Eine Telefonanlage ist mehr als nur ein Kommunikationswerkzeug – sie ist ein direkter Zugang zu Ihrem Unternehmensnetzwerk und zu kostenpflichtigen Telefondiensten. Schlecht gesicherte Anlagen sind ein häufiges Angriffsziel: Hacker nutzen offene Zugänge, um auf Kosten fremder Unternehmen zu telefonieren, sensible Gespräche abzuhören oder Anlagen als Einstiegspunkt in das gesamte IT-Netzwerk zu missbrauchen.

Der finanzielle Schaden durch sogenannten Toll Fraud – also den Missbrauch einer Telefonanlage für teure Auslandsverbindungen oder Mehrwertnummern – kann innerhalb weniger Stunden in die Tausende gehen. Umso wichtiger ist es, die eigene Anlage aktiv zu sichern, unabhängig davon, ob es sich um eine On-Premise-, Cloud- oder UCaaS-Lösung handelt.

Die häufigsten Angriffsmethoden

Toll Fraud: Angreifer verschaffen sich Zugang zur Telefonanlage und führen massenhaft kostenpflichtige Verbindungen durch – oft über Nacht oder am Wochenende, wenn es niemandem auffällt. Der Schaden landet auf Ihrer Rechnung.

Brute-Force-Angriffe auf SIP: Angreifer probieren automatisiert tausende Passwort- und PIN-Kombinationen durch, um Zugang zu einer Nebenstelle oder dem Administrationszugang zu erhalten. Schwache oder Standard-Passwörter sind dabei das häufigste Einfallstor.

SIP-Scanning: Mit frei verfügbaren Tools durchsuchen Angreifer das Internet nach offenen SIP-Ports und testen gefundene Anlagen systematisch auf Schwachstellen.

Man-in-the-Middle-Angriffe: Unverschlüsselte Verbindungen können abgehört oder manipuliert werden. Das betrifft sowohl die Gesprächsinhalte als auch Konfigurationsdaten.

Phishing und Social Engineering: Mitarbeitende werden gezielt manipuliert, um Zugangsdaten preiszugeben – auch für Telefonanlagen-Administrationszugänge.

Unsere Tipps zum Schutz Ihrer Telefonanlage

Starke Passwörter und kein Standard-PIN
Standard-Zugangsdaten sind der häufigste Grund für erfolgreiche Angriffe. Ändern Sie unmittelbar nach der Einrichtung alle voreingestellten PINs und Passwörter – für den Admin-Zugang, für einzelne Nebenstellen und für den SIP-Account. Nutzen Sie lange, zufällige Passwörter und keine leicht erratbaren Kombinationen.

Zwei-Faktor-Authentifizierung aktivieren
Wo immer Ihr Anbieter es unterstützt, sollten Sie den Administrationszugang mit einer Zwei-Faktor-Authentifizierung (2FA) absichern. Damit bleibt der Zugang auch dann gesperrt, wenn ein Passwort kompromittiert wurde.

Firewall korrekt konfigurieren
Schränken Sie ein, welche IP-Adressen überhaupt Zugang zur Telefonanlage haben. Lassen Sie SIP-Ports nicht ungesichert offen ins Internet. Idealerweise definieren Sie Trusted IPs – also eine Liste ausdrücklich erlaubter IP-Adressen – und blockieren alles andere.

Sperrlisten und Verbindungsbeschränkungen einrichten
Legen Sie fest, welche Zielrufnummern über Ihre Anlage erreichbar sein dürfen. Internationale Nummern, Mehrwertnummern (0900, 0137 etc.) oder bestimmte Länderpräfixe lassen sich gezielt sperren, wenn Sie diese geschäftlich nicht benötigen.

Verschlüsselte Verbindungen nutzen (TLS/SRTP)
Stellen Sie sicher, dass die Signalisierung (TLS) und die eigentlichen Gesprächsdaten (SRTP) verschlüsselt übertragen werden. Unverschlüsselte SIP-Verbindungen können mit gängigen Tools abgehört werden.

Keine öffentliche IP direkt auf der Telefonanlage
Weisen Sie der Telefonanlage möglichst keine direkt erreichbare öffentliche IP-Adresse zu. Nutzen Sie stattdessen einen Session Border Controller (SBC) als vorgelagerte Sicherheitsinstanz oder lassen Sie den Zugang ausschließlich über ein VPN zu.

Schutz vor Brute-Force-Angriffen
Konfigurieren Sie Ihre Anlage so, dass sie nach einer bestimmten Anzahl fehlgeschlagener Anmeldeversuche die betreffende IP-Adresse automatisch sperrt. Viele moderne Anlagen und SBCs bieten diese Funktion standardmäßig an.

Nicht benötigte Nebenstellen deaktivieren
Jede aktive, aber ungenutzte Nebenstelle ist ein potenzielles Angriffsziel. Schalten Sie Nebenstellen, die nicht mehr gebraucht werden, konsequent ab oder entfernen Sie sie.

Individuelle Zugriffsrechte vergeben
Nicht jede Nebenstelle muss internationale Verbindungen aufbauen können. Vergeben Sie Berechtigungen so granular wie möglich – je weniger eine Nebenstelle darf, desto geringer ist der Schaden im Angriffsfall.

Rechnungen und Verbindungsdaten regelmäßig prüfen
Toll Fraud fällt oft erst durch eine unerwartet hohe Rechnung auf. Schauen Sie sich regelmäßig die Verbindungsnachweise Ihrer Anlage an und richten Sie, wenn möglich, automatische Kosten- oder Volumen-Alerts ein. Manche Anbieter erkennen auffällige Muster automatisch und sperren verdächtige Verbindungen proaktiv.

Software und Firmware aktuell halten
Veraltete Software enthält bekannte Sicherheitslücken, die aktiv ausgenutzt werden. Spielen Sie Updates zeitnah ein – oder wählen Sie eine Cloud- oder UCaaS-Lösung, bei der der Anbieter Updates automatisch und zentral einspielt.

Besonderheiten bei Cloud-PBX und UCaaS

Cloud-basierte Telefonanlagen nehmen Ihnen einen Teil der Sicherheitsverantwortung ab – der Anbieter ist für die Absicherung der Serverinfrastruktur, regelmäßige Updates und physische Sicherheit des Rechenzentrums zuständig. Das entbindet Sie jedoch nicht von Ihrer eigenen Verantwortung auf der Nutzerseite: Starke Passwörter, korrekte Zugriffsrechte und die Prüfung der Verbindungsdaten bleiben auch bei Cloud-Lösungen Ihre Aufgabe.

Achten Sie bei der Wahl eines Cloud-Anbieters außerdem auf den Serverstandort: Daten, die auf Servern in Deutschland oder der EU gehostet werden, unterliegen der DSGVO. Fragen Sie Ihren Anbieter aktiv nach Datenschutzzertifizierungen und ob Gesprächsdaten verschlüsselt gespeichert werden.

Ausfallsichere und hochwertige Telefonie ist mit der richtigen Telefonanlage kein Problem mehr. Manche Telefonanlagen-Anbieter erkennen auch automatisch Betrugsversuche und bewahren Sie so vor größeren finanziellen Schaden.