Bachelorarbeit Sichere Installation von VoIP-Telefonanlagen

4. Expertensystem
4.2. Hinweise zur Leistungsfähigkeit der Software
Generell ist davon auszugehen, dass nicht alle Aspekte, die im Bezug auf VoIP
von Bedeutung sind, vom System beachtet werden. Menschliche Gefahren sind nur
mühevoll bzw. gar nicht vorhersehbar. Aber auch andere Risiken können vermutlich
vom System nicht korrekt eingestuft werden, da sie bei jeder Installation variieren.
Im Folgenden sind die typischen Aspekte von VoIP-Sicherheit aufgeführt [Bad10, S.
448f]:
• technische Aspekte
– Konfiguration und Installation von technischen Geräten und Software
– Stromnetzanbindung
– bauliche Trennung und Zugang von außen
– Sicherheitsmechanismen (Zugriffsschutz, Firewall, . . . )
– Auditing und Monitoring
• organisatorische Aspekte
– Passwort-Management
– Benutzer- und Berechtigungsverwaltung
• menschliche Aspekte
– Handhabungsfehler
– kriminelle Handlungen
• geschäftliche Aspekte
– Offenlegung von Kundendaten
– vor Konkurrenz geschützte Verbindungen
• rechtliche Aspekte
– private VoIP-Nutzung der Mitarbeit
– Gebührenbetrug
– Haftung und Beweissicherung im Streitfall
Nicht alle Kategorien kann ein Expertensystem abdecken. Allerdings sollte durch
gezielte Fragen eine Möglichkeit für Ratschläge und Richtlinien geschaffen werden.
Dabei ist zu beachten, dass zu viele für den Benutzer nicht relevante Empfehlungen
ein Desinteresse auslösen könnten. In den nächsten Abschnitten wird erläutert, wie
man diese Vorschläge sinnvoll einschränken kann.
39