مقايسه امنيت HOSTED IP PBX و ON-PREMISE IP PBX
هدف از ارايه اين مقاله مقايسه امنيت Hosted IP PBX و on-premise IP PBX مي‌باشد چرا كه اين روزها بحث و جدال ميان طرفداران hosted IP PBX و on-permise IP PBX همچنان ادامه دارد . با توجه به اينكه هر يك از اين دو سيستم مزايا و معايب خود را دارند ، با‌هم به بررسي هر يك مي‌پردازيم .
آنچه مشخص است ، تعمير و نگهداري سرويس hosted (سيستمي كه اپراتور خدمات را بر بستر cloud ارائه مي‌دهد) بسيار راحت‌تر و تلفن گويا از لحاظ هزينه براي مصرف كننده مقرون به صرفه‌تر مي‌باشد . چرا كه نياز به تهيه سخت افزارهاي گران قيمت نيست . همينطور اگر اپراتوري نتوانست خواسته‌ي شما را برآورده سازد ، با تغيير اپراتور و استفاده از اپراتور ديگري بر بستر cloud ، مي توانيد سرويس مورد نيازتان را دريافت نماييد .
درمقابل ، راه‌اندازي سيستم on-permise نياز به سرمايه‌گذاري بيشتري دارد . نرم افزار CRM در حال حاضر براي سازمان‌هاي كوچك ، استفاده از اين سيستم توجيه اقتصادي ندارد . اما به دليل مسائل امنيتي ، بسياري از سازمان هاي بزرگ تمايل دارند تا كليه ي سخت افزار‌ها نيز درون سازمانشان قرار گيرد . همينطور علاوه بر هزينه ، معيارهايي مانند تعميرات و پشتيباني نسبت به امنيت ، براي اكثر سازمان‌ها در اولويت قرار دارد.
بررسي امنيت در سيستم ON-PERMISE IP PBX
همانطور كه از نامش مشخص است ، سخت افزارهاي اين سيستم داخل سازمان قرار مي‌گيرد . كليه‌ي مسائل مربوط به راه اندازي ، تعميرات و تنظيمات بدون نگراني از نظر امنيت امكانپذير است . اين سيستم بيشتر براي سازمان‌هايي مناسب است كه مقررات خاصي دارند و نمي‌توانند بحث امنيت اطلاعات سازمان و مشتريان را ناديده گيرند . ارجحيت سازمان‌هايي مانند بانك‌ها ، بيمه‌ها و … اين است كه كليه‌ي سخت افزار‌ها و سرورها را در سازمان خود نگهداري نمايند .
بررسي امنيت در سيستم HOSTED IP PBX
با نگاهي متفاوت مي‌توان گفت سيستم‌هاي hosted از لحاظ مسائل امنيتي گزينه‌ي مناسب‌تري براي سازمان هاي كوچكي كه سيستم امنيتي ندارند و توانايي مراقبت از تجهيزات تحت شبكه سازمان خود را ندارند ، مي‌باشد . چرا كه اپراتورها ، خود تمامي مراقبت‌هاي امنيتي از سيستم‌ها و اطلاعات مجموعه را انجام مي‌دهند و ديگر نگراني از اين بابت وجود نخواهد داشت .
تهديد امنيتي غير قابل انكار براي هر دو سيستم
با توجه به نكاتي كه ذكر شد ، در هر دو اين سيستم‌ها ، امنيت سيستم شما به طور كامل تامين نمي‌شود .پشتيباني VOIP چرا كه در صورت اتصال هر يك از كاربران سازمان به اينترنت ، ارتباطي بين شبكه تلفني داخلي با دنياي بيرون برقرار خواهد شد و همين اتصال باعث به خطر افتادن امنيت سيستم تلفني خواهد شد . مشكل اينگونه تهديدات نسبت به سيستم‌هاي سنتي آن است كه اينگونه تهديد‌ها از طريق اينترنت انجام مي‌شود و هر هكري در هر جايي از دنيا مي‌تواند تهديدي براي مجموعه‌ي شما به حساب آيد . اين نوع حملات معمولا SIP trunk هاي سازمان شما را مورد هدف قرار داده و چنانچه دستيابي هكرها با موفقيت به منابع سيستم تلفني شما برقرار شود ، بدون شك آن ماه جز بدترين ماه‌هاي زندگي شما خواهد بود چرا كه هزينه سرسام‌آور قبض تلفن كمرتان را خم خواهد كرد . و اين براي هردو سيستم مشترك است.
چگونه از اطلاعات سازمان خود محافظت كنيد؟
صرف‌نظر از اينكه از چه سيستمي استفاده مي‌كنيد ، برخي راهكارها مي‌توانند امنيت سيستم شما را تا حد زيادي تامين كنند . به عنوان مثال ، بسياري از سازمان‌ها عمليات رمز‌گذاري برنامه‌ها و فايل‌ها را كار بيهوده‌اي مي‌دانند . اما با همين رمز‌گذاري حتي اگر اطلاعات شما سرقت شود ، بسياري از اطلاعات مفيد از سيستم سازمان خارج نخواهد شد . البته اين نكته را بايد در نظر داشت كه عمليات رمز‌گذاري ، صرفا مانع عبور اوليه به سيستم مي‌شود و اگر هكر رمز اوليه را يافت ، ديگر به كليه‌ي اطلاعات دسترسي خواهد داشت .
براي حل اين مشكل ، استفاده از ابزارهاي حفاظتي به صورت لايه‌اي توصيه مي‌شود . اين بدان معناست كه اگر از چند سيستم حفاظتي در لايه‌هاي مختلف استفاده كنيم ، در صورت عبور هكرها از يك لايه ، لايه‌هاي امنيتي ديگر ، مانع دسترسي به اطلاعات سازمان مي‌شود . در هر صورت ، چنانچه شما از هر‌يك از اين دو سيستم استفاده كنيد ، با اندكي برنامه‌ريزي مي‌توانيد از كليه‌ي مشكلات قابل پيش‌بيني در امان باشيد و بسياري از مسايل امنيتي را برقرار نماييد تا سيستم‌ها و سرورهاي شما در امنيت بيشتر و با مشكلات كمتري كار خود را ادامه دهند .
برچسب: ،