SPIT: nieuwe kwelgeest voor IP-telefonie?
Gepubliceerd: Vrijdag 31 augustus 2007
Auteur: Martijn Kregting
Na SPAM is er nu ook SPIT. Het fenomeen liet voorig jaar voor het eerst van zich horen en zal op termijn zowel een bedreiging vormen voor zakelijke communicatienetwerken als voor de privacy van werknemers. SPIT staat voor SPam over Internet Telephony en komt in de praktijk neer op SPAM-achtige berichten in de vorm van het gesproken woord, die op vergelijkbare wijze als SPAM worden uitgestuurd. Aan het einde van de lijn zit dan alleen geen e-mailontvanger, maar een IP-telefoon.
"Zolang VoIP vooral binnen bedrijven gebruikt wordt, zal SPIT geen groot fenomeen worden", stelt Phillipe Cox, directeur van het Belgische Cox & Partners. "SPAM is interessant omdat het zo goed als gratis kan. Miljoenen mails worden verstuurd en er wordt al geld op verdiend als 0,001 procent reageert." Omdat er voor het telefoonverkeer buiten bedrijven nog voornamelijk via ouderwets PBX-verkeer gewerkt wordt, zijn de kosten voor telefonieverkeer nog hoog genoeg om het voor potentiële SPIT-aanbieders oninteressant te maken. Philipe Cox: "Maar als straks complete telefonienetwerken van operators op basis van VoIP werken, dan wordt het andere koek."
Cox kwam zelf vorig jaar voor het eerst in aanraking met het SPIT-fenomeen. "Er zijn nog geen grote voorbeelden van bekend, maar met de groei van VoIP zal ook het gevaar van SPIT toenemen. Het zou logisch zijn als de grote telecom operators straks zelf anti-spitoplossingen gaan inbouwen. Zij hebben er de capaciteit voor, kleinere aanbieders hebben dat minder. Maar steeds meer bedrijven kiezen juist voor de kleinere, vaak goedkopere aanbieders van totale IP- en telefonieoplossingen, die niet de slagkracht of mogelijkheden hebben om dit soort beveiligingslagen in te bouwen."
Het alternatief is dan dat bedrijven zelf proberen om SPIT uit te filteren. "Dat zal voor veel extra werk en voor veel hoofdbrekens zorgen. Mail kun je nog wel even tegenhouden en filteren, maar met telefonie is dat niet zomaar mogelijk. Het alternatief zou zijn dat je alleen gesprekken toelaat die op een soort white list staan." Maar dat is ook niet makkelijk hanteerbaar, voor bedrijven noch voor hun IT'mensen, aangezien een bedrijf met honderden tot duizenden telefonische contacten per dag zo'n lijst permanent aan het aanpassen is.
Bovendien, aldus Cox, is er nog een verschil tussen wat technisch mogelijk is en wat de wetgever toestaat of verbiedt. "Bij mail mag ook niet de inhoud bekeken worden, alleen de envelop. Je mag ook geen gesprekken gaan afluisteren. Daarbij komt de privacy in het geding. Dan kun je wel weer gaan zoeken naar alternatieven, zoals het achterhalen of er achter een telefoontje wel een echt persoon zit of een ingesproken bericht. Maar een waterdichte oplossing is dat ook niet. En dan heb ik het nog niets eens over de problemen die door de discrepantie tussen lokale wetgeving en het mondiale IP-verkeer ontstaan."
Bron: Techworld
