Resumen

Voz sobre IP (VoIP) es un conjunto de tecnologas de software y hardware utilizadas para realizar llamadas de voz a travs de Internet. La VoIP se ha implantado masivamente en entornos corporativos desde que la convergencia de las redes de voz y datos permite unificar los servicios de comunicacin al tiempo que se reducen los costes. El principal componente de una infraestructura de red VoIP es la centralita privada (PBX). En la actualidad, Asterisk es la centralita ms extendida en las empresas debido a su tecnologa de acceso abierto y a su diseo modular y flexible. La configuracin de los sistemas PBX suele basarse en mltiples archivos de configuracin compuestos por un gran nmero de parmetros que pueden repercutir en la seguridad del sistema. Por lo tanto, la configuracin de dichos sistemas tiende a ser complicada y propensa a errores y suele requerir una intervencin humana altamente especializada. En esta investigacin se presenta una plataforma de diagnstico para descubrir vulnerabilidades y brechas de seguridad en la configuracin de una centralita Asterisk. La plataforma propuesta realiza acciones tanto reactivas como proactivas para reconfigurar y endurecer una centralita Asterisk. En primer lugar, la plataforma reacciona tras ciertos eventos modificando la configuracin de la centralita Asterisk para mitigar los riesgos. En segundo lugar, la plataforma realiza varias evaluaciones bajo demanda que tambin reconfiguran la PBX Asterisk para mejorar la seguridad general. Por ltimo, la funcionalidad de la plataforma es fcilmente extensible y altamente personalizable. Se han realizado pruebas exhaustivas para evaluar la seguridad y el rendimiento de la centralita Asterisk frente a los ataques. Los resultados muestran que la seguridad de la plataforma aumenta, evitando la degradacin del rendimiento cuando se utiliza la plataforma propuesta.

• Materias:Seguridad informática Comunicación inalámbrica Internet de las cosas Ataques de denegación distribuida de servicio
• Subjects:Computer security Wireless communication Internet of things Distributed denial of service attacks
• Palabras claves:Voz sobre IP; VoIP; Centralita; Asterisk; Seguridad; Configuración
• Keywords:Voice over IP; VoIP; PBX; Asterisk; Security; Configuration