Защита аккаунтов пользователей АТС начинается с индивидуальных учетных записей, надежной авторизации и ограничения прав доступа. Если злоумышленник получает данные пользователя, он может попытаться совершать звонки за счет компании, менять настройки переадресации или получить доступ к рабочей информации. Поэтому важно защищать как административную панель, так и учетные записи сотрудников и подключенные SIP-устройства.
Основные меры безопасности
- Используйте уникальные сложные пароли для каждой учетной записи.
- Включите многофакторную аутентификацию для административной панели, если провайдер ее поддерживает.
- Не передавайте SIP-логины и пароли через общедоступные каналы и не храните их в открытых документах.
- Предоставляйте пользователям только те права, которые необходимы для работы.
- Отключайте учетные записи сотрудников, которым больше не нужен доступ к телефонии.
- Проверяйте журналы авторизации и подозрительные исходящие вызовы.
Как снизить риск мошеннических звонков
Настройте ограничения на дорогостоящие направления и проверьте правила исходящей маршрутизации. Если система поддерживает уведомления о необычной активности, используйте их для своевременного обнаружения подозрительных расходов.
В виртуальной АТС часть защитных функций может обеспечивать провайдер. Уточните, какие механизмы доступны в вашем тарифе, предусмотрены ли завершение активных сеансов и журнал изменений настроек.
Что делать при компрометации
Заблокируйте подозрительную учетную запись, смените пароль и проверьте историю вызовов. При необходимости ограничьте исходящую связь и обратитесь в поддержку. После инцидента проверьте права пользователей и отключите неиспользуемые аккаунты и устройства.
Наши преимущества
Поможем привлечь новых клиентов
Решаем задачи отделов продаж и поддержки в CRM
Тарифы Виртуальной АТС: ежемесячная абонентская плата
