資料請求リストに製品が追加されていません。


IT製品の比較サイト|ITトレンド

資料請求リスト

資料請求
0件
  • ホーム
  • カテゴリーから探す
  • ランキングから探す
  • 記事を読む
  • セミナーを探す
  • はじめての方へ
  1. IT製品 比較TOP
  2. 通信インフラ
  3. PBX(構内交換機)
  4. PBX(構内交換機)の関連記事一覧
  5. IP-PBXの乗っ取りを防ぐには?手口と対策についてご紹介!

IP-PBXの乗っ取りを防ぐには?手口と対策についてご紹介!

Share
Tweet
Hatena
Pocket
2020年06月19日 最終更新
PBX(構内交換機)の製品一覧
IP-PBXの乗っ取りを防ぐには?手口と対策についてご紹介!

IP-PBXの乗っ取りにより、高額な料金を請求された事例があります。そのため、自社でも同じような被害に遭わないように、詳しい対策方法を知っておきたい企業は多いでしょう。

そこでこの記事では、IP-PBXの乗っ取り手口と対策を解説します。自社の身を守る参考にしてください。

PBX(構内交換機) の製品を調べて比較
製品をまとめて資料請求! 資料請求フォームはこちら
PBX(構内交換機)の資料請求ランキングで製品を比較! 今週のランキング第1位は?

IP-PBXの乗っ取り手口

IP-PBXの乗っ取り手口にはどのようなものがあるのでしょうか。代表的な2つの手口を解説します。

遠隔メンテナンス機能の悪用により内線端末を増やす

IP-PBXにはインターネットを介して設定を変更できる遠隔メンテナンス機能があります。基本的にはIDとパスワードの入力によりアクセスできます。つまり、多くのWebサービスと同様に、万が一ID・パスワードが第三者の手に渡ると、容易に不正アクセスされ得るということです。

不正アクセスした第三者は、設定を変更して自身が持つ端末をIP-PBXの内線端末にできます。そして、その端末から海外の有料サービスに電話をかけるのです。その結果、被害に遭った企業は高額な情報料を課されることになります。攻撃者は海外の通話事業者と手を組んでおり、被害者から徴収したお金の一部を受け取って利益を得ます。

スマホ内線化機能の悪用により海外発信を行う

もう1つの手口として、スマホ内線化機能を使うものもあります。スマホ内線化機能とは、スマホから取引先などに電話をかける際、一度自社のIP-PBXを介する機能です。これにより、スマホの通話料金が発生せずに済みます。

この機能も、IDやパスワードによる認証を利用しています。つまり、ID・パスワードを入手した第三者は自身のスマホを内線化できるということです。ここからは先述した手口と同様で、海外の有料サービスに電話をかけて利用料を発生させます。

IP-PBXの乗っ取りを防ぐ対策

IP-PBXの乗っ取りから自社を守るにはどうすれば良いのでしょうか。対策方法を3つ紹介します。

パスワードの変更・設定の複雑化

先述した手法はいずれも、不正ログインによってIP-PBXを乗っ取る方法です。つまり、不正ログインを防げれば乗っ取りを防止できます。

そのためには、ログインパスワードを頻繁に変更しましょう。被害に遭った企業の多くは、パスワードを初期設定のままにしていたと言われています。初期設定のパスワードは一定の法則に基づいて決められていることが多いため、第三者に推測されるリスクが高いです。できれば1~2ヵ月程度の頻度でパスワードを変更しましょう。

また、設定するパスワードはできるだけ複雑で、第三者から推測されにくいものにすることが大切です。頻繁に変更すると覚えるのが大変なため、つい単純なパスワードに設定しがちですが、それなら変更しないほうがまだ安全です。最低でも8文字以上にし、大文字・小文字や数字、記号などを組み合わせて複雑なパスワードを設定しましょう。

海外発信規制サービスの利用

IP-PBXの乗っ取りによる被害は、海外に発信されることで生じます。したがって、国際電話を規制することで被害を防げます。

通信事業者が海外発信規制サービスを提供しているのであれば、それを利用しましょう。大手の通信事業者なら基本的に提供しているサービスですが、自社が契約している通信事業者について確認してみましょう。

