любой точке предприятия.
Несколько слов в заключение…
Таким образом, ряд задач, связанных с безопасностью предприятия, можно эффективно решить с помощью уже развернутой сети корпоративной IP-телефонии, без инвестиций в дополнительное оборудование.
На сегодняшний день на российском рынке уже представлены готовые программные продукты для IP телефонии Cisco, а также других крупнейших вендоров корпоративной телефонии, которые могут использоваться для реализации описанных функций.
Источник: bre.ru
