Inhoudsopgave:
- Definitie - Wat betekent Voice Over IP Security Alliance (VOIPSA)?
- Techopedia verklaart Voice Over IP Security Alliance (VOIPSA)
Definitie - Wat betekent Voice Over IP Security Alliance (VOIPSA)?
VoIP Over IP Security Alliance (VOIPSA) is een brancheoverkoepelende coalitie van personen en organisaties uit de beveiligings- en VoIP-communicatiesector die werken aan bewustwording en het aanpakken van de huidige beveiligingsbedreigingen voor VoIP-technologie.
De Voice Over IP Security Alliance is in 2005 opgericht als een open, non-profit, leveranciersneutrale organisatie met als missie het bevorderen van de huidige stand van VoIP-beveiligingsonderzoek, VoIP-beveiligingseducatie en -bewustzijn, en gratis VoIP-testmethoden en -hulpmiddelen.
Techopedia verklaart Voice Over IP Security Alliance (VOIPSA)
VOIPSA is een organisatie die wordt gevormd door een diverse groep beveiligingsbedrijven, onderzoekers en softwareleveranciers die gericht zijn op het vergroten van het bewustzijn over VoIP-bedreigingen. VOIPSA is bedoeld om de bedrijven te helpen met verschillende whitepapers, onderzoeks- en discussielijsten. De organisatie is opgericht om te voorkomen dat VoIP-bedreigingen de groei van de VoIP-technologie belemmeren. Het is ook actief betrokken bij het creëren van tools, plannen, procedures en best practices.
De meeste beveiligingsrisico's van VoIP ontstaan door het routeren van spraakverkeer via IP-netwerken. VoIP is kwetsbaar voor DoS-aanvallen (denial-of-service) die protocolbewust zijn, omdat het alle DoS-kwetsbaarheden in het netwerk overneemt. Naast deze kwetsbaarheden zijn er andere beveiligingsrisico's die specifiek zijn voor IP-telefonie.
VOIPSA heeft deze beveiligingsrisico's in een gedetailleerde taxonomie gecategoriseerd, gecatalogiseerd en geïnterpreteerd. VOIPSA beheert drie verschillende werkgroepen:
- Threat Taxonomy Group: beoogt potentiële VoIP-beveiligingsrisico's te identificeren en te definiëren, bewustzijn te creëren en het grote publiek, leden en bedrijven te informeren over VoIP-beveiligingsbedreigingen.
- De groep Beveiligingsvereisten: streeft ernaar de vereiste software en hardware te ontwikkelen om veilige eengemaakte communicatie mogelijk te maken.
- De Best Practices Group: streeft ernaar nieuwe beveiligingsmethoden en -beleid te ontwikkelen om de industrie te beschermen tegen de in de taxonomie geïdentificeerde bedreigingen.
