Puhelinjärjestelmän tietoturva on aihe, joka nousee PK-yrityksen toimitusjohtajan tai IT-vastaavan pöydälle yleensä vasta ensimmäisen ikävän laskun tai huijauspuhelun jälkeen. Tässä artikkelissa käydään läpi, miten puhelinjärjestelmän tietoturva rakentuu salauksesta ja pääsynhallinnasta. Lisäksi katsotaan, mitä toimittajalta kannattaa vaatia ja millä toimilla yritys välttää yleisimmät vahingot. Hyöty on suora: oikein asetettu pilvivaihde estää kalliit väärinkäytökset ja suojaa asiakkaiden henkilötiedot ilman lisäinvestointeja.
Aihe koskee yritysten puhelinjärjestelmiä, kuten pilvivaihteita, VoIP-ratkaisuja, Microsoft Teams Phonea ja contact center -kokonaisuuksia. Kuluttajien matkapuhelinten tietoturva kuuluu puhelinkauppa-vertailuihin, ja yleinen IT-tuki IT-yritysten vertailuihin.
Mistä puhelinjärjestelmän tietoturva koostuu
Yrityksen puhelinjärjestelmässä on kolme suojattavaa kerrosta. Ensimmäinen on signalointi eli SIP-viestit, joilla puhelu muodostetaan, siirretään ja lopetetaan. Toinen on media eli itse ääni. Kolmas on hallinta: kuka pääsee muuttamaan soitonohjauksia, IVR-valikoita, käyttäjiä ja ulkomaanpuhelujen oikeuksia.
Perinteisessä kuparilankaan perustuvassa vaihteessa riskit olivat fyysisiä. Joku pääsi kytkentäkaappiin tai huoltomodeemiin. Kun Elisa, Telia ja DNA ovat 2020-luvulla ajaneet kupariverkkonsa alas ja yritykset ovat siirtyneet SIP-pohjaisiin ratkaisuihin, hyökkäyspinta on siirtynyt internetiin. Se ei tee järjestelmästä turvattomampaa, mutta suojaukset on rakennettava eri tavalla.
Salaus: TLS ja SRTP käytännössä
VoIP-puhelussa salaus jakautuu kahteen osaan. TLS (Transport Layer Security) salaa SIP-signaloinnin, jolloin ulkopuolinen ei näe, kuka soittaa kenelle tai milloin. SRTP (Secure Real-time Transport Protocol) salaa äänivirran, eikä salakuuntelija saa puhetta talteen edes kaappaamalla liikenteen.
Kokenut asiantuntija kysyy toimittajalta ensimmäiseksi, onko salaus päällä oletuksena vai erikseen tilattava lisäpalvelu. Microsoft Teams Phone salaa signaloinnin ja median oletuksena. Monissa pilvivaihteissa salaus koskee sovellusta ja selainta, mutta erillisiin IP-pöytäpuhelimiin se on kytkettävä päälle laitekohtaisesti. Vanhemmat Yealink- tai Snom-mallit saattavat toimia oletuksena salaamattomalla UDP-yhteydellä.
Salaus ei ulotu koko matkalle. Kun puhelu lähtee yleiseen puhelinverkkoon, esimerkiksi asiakkaan 050-alkuiseen matkapuhelinnumeroon, operaattorin verkkoyhdyskäytävä purkaa salauksen. Päästä päähän salattu on yleensä vain saman järjestelmän sisäinen puhelu, kuten kahden Teams-käyttäjän välinen puhelu. Salauksen lisäämä viive on muutamia millisekunteja. Jos ääni pätkii, syy löytyy lähes aina yhteydestä. VoIP-käytön kaista- ja viivevaatimukset kannattaa tarkistaa ennen kuin salaus kytketään pois päältä ”laadun parantamiseksi”.
Pääsynhallinta: kuka saa muuttaa mitä
Suurin osa puhelinjärjestelmien väärinkäytöksistä ei johdu murretusta salauksesta. Taustalla on yleensä heikko tunnus. Hallintaportaali, jossa on yksi yhteinen admin-tunnus ja salasana muotoa ”Yritys2024!”, on yleisempi kuin moni uskoo.
Ammattilainen aloittaa pääsynhallinnan näistä perusasioista:
1. Kaksivaiheinen tunnistautuminen (MFA) kaikille pääkäyttäjille ja mieluiten kaikille käyttäjille.
2. Kertakirjautuminen (SSO) Microsoft Entra ID:n tai Googlen kautta, jolloin työsuhteen päättyessä tunnus suljetaan yhdestä paikasta.
3. Roolipohjaiset oikeudet: asiakaspalvelupäällikkö voi muuttaa jonotusta ja IVR-tekstejä mutta ei lisätä ulkomaanoikeuksia.
4. Ulkomaan- ja palvelunumeropuhelujen rajaus vain niille käyttäjille, jotka niitä oikeasti tarvitsevat.
5. Lokitus ja hälytykset poikkeavasta puheluliikenteestä, esimerkiksi yöllä alkavista ulkomaanpuheluista.
Rajatapaus on pieni, 3-5 hengen yritys, jossa toimitusjohtaja on samalla ainoa pääkäyttäjä. Silloin erillisiä rooleja ei tarvita, mutta MFA ja ulkomaanpuhelujen rajaus ovat entistä tärkeämpiä, koska kukaan ei seuraa liikennettä.
