Seguridad en VoIP se destaca en el SIG fone@RNP

- 01/09/2014

Iniciando las actividades extras del III Foro RNP, el SIG del fone@RNP tuvo como realce la discusión sobre seguridad aplicada a servicios de Voz sobre IP (VoIP). La discusión fue fomentada por el reciente decreto 8.135, de 2013, implementado por la Orden Interministerial nº 141.

Según el analista del Centro de Atención a Incidentes de Seguridad (Cais), André Landim, “la legislación menciona la utilización de criptografía de informaciones secretas en servicios de VoIP. Hay que hacerla. El decreto ya entró en vigor y tenemos cerca de 60 meses para que todas las instituciones se adapten”.

Landim presentó como soluciones la implementación de certificados digitales, proxy de medios, soluciones utilizando VRF o VPN. El experto en Tecnología de la Información y Comunicación (TIC) de RNP, Marcelino Cunha, explicó que “además de la criptografía en sí, el servicio debe estar dentro del país. Una solución puede ser la criptografía de la red, más fácil y rápida.”

Otro experto en TIC de RNP, Alex Galhano, afirmó que “la ley afirma que el producto de las universidades, el conocimiento, debe ser protegido. Sabemos que dicha cuestión debe ser protegida y debemos priorizarla en roadmap del fone@RNP”.  Alex cree que “el gobierno lanzará una cartilla orientando como implementar los algoritmos que registrará para usos como lo de la academia”.

Como alcances del servicio, Galhano mostró que RNP estableció una atención más rápida a las instituciones clientes debido a la especialización de los equipos en diversos niveles. “Otro alcance fue la creación del gateway transparente. Es una caja en el medio del camino entre PABX Tradicional y la red de telefonía. Si el servidor fallar, tenemos un comuter, para desviar las llamadas, sin parar la telefonía. Además, con la jerarquización del servicio, logramos escalar mucho más rápido los problemas”, dice.

Casos de suceso de la nueva distribución del fone@RNP fueron presentados por los Institutos Federales de Santa Catarina (IFSC) y de Paraíba (IFPB). En esa última institución, el número de extensiones fue ampliado. “Salimos de un escenario en lo cual había una central con 30 extensiones y tenemos hoy una extensión para cada servidor administrativo, es decir, 54 extensiones, un número significativo”, contó Rodrigo Barbosa Lyra, de IFPB.

Para el director de TIC del IFSC, Emerson Mello, el principal beneficio de la última distribución del servicio, con gateway transparente nativo, es la economía en las facturas de teléfono. “En el campus del IFSC de São Miguel do Oeste, donde el fone@RNP fue implementado en abril de este año, ya ahorramos la cuantía de R$ 1.931,00 en telefonía. En la rectoría, 32% de las llamadas se hacen vía fone@RNP, con economía de la cuantía de R$ 1.650,00 en DDD (marcación directa de llamadas a larga distancia)”, ejemplificó.

Según el gerente de Servicios de RNP, Jean Carlo Faustino, “en la recién versión, de 2012, las funcionalidades del fone@RNP se mantienen, con el beneficio de la configuración vía interfaz gráfica y VoIP transparente nativo. Nuestro reto es tener un proceso de adhesión simplificado, compartido en tres pasos: acreditación, validación del ambiente y homologación”, concluyó.