海外発信規制サービスを利用すると、通常のビジネス目的で海外に発信することもできなくなります。しかし、ビジネスで国際電話を日常的に利用している企業は多くありません。特にIP-PBX乗っ取りのターゲットとされやすい中小企業においては、海外発信規制はデメリットよりもメリットのほうが大きいでしょう。

SBCの活用

SBC(Session Border Controller)とは、IP電話ネットワークにおいて、別のネットワークとの接合点に設置されるゲートウェイ装置です。セキュリティ機能を備えているため、これを利用することでIP-PBXの乗っ取り被害を防げます。

具体的には、不正アクセス・侵入防御、DDos攻撃防御、パケット暗号化などの機能が備わっています。海外ではIP-PBXと組み合わせて使うのが一般的です。

ただし、日本国内では企業向けのSBCはあまり多くありません。また、製品によって通信事業者への対応が異なり、扱いにくさが導入のネックとなっています。まずはこれまで紹介した2つの対策方法から着手したほうが良いでしょう。

しっかり対策してIP-PBXの乗っ取りを防ごう

IP-PBXの乗っ取り手口は以下のとおりです。

  • ■遠隔メンテナンス機能の悪用
  • ■スマホ内線化機能の悪用

攻撃者は上記のステップを経て海外に電話をかけ、高額な利用料金を発生させます。 一方、IP-PBXの被害を防ぐ方法は以下のとおりです。

  • ■パスワードの変更・複雑化
  • ■海外発信規制サービスの利用
  • ■SBCの活用

以上を踏まえ、自社のIP-PBXを守りましょう。

PBX(構内交換機) 製品を調べて比較
製品をまとめて資料請求! 資料請求フォームはこちら
PBX(構内交換機)の資料請求ランキングで製品を比較! 今週のランキング第1位は?
こちらもおすすめ!
PBXサービス 選び方ガイド
製品を選ぶときのポイントがわかる!
どんな企業が導入すべきかがわかる!
お役立ち資料ダウンロード
選び方ガイドのダウンロードはこちら

このカテゴリーに関連する記事

IP-PBXとSIPサーバの違いとは?サーバ構築についても解説!

IP-PBXとSIPサーバの違いとは?サーバ構築についても解説!

クラウドPBX徹底比較!2020年最新ランキングや基礎知識も解説

クラウドPBX徹底比較!2020年最新ランキングや基礎知識も解説

PBXと主装置の違いは?ビジネスフォンについても解説!

PBXと主装置の違いは?ビジネスフォンについても解説!

IP-PBXの仕組みとは!導入するメリットも解説

IP-PBXの仕組みとは!導入するメリットも解説

PBX製品を徹底比較!テレワークに必須なクラウド型も多数紹介

PBX製品を徹底比較!テレワークに必須なクラウド型も多数紹介

PBXで外線転送する方法とは?転送時の注意点もご紹介!

PBXで外線転送する方法とは?転送時の注意点もご紹介!

PBX市場・シェアからみるトレンドを解説!拡大するPBXとUCサービス

PBX市場・シェアからみるトレンドを解説!拡大するPBXとUCサービス

クラウド型PBXのメリット・デメリットまとめ!IP‐PBXもあわせて解説

クラウド型PBXのメリット・デメリットまとめ!IP‐PBXもあわせて解説

小規模企業でも導入できる!PBXのおすすめ8選を比較!

小規模企業でも導入できる!PBXのおすすめ8選を比較!

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。「IP-PBXの乗っ取りを防ぐには?手口と対策についてご紹介!」というテーマについて解説しています。PBXの製品導入を検討をしている企業様は、ぜひ参考にしてください。

