More...

Versiegelung für VoIP

• Published in Archiv
• Written by Redaktion_Report
• Be the first to comment!
• Dienstag, 30 November -0001 01:05

Die wenigsten Nutzer von Voice over IP machen sich Gedanken darüber, welchen Weg ihre Sprache nimmt - Hauptsache sie kommt an. Dabei stellt sich berechtigterweise die Frage: Wie sicher ist die IP-Telefonie? Voice-over-IP (VoIP) ist das Telefonieren über ein Computernetzwerk auf der Grundlage des Internetprotokolls. Der wesentliche Unterschied zur herkömmlichen Telefonie besteht darin, dass die Sprachinformationen nicht über eine geschaltete Verbindung in einem Telefonnetz übertragen werden, sondern durch das Internet Protocol in Datenpakete aufgeteilt, auf nicht festgelegten Wegen in einem Netzwerk zum Ziel gelangen. Sie teilen sich die Infrastruktur eines bestehenden Netzwerkes mit anderen Kommunikationsdiensten.

Bestehende Gefahren. ähnlich wie HTTP und SMTP, hat sich hier SIP zum gebräuchlichsten Protokoll für Internet-basierte Kommunikation in Echtzeit entwickelt. SIP bietet Applikationen (IM, VoIP, Video Konferenzen) sämtliche Vorzüge, die auch HTTP für Webdienste und SMTP für E-Mail bieten. SIP hat sich in der Industrie von Carriern über Anlagenhersteller weit gehend durchgesetzt, da Hardware und Applikationen unterschiedlicher Hersteller auf dieser Basis reibungslos zusammenarbeiten können. Gleichzeitig ist SIP aber auch für ähnliche Bedrohungsszenarien wie Web und E-Mail anfällig. Welche Teile des unternehmerischen Netzwerkes davon betroffen sind, hängt ganz von der Netzwerkarchitektur und von der Integration von VoIP in die Daten-Applikationen/-Server.

Das Hauptproblem liegt auf der Hand. Das Abhören der Gespräche - besonders wenn dabei unternehmenskritische Informationen ausgetauscht werden. Die meisten Angriffe ähneln denen der auf Datennetze. Die über die Netzwerke übermittelten Sprachinformationen lassen sich mit Hilfe eines Sniffers abhören. Dies war bei den analogen und digitalen Telefongesprächen nicht anders. Neue Angriffsarten (Exploits) nutzen die Sicherheitslöcher im Zusammenspiel zwischen den Sprach- und Datenressourcen aus. Beispielsweise treten vermehrt Registration- bzw. Call-Highjacking bei SIP-Telefonen öffentlicher VoIP-Anbieter auf. Dabei wird die IP-Adresse eines IP-Telefons auf eine IP-Adresse des Hackers umkonfiguriert. Das Resultat: Alle über das VoIP-Netz eingehenden Anrufe für den betreffenden Benutzer erreichen diesen nicht.

Eine andere Gefahr liegt in Denial-of-Service-Attacken gegen den VoIP-Server und gegen das gesamte Netzwerk oder Spoofing. Der Angreifer gibt vor, ein autorisierter Nutzer zu sein und könnte dann über das VoIP-System Telefonate führen. Diese Art von Angriff ist am effektivsten, wenn zwischen den Maschinen in einem Netzwerk Vertrauensbeziehungen bestehen. In manchen Firmennetzen ist es durchaus üblich, dass interne Systeme sich gegenseitig vertrauen, so dass ein Benutzer sich ohne Benutzernamen und Passwort einloggen kann, wenn er von einer anderen internen Maschine auf das Netzwerk zugreift und daher bereits auf einem anderen Rechner eingeloggt ist. Indem nun eine Verbindung von einer vertrauenswürdigen Maschine gefälscht wird, könnte ein Angreifer den Zielrechner angreifen, ohne sich zu authentisieren.

Ein anderes Problem besteht darin, dass viele der herkömmlichen Sicherheitstechnologien (Firewalls und IDS-Systeme) mehr oder weniger nutzlos bei VoIP-Angriffen sind. Aufgrund der Echtzeitnatur der VoIP-Services sollten diese beim Durchgang durch die Firewalls nicht verzögert werden. Versteht eine Firewall das H.323 oder SIP, öffnet und schließt diese die Ports für den VoIP-Verkehr automatisch. VoIP-Verkehr erfordert eine tiefere Inspektion der H.323- und SIP-Pakete durch die Firewall. Dies resultiert in einer höheren CPU-, Puffer- und Memory-Auslastung. Mit steigender Anzahl von Sprachströmen kann bereits die von der Firewall erzeugte Verzögerung über die Grenzwerte steigen und zur Verschlechterung der Sprachqualität führen.

