• Inscríbase, es gratis
  • Recibir nuestro boletín Planes y precios
    Generic selectors
    Exact matches only
    Search in title
    Search in content
    Post Type Selectors
  • Categories
    • Trabajo híbrido
    • Videoconferencias
    • Cloud Calling
    • Dispositivos de colaboración
    • Innovation
    • Experiencia del cliente 
    • Administración de eventos
  • Trabajo híbrido
  • Videoconferencias
  • Cloud Calling
  • Dispositivos de colaboración
  • Innovation
  • Experiencia del cliente 
  • Administración de eventos
 
  • Blog home
  • >
  • Sistema telefónico en la nube
  • >
  • Cisco Unified Communications Manager que ha estado seguro: ¿Su seguridad está a la hora de trabajar?
Colaboración, Sistema telefónico en la nube

Cisco Unified Communications Manager que ha estado seguro: ¿Su seguridad está a la hora de trabajar?

Oct 25, 2019 — Wade Hamblin



Unified Communication Manager Evolution Blog Series La serie de blogs de evolución se centra en los últimos desarrollos de Unified Communications Manager, las novedades de las últimas versiones, las mejores funciones y características que demuestran claramente el valor de las versiones anteriores, ya sea en las instalaciones, en la nube con Cisco Unified Communications Manager Cloud o en una solución de
Cisco Hosted Collaboration. El mundo está cambiando y se está modificando… Estos blogs exploran por qué y nosotros también.


Software de colaboración de Cisco: una elección sabia por seguridad

¿Qué haría si sus datos fueron cortados? ¿Qué sucede si alguien cometió fraudes a una escala pequeña o grande o si alguien llevó su negocio y sus datos al pago del pago de un pago?

En este blog exploraré la seguridad en torno al software de colaboración de Cisco y los extremos, y específicamente Cisco Unified Communications Manager 12.5 (UCM 12.5). Compartiré algunas sugerencias para mantener y mejorar el nivel de seguridad de su solución de colaboración. Comimemos con la legislación.

¡La legislación tiene un gran impacto!

Las leyes sobre cumplimiento y protección de datos de la industria de tarjetas de pago (PCI), como GDPR y HIPAA, han desarrollado en paralelo con las crecientes demandas de privacidad y seguridad de nuestra industria. Las empresas se importan la protección de los datos de sus clientes a fin de reducir el riesgo de robos, fraudes y robos de identidad. Las normas y las prácticas de la industria son más integrales que nunca, y completan los niveles mínimos y recomendados de seguridad.

Por ejemplo, la deshabilitación de la Capa de sockets seguros (SSL), junto con la implementación de un protocolo de cifrado más seguro, como Seguridad de la capa de transporte (TLS 1.1) o una versión superior. Tenga en cuenta que aunque TLS 1.1 es obligatorio por PCI DSS, Cisco alienta con pesar a TLS v1.2.

Mire este vídeo para obtener una descripción general rápida:

Con frecuencia vemos incumplimientos de seguridad en la prensa, que incluyen la pérdida de datos, las interrupciones de los

ataques públicos entre otros. Estos incumplimientos pueden generar costos significativos para las empresas, junto con otros impactos negativos debido a la pérdida de confianza que genera.

¿Qué tan bueno es su seguridad?
La seguridad solo es buena como su enlace más débil

La seguridad sólo es su enlace más débil. Su enlace más débil podría ser su gente, procesos o tecnología. Las empresas aún toman y almacenan detalles de tarjetas de crédito para transacciones financieras. Muchos procesos de la empresa pueden permitir el envío de datos de clientes con hojas de cálculo y medios poco seguros. Algunos centros de contacto se ejecutan en tecnología más antigua con teléfonos que no admiten los protocolos de seguridad más recientes.

