Internet Security Systems har inlett ett samarbete med telekomoperatören BellSouth och Georgia Tech Information Security Center (GTISC) vid Georgia Tech University rörande forskning om säkerhet kring de framväxande IP-telefoniprotokollen Voice over IP, VoIP. I takt med att alltfler kommunikationstjänster överförs till Internetbaserade plattformar, är det viktigt att kunna upprätthålla samma säkerhet och tillförlitlighet som i de traditionella publika telefonnäten.
ISS och BellSouth bidrar förutom med egna erfarenheter med totalt 300 000 dollar för det två år långa forskningsprogrammet. I retur får ISS och BellSouth tidig tillgång till forskningens resultat.
"ISS var bland de första säkerhetsföretagen att täcka IP-telefoniprotokoll i våra produkter", säger Dick Jacobsson, ISS nordenchef. "Vi ser fram emot detta samarbete som kommer att öka vår förståelse för sårbarheter inom IP-telefonin och hur de kan hanteras för våra kunder."
Konvergensen mellan Internetteknik och traditionell telekommunikation skapar möjligheter som ökad flexibilitet, minskade kostnader samt förbättrade tjänster och applikationer. För att fullt ut kunna dra nytta av allt detta är det av avgörande betydelse att alla sårbarheter identifieras och hanteras i ett tidigt skede. Forskarna kommer att utföra säkerhetsanalyser av VoIP-protokollen och dess implementationer och undersöka problem som autentisering för att förhindra röstspam, modellering av VoIP-trafik och beteenden hos olika enheter i nätverket, mobiltelefonsäkerhet och säkerhet för VoIP-applikationer som körs på användaragenter.