Sécurité en Téléphonie sur IP

La problématique
Thèmes abordés :

Rappels sur la sécurité

• Authentification, contrôle d'accès, intégrité, confidentialité, non répudiation, disponibilité

Risques issus du système d'information

• Flooding, Spoofing, déni de service, virus

Nouveaux risques

• Usurpation d'identité, appels illicites, écoute clandestine, interruption d'appel

Identification des faiblesses des protocoles de signalisation et de média
Moyens mis à disposition pour tester la sécurité de son système (scanner, sniffer, cracker, spoofer)

Mise en pratique :
Présentation de l'architecture de tests : entreprise multi-sites
Attaques ToIP s'appuyant sur des attaques SI déjà connues (écoute clandestine, interruption d'appel, dégradation d'une
communication, usurpation d'identité)

Synthèse

Les solutions : la théorie
Thèmes abordés :

Différentes normes de sécurisation

• Normes ToIP (SIP, H235, SRTP)
• Normes réseau (TLS, IPSec, S/MIME, MiKEY)

Elément de sécurisation d'un système d'information

• Firewall, VPN, IDS / IPS, NAT, VLAN, DHCP

Elément de qualification des performances d'une infrastructure ToIP sécurisée

• Sécurité vs. Performance

- Qualité, Délai, Gigue ...

• Outils de tests

Mise en pratique :
Présentation d'un IPBX Open source, Asterisk ou SER, avec mis en oeuvre des normes ToIP sécurisées.

Synthèse

Les solutions : la pratique
Thèmes abordés :

Solution entreprise vs solution Centrex

• Présentation des deux architectures
• Accès à l'infrastructure de communication (ie : rattachement au réseau, enregistrement, authentification)
• Coeur de l'infrastructure (ie : authentification mutuelle des équipements de routage et de traitement, domaine de confiance)
  

• Services associés (ie : mobilité des abonnés, messagerie unifiée)

Eléments de sécurisation mis en place par les constructeurs

• Protocoles propriétaires (authentification et signalisation)
• Modules de chiffrement externe

Mise en Pratique :

• A partir de la démonstration faite en première partie, reprendre les éléments qui composent la PFS et définir la stratégie de défense à adopter pour contrer les principales attaqu