Ya sea que tenga un sitio de comercio electrónico, póngase en contacto con un centro de contacto con un procesamiento automatizado de tarjetas de crédito o agentes de ventas por teléfono, o incluso si almacena datos de clientes y detalles de pago; debe bloquear todos los aspectos que puedan manejar estos datos. Los datos cifrados y la restricción de acceso son ejemplos de medidas apropiadas para reducir las posibilidades de un incumplimiento de los datos. Debe mantenerse actualizado con las actualizaciones de seguridad a fin de aprovechar las mejores herramientas para bloquear

su entorno. El incumplimiento de la información puede ocasionar incumplimientos de los datos que pueden afectar la confianza de su cliente y la reputación de su marca.

¿Está haciendo suficientes cosas?

¿Son los requisitos mínimos recomendados suficientes? ¿Su negocio está haciendo suficientes cosas? ¿Tiene una estrategia de seguridad? ¿Tiene un programa de seguridad que se prueba regularmente? ¿Utiliza la tecnología adecuada? ¿Está complazándose sin darse cuenta?


Estrategia de seguridad

Necesita:

  • Pruebe regularmente las personas, los procesos y la tecnología de su organización.
  • Evalúe la exposición continuamente.
  • Cada persona de la organización (incluidas las personas en la administración de la tecnología) debe estar completamente al tanto de sus responsabilidades.
  • Asegúrese de que su software y hardware de colaboración estén al día.
  • Haga de la conocimiento de la seguridad y el cumplimiento parte de los procesos comerciales estándares.
  • Refine continuamente su estrategia de seguridad.
  • Evalúe sus políticas de seguridad y sus mejores prácticas.

El cumplimiento de la legislación puede no ser suficiente. Una política que implementa técnicas de alta seguridad antes de ser legisladas lo ayudará a mitigar el riesgo de un ataque.

¿Qué está haciendo Cisco para ayudarlo?

La tecnología de Cisco puede ayudarlo a desarrollar sus plataformas de negocios. Como mínimo para admitir TLS 1.2, los administradores deben actualizar el entorno de colaboración a la versión 11.5 (SU5), el software del centro de contacto a la versión 11.6(1) y Cisco Jabber® a la versión 11.7 o posterior.

Obtenga más información acerca del cumplimiento de Voz sobreIP. Además, lea el informe técnico más reciente sobre el cumplimiento de PCI DSS y las soluciones alternativas.

Las nuevas características de seguridad en Unified Communications Manager 12.5 Unified Communications Manager 12.5 (CSR 12.6) vienen con algunas soluciones de seguridad muy útiles que mejoran su capacidad.


Soluciones de seguridad útiles que mejoran su capacidad

Por ejemplo:

  • UCM 12.5 asegura la grabación de llamadas multi-k con CUBE para permitir el cumplimiento de MiFID 2 para organizaciones de servicios financieros. Esto le permite tener hasta 5 transmisiones de grabaciones para redundancia y análisis de voz.
  • Proporciona la administración del cifrado TLS y SSH, lo que le permite establecer un nivel de seguridad adecuado para todos los elementos de la red, o HTTPS TLS o SIP TLS.
  • IM cifrado & Archivo de mensajes P Puede cifrar su archivo de mensajes de IM&P para mantener la seguridad de sus mensajes privados.
  • La autenticación OAUTH de SIP proporciona un proceso simplificado para cifrar llamadas realizadas por su clienteJabber. Aprovecha TLS y mTLS sin la necesidad de certificados de clientes complejos.
  • Tanto CUCM como Expressway ahora admiten un acuerdo SAML único por grupo. Las organizaciones pueden implementar la autenticación de doble factor tanto dentro como fuera de la red.
  • Qr/Código de activación QR/Código de activación solo simplifica la manera de implementar teléfonos sino que mejora la imagen de seguridad de esos teléfonos eliminando el nombre de usuario y las contraseñas almacenados en caché.


Puede encontrar más detalles sobre características específicas de seguridad en nuestra guía de seguridad completa para UCM 12.5(1).

