Wie betaalt de prijs voor VoIP?

Voice over IP (VoIP) maakt het mogelijk te telefoneren over het internet. Met name voor bedrijven kan dit veel goedkoper uitpakken dan traditionele telefonie. Bovendien zijn allerlei extra’s als videotelefonie en conference calls relatief eenvoudig te implementeren. Elke extra vorm van elektronisch verkeer brengt echter veiligheidsrisico’s met zich mee.

Als de voorspellingen van David Lacey uitkomen, kunnen we beter onmiddellijk stoppen met VoIP. In maart van dit jaar zei de IT-topman van de Britse posterijen op een beurs dat “een elektronische Pearl Harbour zal plaatsvinden in 2006 of 2007, omdat nieuwe technologieën als VoIP grote gaten in de netwerkbeveiliging dreigen te veroorzaken.”

Lacey vreest dat bedrijven alleen de voordelen zien en daarom te snel VoIP zullen implementeren, zonder aandacht te besteden aan de gevolgen voor de veiligheid.

Gartner neemt echter een heel ander standpunt in. Het gerenommeerde analistenbureau denkt dat de angst voor het afluisteren van IP-gesprekken grotendeels ongegrond is, onder andere omdat kwaadwillenden op hetzelfde LAN moeten zijn aangesloten om een IP-telefoon te kunnen afluisteren. Gartner vreest juist dat veel bedrijven onterecht zullen wachten met VoIP, omdat beveiligingsbedrijven hen onnodig bang maken in de hoop beveiligingsproducten te kunnen slijten.

Wie heeft er gelijk? Hoeveel extra risico’s brengt VoIP werkelijk met zich mee?

Ian Williams van analistenbureau Datamonitor denkt dat beide partijen gelijk hebben – alleen op verschillende manieren. “Wat Lacey in feite zegt, is dat men de tijd moete nemen bij het implementeren van VoIP, en eerst de gevolgen voor het netwerk en de beveiliging moet bestuderen”, aldus Williams.

Aan de andere kant meent hij dat beveiligingsbedrijven teveel angst en onzekerheid creëren met hun gehamer op de gevaren. Uiteindelijk werkt dit alleen maar contra-productief.