Was man dagegen tun kann. Eine Möglichkeit besteht im Einsatz von Voice-Proxies. Diese Komponenten signalisieren der Firewall, welche Ports geöffnet werden sollen und wie zusätzliche Aufgaben wie das Network-Address-Translation (NAT) umgesetzt werden. Dabei muss die VoIP-Sicherheit ganzheitlich betrachtet werden, nämlich auf den drei Ebenen Applikation, Systeme und Netz. Und wie bei jeder anderen Applikation sind die Sicherheitsziele Authentisierung, Vertraulichkeit, Integrität der Information und Unversehrtheit der Systeme zu berücksichtigen.

Als erster Schritt sollte ein Unternehmen Voice- und Daten-Services so weit wie möglich trennen. Aber um sicher zu gehen, dass Telefongespräche abhörsicher sind, sollte jeglicher Voice-Verkehr, der das Gebäude verlässt (einschließlich WLAN), verschlüsselt werden. Auch innerhalb des Unternehmens sollten beispielsweise vertrauliche Gespräche zwischen dem Senior Management und anderen Mitarbeitern verschlüsselt werden. Um das Telefonieren über digitale Netze abhörsicher zu machen, gibt es die Möglichkeit ein VPN einzusetzen. Bei VPN wird mittels IPsec eine Zugangskontrolle, die Datenintegrität, die Teilnehmerauthentisierung und die komplette Verschlüsselung der Sprachdaten sichergestellt.

IPSec ist die ideale Technologie um Voice-Traffic sowohl im LAN als auch im WAN abhörsicher zu machen mittels Ende-zu-Ende-Verschlüsselung der IP-Pakete. Dabei kann IPSec nicht nur in Perimeter-Devices (wie Firewalls) oder auf den Anwendungsgeräten wie PCs mittels Software-Client implementiert werden sondern ist zusätzlich unabhängig davon, welche Voice-over-IP-Applikation im Einsatz ist. SafeNet bietet beispielsweise IPSec Gateways, die an jedem Punkt im Netzwerk implementiert werden können.

Für die Internet-Telefonie über die H.323-Protokollfamilie steht der Standard H.235 zur Verfügung, welcher sich mit Sicherheitsdiensten für Signalisierungs- und Mediadaten befasst. Jedoch stehen hier die Authentisierung und Integrität der Signalisierungsnachrichten im Vordergrund. Ein Schutz für die RTCP-Pakete ist dagegen nicht vorgesehen.

Einen weiteren neuen Ansatz untersucht derzeit die Arbeitstruppe AVT der Internet Engineering Task Force. Dort arbeitet man an dem Standard \"The Secure Real-Time Transport Protocol (SRTP)“, RFC 3711. Dabei handelt es sich um ein Protokoll, das für die RTP- und RTCP-Pakete Sicherheitsdienste wie Vertraulichkeit sowie Authentifikation und Integrität bietet.

Darüber hinaus sollte man festhalten, dass Verschlüsselung nichts ist, was nur die Anbieter von Diensten für die IP-Telefonie angeht. Hauptsächlich ist dies eine Angelegenheit, die im Verantwortungsbereich der entsprechenden Hard- und Software-Hersteller liegt, die sich auf einen gemeinsamen Standard einigen müssen. Einige Anbieter von VoIP-Hardware haben jedenfalls den Trend zur Sicherheit erkannt. So unterstützen zum Beispiel die Telefone von snom bereits SIPS - SIP over SSL over TCP, RFC 3546.

Ausblick in die Zukunft. VoIP ist keine Weltneuheit, schon in den 90ern telefonierten Universitäten über IP. Seit der Entwicklung von SIP zum Standard-Protokoll wird nun diese Technologie für alle erschwinglich. Alle Unternehmen, die über eine VoIP-Lösung nachdenken, sollten parallel dazu, über die passende Sicherheitslösung zum Schutz ihres Netzwerkes nachdenken. Eine Kombination aus allen oder Teilen der geschilderten Sicherheitsmaßnahmen ist für eine sichere VoIP-Kommunikation unbedingt erforderlich.

Read more...

Diskussion um Mobile Music

• Published in Archiv
• Written by Redaktion_Report
• Be the first to comment!
• Dienstag, 30 November -0001 01:05

Von Markus Deisenberger aus Berlin, Popkomm

Jüngst zog Marktführer Nokia zufrieden Bilanz: Im Laufe des Jahres 2004 habe man zehn Millionen Handys mit integrierten Musikplayern verkauft. Und die Tendenz steigt. Neues Flaggschiff ist das Nokia 3250: Ein Dreh und die Minitastatur am unteren Ende des Gerätes verwandelt sich in ein Bedienpanel, das Handy wird zum Musikplayer. T-Online und T-Mobile, die beiden Töchter der deutschen Telekom, haben indessen die \"Mobile Jukebox“ an den Start gebracht. Der Webshop greift auf das Repertoire des deutschen Marktführers Musicload zurück, der gesamte Musik-Katalog wurde ins Format aac Plus umgewandelt. Die Songs werden aufs Mobile in 32-KBit-Encoding und auf den PC in 128-KBit-Encoding geliefert. 32-KBit? Nicht gerade berauschend. Kein Wunder, dass Martin Dietz - seine Firma Coding Technologies vermarktet aac Plus - beklagt, dass es bei Downloads aufs Handy noch kein wirklich befriedigendes Hörerlebnis gibt.

