Важно: рекомендации по защите IP-телефонии и личного кабинета
Уважаемые клиенты!
В связи с возможными случаями мошеннических действий, направленных на несанкционированный доступ к личным кабинетам и SIP-учетным записям клиентов операторов IP-телефонии, ООО «НОВОСИСТЕМ» обращает ваше внимание на необходимость принятия дополнительных мер по обеспечению информационной безопасности.
По нашему опыту в большинстве случаев компрометация происходит вследствие использования слабых паролей, отсутствия двухфакторной аутентификации и недостаточной защиты оконечного оборудования.
Для обеспечения информационной безопасности настоятельно рекомендуем:
- использовать сложные пароли (минимум 12 символов);
- комбинировать: заглавные + строчные буквы + цифры + спецсимволы;
- менять пароль каждые 90 дней;
- не использовать один пароль для разных сервисов;
Обязательно включить двухфакторную аутентификацию (2FA) в настройках личного кабинета. Это добавит второй уровень защиты — без 2FA ваш аккаунт уязвим даже с самым сложным паролем;
Регулярно проверять историю изменений в личном кабинете;
- не оставлять заводские пароли на IP-телефонах;
- не публиковать SIP-данные в открытом доступе;
- не передавать SIP-пароли по незащищенным каналам;
- сменить пароль администратора по умолчанию;
- отключить удаленный доступ, если не используется;
- обновлять прошивку регулярно;
- настроить брандмауэр;
- ограничить доступ по IP-адресам (whitelist);
- отключить веб-интерфейс или защитить паролем;
- запретить доступ к настройкам пользователям;
- использовать VLAN для отделения телефонии от общей сети.
При обнаружении признаков несанкционированного доступа (появление незнакомых звонков в детализации, невозможность входа в личный кабинет, изменение настроек без вашего ведома или иные подозрительные события) действуйте немедленно:
- Самостоятельно смените пароль от личного кабинета и включите двухфакторную аутентификацию (2FA);
- Если выполнить эти действия самостоятельно не получается — свяжитесь с нами:
- телефон: +7 (495) 926-86-86;
- электронная почта: info@uiscom.ru;
- раздел поддержки на сайте: https://www.uiscom.ru/podderzhka/.
Мы предпримем все возможные меры.
Безопасность ваших данных и коммуникаций — наш приоритет.
Благодарим за понимание и сотрудничество.