Segurança no SIP trunk: como evitar ligações indevidas na central

Segurança no SIP trunk é impedir que alguém de fora use o tronco da empresa para fazer ligações. Como o tronco funciona pela internet, a central fica acessível de qualquer lugar, e isso atrai tentativas automáticas de invasão o dia inteiro. As medidas abaixo fecham as portas mais procuradas.

Como acontecem as ligações indevidas

Robôs varrem a internet procurando centrais telefônicas. Quando encontram uma, tentam registrar ramais com senhas fracas ou adivinham nomes de usuário. Se conseguem, passam a fazer ligações pelo tronco da empresa, muitas vezes para destinos internacionais, em horários em que ninguém está olhando. A empresa só descobre depois.

Medidas de segurança no SIP trunk

1. Senhas fortes em todos os ramais: longas, aleatórias, diferentes do número do ramal. Nada de "1234" ou do próprio ramal como senha.
2. Acesso restrito por endereço: quando possível, o tronco só aceita a central da empresa, e os ramais só se registram a partir de endereços conhecidos.
3. Bloqueio de quem erra: endereços que tentam registrar com senha errada ou ramal inexistente são barrados no firewall.
4. Contextos de discagem separados: o ramal do navegador ou do visitante não precisa discar para fora; só quem precisa tem permissão.
5. Destinos bloqueados: ligações internacionais e números especiais ficam bloqueados se a empresa não usa.
6. Limite de canais: o tronco aceita só a quantidade de ligações que a operação usa.

Portas de administração fechadas

A central tem portas de administração e de controle usadas pelos sistemas internos. Elas devem escutar só dentro do próprio servidor, nunca abertas para a internet. Tentativas de acesso a essas portas também merecem bloqueio imediato.

Monitoramento: perceber cedo

• Relatório diário de ligações por destino e por horário.
• Aviso quando aparecem ligações de madrugada ou para países que a empresa não atende.
• Lista dos endereços bloqueados, para conferir se nenhum é da própria empresa.

Uma central que registra cada tentativa recusada mostra quando um ataque começa, antes de ele virar ligação indevida.

Segurança também para quem recebe

A segurança no SIP trunk inclui respeitar quem recebe as ligações: bina verdadeira, que identifica a empresa, retorno que chega a alguém e lista de bloqueio respeitada em todas as campanhas. O artigo sobre campanhas de ligação mostra como manter essa lista.

Quando a central é da própria empresa

Quem mantém um PABX IP ou um Asterisk precisa cuidar dessas medidas na própria central. O guia SIP trunk com o PABX que a empresa já tem traz os pontos de configuração, e o que é SIP trunk explica as peças do tronco.

Checklist de segurança no SIP trunk

Use esta lista na integração e revise a cada mudança na central:

1. Todos os ramais têm senha longa e aleatória.
2. Nenhum ramal tem o próprio número como senha.
3. O tronco só aceita a central da empresa.
4. Tentativas de registro com senha errada são bloqueadas na primeira vez.
5. Ramais que não precisam discar para fora estão num contexto sem saída.
6. Ligações internacionais estão bloqueadas, se a empresa não usa.
7. As portas de administração escutam só dentro do servidor.
8. O limite de canais do tronco acompanha o tamanho real da operação.
9. Alguém olha o relatório de ligações por destino toda semana.

Ex-funcionários também entram na conta: quando alguém sai da empresa, o ramal dele deve ser desativado ou ter a senha trocada no mesmo dia. Ramal esquecido, com senha conhecida por quem já não trabalha ali, é uma porta aberta que ninguém está vigiando.

Segurança no SIP trunk com a CINNDI

Na plataforma da CINNDI, o ramal do navegador não disca para fora sozinho, as tentativas de registro com ramal inexistente ou senha errada são bloqueadas e as portas de administração da central não ficam abertas para a internet. A equipe da CINNDI ajuda a empresa a integrar o SIP trunk com essas proteções desde o primeiro dia. Fale com a CINNDI pelo WhatsApp e veja como integrar o SIP trunk.

A CINNDI integra o SIP trunk na sua empresa

A CINNDI liga o SIP trunk ao PABX, ao sistema, à discadora, à URA reversa e ao agente de IA, com as ligações no mesmo painel do WhatsApp e do CRM.

• Como funciona a integração
• Perguntas frequentes

Conheça a CINNDI