Vor zunehmenden Hackerangriffen auf Telekommunikationsanlagen warnt der IT-Branchenverband in Kooperation mit dem Bundesverband Telekommunikation (VAF) und dem Landeskriminalamt Nordrhein-Westfalen. Immer mehr Angreifer attackieren beispielsweise integrierte Anrufbeantworter von Bürotelefonen, die nur schlecht oder gar nicht geschützt sind. Über die Anrufbeantworter rufen Angreifer dann kostenpflichtige Telefonnummern im Ausland an, an denen sie selbst verdienen. Über Nacht oder am Wochenende können so unbemerkt horrende Kosten für die betroffenen Unternehmen entstehen.
Bei den Angriffen verwenden Hacker häufig eine automatisierte Software, mit der sie abends und nachts massenhaft kurze Testanrufe durchführen und Rufnummernblöcke von Unternehmen nach Schwachstellen durchsuchen. Wenn die Software auf keine Passworthürde trifft oder ein schwaches Passwort knackt, kann sie auf die jeweilige Nebenstelle zugreifen und den Angriff sofort beginnen. (mil)
Das können Sie tun:
Passwörter
Unternehmen sollten den Zugriff auf ihre Telefonanlagen von extern mit individualisierten Passwörtern schützen und gegebenenfalls Sperrlisten für bestimmte ausländische Telefonnummern und externe Dienste erstellen.
Sperrlisten
Zusätzlich zu einem sicheren Passwort schützen Sperrlisten in der TK-Anlage vor möglichen Angriffen. Nicht benötigte Zielrufnummern und Rufnummerngruppen, wie Vorwahlen bestimmter Länder oder Dienste, können dann nicht mehr über die Bürotelefone angewählt werden.
Fachpersonal
In vielen Unternehmen sind die TK-Anlagen mit dem Internet verbunden und an mobile Endgeräte wie Laptops oder Smartphones geknüpft. Für Angreifer stehen daher immer mehr potenzielle Angriffsziele zur Verfügung. Um einen möglichst sicheren Betrieb zu gewährleisten, sollte geschultes Fachpersonal die TK-Anlagen betreuen.
Weitere Informationen und Hinweise zum Schutz von Telekommunikationssystemen haben BITKOM, VAF und LKA NRW in einer gemeinsamen Broschüre zusammengefasst.
Einen Angriff auf Ihre TK-Anlage können Sie an das Cyber-Crime-Kompetenzzentrum des Landeskriminalamtes NRW melden.