お役立ち資料ダウンロード
PBX
基本情報から選ぶ時のポイント、ITトレンドおすすめの製品情報をまとめてご紹介します。
関連製品・サービス
株式会社Scene Live
株式会社Scene Live
追加
次世代型クラウドPBX コスト削減&電話機能UPOSORA
クラウド型を初めてみませんか? 電話に関する業務効率があがります。 緊急事態宣言によるテレワークを応援。 通常3営業日で導入可能です。
NECネッツエスアイ株式会社
NECネッツエスアイ株式会社
追加
PBXをクラウドサービスにてご提供!音声クラウドサービス VoiceConnect
【電話機40台以上の業務環境の方は必見】 オンプレPBX50年の実績を持つ弊社から、クラウドPBXへの移行をご提案いたします。 オンプレPBXの提案も可能です。
株式会社ケーエムケーワールド
株式会社ケーエムケーワールド
追加
テレワークに最適!自宅や外出先から会社の電話番号で発着信可能モバビジ
モバビジの音声は”インターネット”を使わずに、NTT東西会社提供のクローズドネットワーク(NGN網)を利用して品質を確保することで、総務省基準で最高峰の音声品質「クラスA」を取得しています。
トビラシステムズ株式会社
トビラシステムズ株式会社
追加
クラウドPBXで設備投資や配線も不要!コスト大幅削減!トビラフォン Cloud
アプリをインストールするだけで050電話番号を利用でき、社内外問わず無料で内線通話が可能です。テレワークにも貢献し多様な働き方を支えます。休業日時に合わせたアナウンス設定も可能です。
株式会社大崎コンピュータエンヂニアリング
株式会社大崎コンピュータエンヂニアリング
追加
【首都圏・電話200台以上のお客様】複数拠点対応クラウド型PBXOCEクラウドでんわ
インターネットを利用しお客様の電話機能をご提供するクラウド型サービスです。 従来型PBXやビジネスホンとは違い、機器購入費用や工事・設定・保守費用を含めた通信コストの削減が可能です。
資料請求ランキング
1月18日(月) 更新
第1位
  • 次世代型クラウドPBX コスト削減&電話機能UPOSORA
  • 株式会社Scene Live
第2位
  • テレワークに最適!自宅や外出先から会社の電話番号で発着信可能モバビジ
  • 株式会社ケーエムケーワールド
第3位
  • PBXをクラウドサービスにてご提供!音声クラウドサービス VoiceConnect
  • NECネッツエスアイ株式会社
一覧を見る
  • ログイン
  • 新規会員登録
ITトレンドへの製品掲載・広告出稿はこちらから
新着記事
  • クラウドPBX徹底比較!2020年最新ランキングや基礎知識も解説
    クラウドPBXは、スマホを内線化しビジネスフォンと...
  • PBX製品を徹底比較!テレワークに必須なクラウド型も多数紹介
    PBXとは電話交換機のことで、内線通話や外線通話が...
  • PBX専用線の種類とは?通話品質の違いや選び方をくわしくご紹介!
    PBXの専用線は8種類ありますが、それぞれどのよう...
  • ナースコールとPBXを連動させるべき?IP-PBXとの連携が必要?
    ナースコールへの対応を効率化する方法として、PBX...
  • クラウドPBXの音質は大丈夫?改善方法もあわせて解説!
    クラウドPBXの音質は他の形態と比べて遜色ないので...
  • PBXの保守契約は必要か?2つのポイントで重要性を解説!
    PBXの保守契約とは、月々の保守料金を支払うことで...
  • PBXで使用する「内線」とは?仕組みや最適化の方法を解説!
    PBXの内線とは何なのでしょうか。その概要や仕組み...
  • レンタルPBXのメリット・デメリットは?クラウドPBXと比較!
    PBXのレンタルには、どのようなメリット・デメリッ...
  • PBXをリースするメリットとは?期間や相場・注意点もご紹介!
    PBXを導入するにあたり、リースを検討している方も...
  • ホテル向けのPBX比較6選!導入事例もあわせてご紹介
    ホテル向けPBXの導入が、ホテル変革の方向性を決め...
ページトップへ
ITトレンドについて
ITトレンドとは|
ご利用規約|
レビューガイドライン|
プライバシーポリシー|
クッキーポリシー|
運営会社|
サイトマップ|
お問い合わせ|
IT製品を探す
カテゴリーから探す |
ランキングから探す
IT製品を知る
用語集
IT製品を掲載する
掲載について
関連サービス・サイト
BIZトレンド |
List Finder |
Urumo! |
Seminar Shelf

Copyright (C) 2021 IT Trend All Rights Reserved.

PBX(構内交換機)の製品をまとめて資料請求
資料請求フォームはこちらplay_circle_outline
0件の製品が資料請求リストにあります。
リストの製品に資料請求するplay_circle_outline すべての製品に資料請求するplay_circle_outline