Dispositivos de Cisco- Teléfonos

Los teléfonos IP, 7800 y 8800 más recientes admiten TLS 1.2. Esto mitiga las vulnerabilidades en versiones anteriores de TLS, mejorando la seguridad en sus dispositivos de red. Esto no es posible con los modelos más antiguos de teléfonos Cisco IP Phone (series 6900, 7900, 8900 y 9900) que puede haber implementado.

  • Con TLS1.2, puede usar la criptografía de curvas elípticas y SSH para reforzar su seguridad para teléfonos más allá de las especificaciones mínimas. Aproveche la administración de la suite de cifrado.


Lea nuestro informe : Descripción general de seguridad de los teléfonos IP Cisco de las series 7800 y 8800. En resumen, independientemente de la política de seguridad, Cisco está creando y diseñando soluciones sólidas de
sistemas. Soluciones que tienen longevidad en el ciclo de vida útil y que se actualizan continuamente con actualizaciones y correcciones de seguridad. Cisco también ofrece actualizaciones de versiones significativas con funcionalidad mejorada y capacidades de características. Esto ofrece la oportunidad de beneficiarse de características, herramientas de administración y seguridad más enriquecciones, lo que le brinda sistemas aún más robustos en el proceso continuo contra los piratas informáticos.

Consulte a su gerente de cuentas de Cisco o al socio preferido de Cisco para obtener más información.
¿No tiene uno? ¡Busque un socioahora!

 


Más información:


  • Conéctese con otros blogs de la serie de blogs Evolution de Unified Communication Manager 

  • Llamadas en Webex Teams : con tecnología de Cisco Unified Communications Manager

  • ¿Cuánta seguridad necesita realmente?

 

El mejor equipo de videoconferencia para 2022
Abr 26, 2023 — Derek Stevens

RoomOS: el sistema operativo propulsor del trabajo híbrido
Oct 27, 2022 — Richard Bayes

Qué novedades hay en Webex Security: octubre de 2022
Oct 27, 2022 — Raj Kumar

Calling es el centro de la colaboración híbrida
Oct 26, 2022 — Amey Parandekar

Webex conecta las experiencias de los clientes en los momentos importantes
Oct 26, 2022 — Lorrissa Horton

Conéctese con nosotros
Webex logo
Comience gratis.
Puede obtener funciones, almacenamiento y soporte adicionales a partir de un precio bajo.
Inscríbase, es gratis Ver planes y precios
Pequeñas empresas
  • Precios
  • Webex App
  • Reuniones
  • Mensajería
Empresarial
  • Conjunto de aplicaciones de Webex
  • Llamadas
  • Reuniones
  • Mensajería
  • Slido
  • Eventos
  • Centro de contacto
  • Gestión de la experiencia
  • imimobile
  • Seguridad
  • Control Hub
Soluciones para
  • Educación
  • Atención médica
  • Servicios financieros
  • Gobierno
  • Empresas emergentes
  • Deportes y entretenimiento
  • Trabajo híbrido
Resources
  • Downloads
  • Help Center
  • Join a Test Meeting
  • Online Classes
  • Accessibility
  • Inclusivity
  • Live & On-Demand Webinars
  • Webex Community
  • News & Innovations
Empresa
  • Cisco
  • Comunicarse con el soporte
  • Comuníquese con un representante de ventas
  • Webex Merch Store
  • Blog de Webex
© Cisco o sus empresas afiliadas. Todos los derechos reservados.
  • Términos y condiciones
  • Declaración de privacidad
  • Cookies
  • Marcas comerciales
  • Español
    • Chino simplificado
    • Chino tradicional
    • Francés
    • Alemán
    • Italiano
    • Japonés
    • Coreano
    • Portugués, Brasil
  • 简体中文 (Chino simplificado)
  • 繁體中文 (Chino tradicional)
  • Français (Francés)
  • Deutsch (Alemán)
  • Italiano
  • 日本語 (Japonés)
  • 한국어 (Coreano)
  • Português (Portugués, Brasil)
  • Español