In einem Interview mit der Berliner Zeitung sprach iPod-Chef Jon Rubinstein neulich das aus, was viel denken, die das Vorhaben der Mobiltelefon-Hersteller, durch integrierte MP3 Player neue Käuferschichten zu erschließen, kritisch beobachten: Dass Handys schlichtweg nicht die MP3-Player der Zukunft seien. Wenn Rubinstein das sagt, dann mischt sich in die Zustimmung natürlich auch eine Brise Skepsis. Immerhin wollen die Mobiles den iPod ablösen. Rubinstein hätte also allen Grund dazu, die auf den Markt drängenden MP3-Mobiles mit der für den Platzhirsch typischen Verachtung zu strafen. Wirklich alle? Nicht unbedingt: Schließlich haben Apple und Motorola gemeinsam eine mobile iTunes-Version entwickelt.

Multifunktionalität als Verkaufsschlager? Rubinstein zur oftmals angepriesene Multifunktionalität der neuen MP3-Handys: “Schauen Sie sich in ihrer Küche um: Gibt es da etwa einen Toaster, der auch Kaffe kochen kann? Es gibt kein solches Kombinationsgerät, weil es nichts besser machen würde als ein einzelner Toaster oder eine einzelne Kaffeemaschine.“ So Unrecht hat er dabei nicht. Wir erinnern uns an Fernseher mit integriertem Video-Recorder und DVD-Video-Kombigeräte, die sich allesamt nicht am Markt durchsetzten, sondern das Schicksal aller kurzfristigen Modeerscheinungen teilten: Sie verschwanden, noch bevor die breite Masse Notiz von ihnen nahm.

Weshalb entwickelt man dann aber überhaupt eine mobile iTunes-Version? Weil es in der Geschichte der Musik seit jeher nicht um Multifunktionalität, sondern um Mobilität geht. Schon vor der Erfindung des Walkman, als die Taperecorder immer kleiner wurden, begann sich dieser Trend abzuzeichnen. Wer aber will nun bestreiten, dass Mobiltelefone mobil sind? Niemand. Dennoch geht es um mehr als bloße Mobilität. Neben einem ansprechenden Design kommt, betrachtet man den Erfolg des iPod, eine weitere ganz wesentliche Funktion ins Spiel: das private Musik-Archiv. Während der Walkman nur für den Moment gedacht war, hat heute jeder iPod-Besitzer ein wahres Musik-Archiv auf seinem Gerät verfügbar.

Es verwundert daher nicht weiter, dass iPod-Chef Rubinstein Mobiles noch nicht als Konkurrenz begreift. Schließlich kann man mit Handys derzeit nur an die 100 Songs mitnehmen, mit dem iPod hingegen lässt sich die ganze Musiksammlung (bei 30 GByte ca. 5.000 Songs) mobil machen.

Entlastung für Klingeltöne. Auch Stefan Schulz, Chef der Mobilsparte bei Universal Music, begrüßt den Schritt, den Apple durch die Mobile-Adaption seiner iTunes-Software setzte: Der Vertrieb ganzer Songs über das Mobiltelefon sei eine Entlastung für das Klingeltongeschäft, das derzeit - Firmen wie Jamba! sei Dank - immer noch 95% des mobilen Musikmarktes ausmacht. Das soll sich schon bald ändern, schenkt man Marc Schröder, Entertainment-Manager bei T-Online, Glauben: Bis 2008 sollen mehr als 80 Prozent der Handys Musik abspielen können, der Markt 800 Millionen stark sein.

Auch auf der diesjährigen Popkomm, der jährlichen Berliner Musikmesse, war \"Mobile Music“ Thema Nummer 1: Eine Expertendiskussion zum Thema “The Mobile Music Market as motor to UMTS-Sales” zeigte jedoch, wie unterschiedlich die Zukunftsvisionen doch sind.

