VoIP:n tietoturva ja soveltuvuus julkishallintoon

Abstract

VoIP eli internet-puhelut on nykyaikainen puhelintekniikka. VoIP:n avulla voidaan siirtää ääntä ja videokuvaa reaaliaikaisesti internetin välityksellä. VoIP perustuu yleiseen ja hyväksi todettuun IP-tekniikkaan, jossa tieto kulkee verkossa IP-paketteina. VoIP on yleistymässä nopeasti niin yrityksissä, julkishallinnossa kuin kuluttajienkin keskuudessa. VoIP-tekniikan etuina ovat sen edullisuus ja joustavuus. VoIP:n käytön yleistymisen myötä sen tietoturva on noussut puheenaiheeksi. Koska internet on koko maailman laajuinen avoin verkko, uhkat tulevat joka suunnasta. VoIP on yhtä avoin internetin uhkille, kuin muukin internetiä käyttävä tekniikka. Niinpä VoIP tarvitsee tietoturvaa, jotta uhkat voidaan estää. VoIP:ssa itsessään ei ole tietoturvaa, mutta VoIP:n kanssa voidaan käyttää olemassa olevia tietoturva-ratkaisuja. Tämä opinnäytetyö käsittelee VoIP-tekniikkaa ja sen tietoturvaa Suomen valtiohallinnon tietoturvallisuusnäkökulmasta. Valtiohallinto on ottanut tietoturvaohjeistuksessaan huomioon myös VoIP-tekniikan ja sen heikon tietoturvan. Tässä työssä tutkitaan erilaisia VoIP-järjestelmään kohdistuvia uhkia. Samoin tutkitaan ratkaisuja uhkien torjumiseksi sekä tietoturvan parantamiseksi. Merkittävimmät tietoturvaratkaisut ovat VoIP:n sijoittaminen omaan VLAN:iin sekä puheliikenteen salaus. VoIP-järjestelmä tulee myös suunnitella niin kuin mikä tahansa kriittinen palvelu. Tietoturva huomioon ottaen ja nykyaikaisia tunnettuja turvamenetelmiä käyttäen VoIP:sta on mahdollista saada tietoturvallinen ratkaisu organisaation tai yrityksen puhelinjärjestelmäksi. Tulevaisuudessa VoIP tulee yleistymään sen kustannustehokkuuden myötä. Huolellisella suunnittelulla VoIP:sta saadaan hyvä ja toimiva puhelinratkaisu, mutta tietoturvaan tulee kuitenkin kiinnittää erityistä huomiota.

VoIP or internet calls is a modern phoning technology. With VoIP it is possible to transfer voice and video in real-time through internet. VoIP is based on common and well established IP technology, where the information travels over the net-work in the form of IP packets. VoIP is fast becoming more general in companies, in government and among consumers. The benefits of the VoIP technology are low cost and flexibility. Since the use of VoIP has became more general, its security has also became a topic. Because the internet is a world-wide, open network, there are threats coming from everywhere. VoIP is as open to the threats on internet as other technologies using internet. So VoIP needs data security to prevent the threats. In VoIP itself does not have any data security, but existing data security solutions can be used with VoIP. This thesis handles VoIP technology and its data security from the point of the data security of the Finnish government. The government has taken VoIP technology and its weak security into account in its instructions concerning data security. In this thesis, different threats which are directed to VoIP systems, are examined. Also solutions to resist the threats and to improve data security are discussed. The most significant data security solutions are to assign VoIP to its own VLAN and securing the call traffic. A VoIP system should be designed as any other critical service. When data security has been considered and modern security methods have been used, it is possible to make VoIP a secure phoning solution for the organizations or companies. In the future VoIP will become more general because of its cost- effectiveness. With careful planning it is possible to make VoIP a good and work-ing phoning solution, but special attention should be paid to the data security.