Основний факт: Глобальні втрати від телеком-шахрайства сягнули 41,82 мільярда доларів через вразливості застарілих протоколів SS7 та Diameter, які зловмисники використовують для спуфінгу Caller ID та перехоплення дзвінків у корпоративному VoIP. Для вирішення цієї проблеми впроваджується стандарт криптографічної верифікації викликів STIR/SHAKEN.
Загрози телеком-шахрайства та застарілі протоколи
Згідно з дослідженням CFCA Global Fraud Loss Survey, глобальні втрати від телеком-шахрайства сягнули близько 41,82 мільярда доларів. Значна частина цих загроз пов'язана із вразливостями застарілих сигнальних протоколів SS7 та Diameter, які все ще використовуються багатьма мобільними мережами. Зловмисники експлуатують ці системи для маніпуляцій із Caller ID, здійснення спуфінгу та перехоплення дзвінків, що безпосередньо загрожує корпоративному VoIP-зв'язку.
STIR/SHAKEN як інструмент автентифікації
Для протидії підробці ідентифікатора абонента розроблено стандарт STIR/SHAKEN. Технологія забезпечує криптографічну перевірку викликів. Під час ініціації дзвінка оператор-відправник створює цифровий підпис для Caller ID, а оператор-отримувач перевіряє його за допомогою публічного ключа. Це дозволяє маркувати перевірені дзвінки та мінімізувати ризики шахрайства.
Що це означає для ринку
Ігнорування вразливостей застарілих протоколів та відмова від нових стандартів верифікації призведе до подальшого зростання фінансових втрат бізнесу від телефонного шахрайства та зниження довіри клієнтів до вихідних дзвінків компаній. Впровадження STIR/SHAKEN дозволить операторам зв'язку та корпоративному сектору очистити трафік від спаму та спуфінгу, забезпечивши високий рівень безпеки корпоративних комунікацій, особливо в епоху переходу на мережі 5G.
Рекомендації для адаптації корпоративного VoIP
Для успішного впровадження нових стандартів безпеки компаніям необхідно діяти комплексно:
- Оцінити сумісність поточної VoIP-інфраструктури (АТС, шлюзів, SIP-транків) із новими протоколами.
- Інтегрувати системи автентифікації з корпоративними каталогами та CRM.
- Оновити внутрішні бізнес-процеси та провести навчання персоналу для правильної обробки верифікованих викликів.
- Налагодити взаємодію з операторами зв'язку, які підтримують STIR/SHAKEN.
Майбутнє безпеки у мережах 5G
За прогнозами Ericsson Mobility Report, до кінця 2027 року технологія 5G стане домінуючим стандартом мобільного зв'язку. Розгортання мереж 5G Standalone створює основу для надійніших комунікацій, проте безпека голосового трафіку все одно залежатиме від інтеграції з протоколами автентифікації. Своєчасне впровадження STIR/SHAKEN є стратегічним кроком для захисту бізнес-комунікацій у найближчі роки.
Матеріал підготовлено учасником Software Ukraine — Softengi. Оригінальна публікація.