Dass Mobiltelefone eine stärkere Rolle spielen werden, war allen Beteiligten klar. Bei aller Zuversicht scheint jedoch Vorsicht geboten: Das häufig zitierte Vorbild Japan, wo schon jetzt mobile Downloads jene, die von zu Hause aus getätigt werden, überwiegen, führt in die Irre. Dort verfügt man nämlich nicht über die gleiche Standleitungsdichte wie hierzulande. Der Griff zum Handy liegt quasi auf der Hand. Nur die Leute aus der Mobile-Branche selbst glauben, dass das Mobile dem iPod wirklich den Rang ablaufen wird. So etwa Martin Dietz, CEO von Coding Technologies. ähnlich auch Giles Balinet, Gründer von \"Musicwave“, der den iPod schon jetzt für abgeschafft hält: durch die Apple-eigene Erfindung des iPod-Phones.

Hoffnung auf Impulskäufe. Auch Sascha Lazimbat, Mitentwickler der Sparte Mobile Content bei Vodafone, geht davon aus, dass das Musik-Handy bald den nicht vernetzten MP3-Player bzw. den iPod ersetzt. Für das Mobile spreche einfach, dass man es jederzeit mit sich herumtragen und überall nachfüllen kann. Große Hoffnung setzt er auf Impulskäufe: Der Kunde ist unterwegs und will einen eben gehörten Song sofort haben. Entscheidend dabei ist natürlich die Dauer des Downloads. Für das Mobile Jukebox-Angebot etwa spricht Musicload von rund einer Minute. Wenn es schnell gehen soll, immer noch eine halbe Ewigkeit. Wer weiß: Vielleicht wird der Streit, ob iPod oder Mobile Phone, schon bald durch eine dritte, noch visionärere Erfindung abgelöst, die Design und Funktionalität so in sich vereint wie es anno 1979 der Walkman und anno 2001 der erste iPod tat.

Apropos nicht vernetzt: Wenn der iPod nicht so gut ginge wie er geht, wir hätten längst iPods und andere MP3-Player, die Netzwerke bilden und der Musikindustrie endgültig den Garaus machen: mittels Filesharing via ubiquitärer LAN-Hardware, meint Sascha Kösch, Herausgeber des Musikmagazins de:Bug. Aber auch darauf hat iPod-Chef Rubinstein eine Antwort: Weder WLAN noch die Nachfolgetechnologie WiMax werden bei Apple je eine Rolle spielen.

Read more...

Buchtipp: Telefonakquise - gewusst wie!

• Published in Archiv
• Written by Redaktion_Report
• Be the first to comment!
• Dienstag, 30 November -0001 01:05

Im schnelllebigen und hart umkämpften IT-Markt stellt die telefonische \"Kaltakquise\" für die Vertriebsmitarbeiter eine große Herausforderung dar. Mit einem zielgerichteten Vorgehen kann sie aber erfolgreich gemeistert werden. Zahlreiche Praxisbeispiele und Formulierungen unterstützen dabei, qualifizierte Verkaufstermine zu vereinbaren. Der Leser erfährt, wie er sich auf ein Telefonat vorbereitet, den Nutzen seines Angebotes wirkungsvoll kommuniziert und auf Einwände seiner Gesprächspartner reagiert. Das Buch richtet sich an Vertriebsmitarbeiter von Systemhäusern, IT-Beratungen, Hardwarehersteller, Softwareunternehmen und Distributoren.

Matthias Bommer: Telefonakquise - gewusst wie!
PeopleValue Verlag
120 Seiten
ISBN: 300-015944-4
14,80 Euro

Read more...

Buchtipp: MBO - Der Wirtschaftmotor

• Published in Archiv
• Written by Redaktion_Report
• Be the first to comment!
• Dienstag, 30 November -0001 01:05

In den nächsten Jahren sollen mehr als 5000 Klein- und Mittelbetriebe (KMU) pro Jahr einem Nachfolger übergeben werden. Unternehmen, die sich überwiegend in Familienbesitz befinden, für die es aber in der Familie keinen geeigneten oder übernahmewilligen Nachfolger gibt. Für rund 1000 von diesen KMU, mit einer Größe zwischen zehn und 250 Dienstnehmern, könnte die Veräußerung an das bestehende oder an ein fremdes Management das Nachfolgeproblem lösen und den Fortbestand des Unternehmens sichern. Der verstärkte Einsatz von Management-Buy-Out (MBO) in österreich kann so ein Motor für die Wirtschaft sein. \"Das volle Potenzial kann jedoch nur ausgeschöpft werden, wenn sowohl Unternehmer als auch Manager verstärkt über das Instrument informiert werden\", so Emilie Janeba-Hirtl, Partnerin der Unternehmensberater TPA Horwath, \"und wenn geeignete Rahmenbedingungen, wie etwa eine aktive Börse oder ein eigenes Fondsgesetz gegeben sind.\"

Emilie Janeba-Hirtl: Management-Buy-out. Der Wirtschaftsmotor
Linde Verlag 2005
232 S., kart.
ISBN: 3-7073-0868-5
58 Euro

Read more...