Toll fraud ja vishing – todelliset uhat
Toll fraud eli puhelupetos on kallein yksittäinen riski. Hyökkääjä saa käyttöönsä SIP-tunnuksen ja soittaa sillä viikonlopun aikana tuhansia minuutteja kalliisiin ulkomaisiin palvelunumeroihin. Tyypillinen tilanne on yritys, jonka vanha IP-puhelin tai paikallinen vaihde jäi näkyviin internetiin tehdasasetussalasanalla. Maanantaiaamuna operaattorin lasku voi olla useita tuhansia euroja, ja vastuu siitä on sopimuksesta riippuen usein asiakkaalla.
Vishing eli puhelinhuijaus on yleistynyt 2020-luvulla myös Suomessa. Huijari esiintyy pankkina, IT-tukena tai toimitusjohtajana ja yrittää saada tunnuksia tai maksuja. Traficomin määräysten myötä suomalaiset operaattorit estävät ulkomailta tulevia puheluita, joissa näytetään väärennetty suomalainen numero. Kotimaasta tai sovellusten kautta tulevat huijaukset kuitenkin läpäisevät tämän suodatuksen. Yrityksessä kannattaa sopia selkeä käytäntö: maksuja tai salasanoja ei koskaan vahvisteta pelkän puhelun perusteella.
Myytti: oma laitevaihde on turvallisempi kuin pilvi
Moni pitkään toiminut yritys Tampereella tai Oulussa luottaa siihen, että konesalissa oleva oma vaihde on turvallisempi, koska se on ”omassa hallinnassa”. Käytännössä tilanne on usein päinvastainen. Vanhan PBX:n ohjelmistopäivitykset ovat jääneet tekemättä vuosiksi, valmistajan tuki on päättynyt, eikä kukaan talossa enää tiedä, mitkä portit palomuurissa ovat auki.
Elisa Ringin, Telia Touchpointin ja DNA Voice for Businessin kaltaisissa operaattoripalveluissa, samoin kuin RingCentralin, Zoom Phonen ja Aircallin kaltaisissa SaaS-ratkaisuissa, alustan päivitykset ja valvonta hoitaa toimittaja. Yrityksen vastuulle jää käyttäjähallinta, joka on helpompi tehdä oikein kuin kokonaisen vaihteen ylläpito.
Puhelutallennus, GDPR ja sopimusehdot
Tallennettu puhelu on henkilötieto. GDPR edellyttää, että soittajalle kerrotaan tallennuksesta ja sen tarkoituksesta ja että tallenteiden säilytysajalle on peruste. Pääsy tallenteisiin on rajattava. Contact center -järjestelmissä, kuten Sinch Contact Prossa tai Talkdeskissä, tallenteet kannattaa salata myös levossa ja niiden kuuntelu lokittaa. Tarkemmat käytännöt löytyvät artikkelista puheluiden nauhoituksen luvista ja säilytysajoista.
Sopimusvaiheessa tietoturva kannattaa kirjata näkyviin. Kysy, missä maassa tallenteet ja puhelutiedot sijaitsevat, kuka vastaa puhelupetoksen kustannuksista ja kuinka nopeasti tietoturvapoikkeamasta ilmoitetaan. Selvitä samalla, millaiset SLA-ehdot ja palvelutasotakuut palvelussa on. Myös CRM-integraatiot (Salesforce, HubSpot, Pipedrive) avaavat rajapinnan puhelutietoihin, ja niiden API-avaimet kuuluvat samaan tarkastukseen. Yli 100 käyttäjän sopimuksissa lakimiehen tekemä tarkastus maksaa itsensä helposti takaisin.
Yleisimmät virheet puhelinjärjestelmän suojauksessa
Ensimmäinen virhe on jättää lähteneen työntekijän tunnukset auki. Erityisesti mobiilivaihteessa entinen myyjä voi soittaa yrityksen numerosta vielä kuukausia lähtönsä jälkeen.
Toinen virhe on avata ulkomaanpuhelut kaikille ”varmuuden vuoksi”. Suomalaisessa PK-yrityksessä niitä tarvitsee tyypillisesti 1-3 henkilöä.
Kolmas virhe on jättää IP-puhelinten ja SIP-yhdyskäytävien tehdasasetussalasanat vaihtamatta. Automaattiset skannerit löytävät ne tunneissa.
UKK
Ovatko Teams-puhelut salattuja?
Ovat. Microsoft Teams Phone salaa signaloinnin TLS:llä ja äänen SRTP:llä oletuksena. Kun puhelu ohjataan yleiseen puhelinverkkoon operaattorin kautta, salaus päättyy operaattorin verkkoon.
Kuka maksaa, jos puhelinvaihdetta käytetään luvatta?
Se riippuu sopimuksesta. Usein vastuu on asiakkaalla, jos väärinkäyttö johtuu heikosta salasanasta tai suojaamattomasta laitteesta. Kysy toimittajalta kulukatosta ja automaattisesta estosta poikkeavan liikenteen yhteydessä.
Riittääkö pelkkä vahva salasana pilvivaihteen hallintaan?
Ei riitä. Pääkäyttäjätunnuksiin kuuluu aina kaksivaiheinen tunnistautuminen, ja oikeudet kannattaa jakaa roolien mukaan, ettei yksi murrettu tunnus avaa koko järjestelmää.
Lopuksi: tietoturvan tarkistuslista käyttöönottoon
Puhelinjärjestelmän tietoturva ei vaadi erillistä budjettia. Se vaatii kolme päätöstä: salaus päälle jokaiseen laitteeseen, MFA ja roolipohjaiset oikeudet hallintaan sekä ulkomaanpuhelujen rajaus. Käy nämä läpi toimittajan kanssa ennen sopimuksen allekirjoitusta ja toista tarkistus kerran vuodessa. Useimmat kalliit väärinkäytökset jäävät silloin tapahtumatta.