Er verschijnt een telefoonnummer op het scherm van uw eigen toestel. Wij denken te weten wie er belt. Juist op dit vertrouwen is het zogenaamde ‘caller-ID-spoofing’ gebaseerd: het weergegeven telefoonnummer wordt gemanipuleerd, zodat een oproep schijnbaar afkomstig is van een geheel ander nummer dan de werkelijke bron.
Dat een vermeld telefoonnummer niet hetzelfde is als een geverifieerde identiteit, is al lang technisch te realiseren. Uit de maatregelen die verschillende Europese landen hebben genomen, blijkt hoe serieus dit onderwerp wordt genomen. Duitsland heeft reeds eind 2022 technische beveiligingsmaatregelen ingevoerd tegen gemanipuleerde Duitse afzender-telefoonnummers bij oproepen vanuit het buitenland. Spanje en Italië hebben in 2025 dergelijke maatregelen aanzienlijk uitgebreid. Ook Groot-Brittannië verscherpt zijn voorschriften.
De benaderingen verschillen, maar de gedachte erachter is dezelfde: een vermeld telefoonnummer is nog geen betrouwbaar bewijs van identitie.
Spoofing eindigt niet aan de rand van het netwerk
Voor bedrijven is het echter niet voldoende om spoofing alleen te zien als een probleem van openbare telefoonnetwerken of regelgeving. Moderne communicatie bestaat allang niet meer alleen uit een telefoon en een lijn. SIP, clouddiensten, providers, session border controllers (SBC), telefoonsystemen (PBX), applicaties en eindapparatuur vormen een complexe communicatieketen.
Daarmee verandert ook de beveiligingskwestie. Het gaat er niet meer alleen om of er een verbinding beschikbaar is en of de spraakkwaliteit goed is. Even belangrijk wordt welke informatie binnen deze verbinding betrouwbaar is – en hoe dit vertrouwen technisch kan worden gewaarborgd.
Vooral het weergegeven telefoonnummer kan een operationele functie vervullen in het dagelijkse bedrijfsleven: het helpt bij het herkennen van klanten, het prioriteren van oproepen, het toewijzen van gesprekspartners of het activeren van bepaalde processen. Als deze informatie wordt gemanipuleerd, kan dit tot veel meer leiden dan een misverstand. Medewerkers kunnen doelbewust worden misleid, tot het onthullen van interne informatie of het misbruik van gegevens.
Veiligheid in IP-communicatie kan daarom niet op één enkel punt worden vastgelegd.
Het telefoonsysteem als onderdeel van het vertrouwensmodel
Een belangrijke schakel tussen het netwerk en het eindapparaat is de telefonie oplossing, dat wil zeggen het telefoonsysteem ter plekke of cloud oplossing. Het regelt niet alleen het opbouwen en doorsturen van oproepen, maar neemt, afhankelijk van de architectuur, ook functies over met betrekking tot authenticatie, autorisaties, beveiligde SIP-verbindingen, versleuteling en de configuratie van de aangesloten eindapparaten.
Providers, SBC en PBX kunnen daarmee een belangrijke bijdrage leveren aan het authenticeren van communicatiepartners en het beveiligen van verbindingen. Dit beveiligingsconcept mag echter niet eindigen bij het telefoonsysteem, maar moet worden voortgezet tot aan het eindapparaat.
Want een veilig geconfigureerde infrastructuur verliest een deel van haar effect als de communicatie op het laatste stuk onbeschermd blijft.
Het eindapparaat is geen passieve ontvanger
Ook de IP-telefoon zelf maakt daarom deel uit van het beveiligingsconcept. Het is niet alleen het laatste station van een verbinding, maar een netwerkapparaat met eigen software, configuratie en communicatie met de PBX/Cloud platform.
Aan de kant van het eindapparaat omvat dit gevestigde beveiligingsmechanismen zoals TLS, SIPS/SRTP, 802.1X, de authenticatie van server en telefoon en de omgang met certificaten. Regelmatige firmware-updates dragen bij aan het dichten van bekende kwetsbaarheden en het op de lange termijn actueel houden van beveiligingsfuncties. Dergelijke mechanismen worden bijvoorbeeld ook ondersteund door de huidige Snom-eindapparaten.
Een ander gevoelig punt is provisioning. Apparaten moeten niet alleen geautomatiseerd, maar ook gecontroleerd geconfigureerd en voorzien worden van de beoogde firmware. Voor dit doel biedt Snom bijvoorbeeld de “Secure Redirection and Provisioning Service” (SRAPS), een cloudgebaseerde service voor de automatische, veilige provisioning en het beheer van IP-telefoons. Deze zorgt ervoor dat een nieuwe telefoon na het aansluiten op het internet zelfstandig de juiste firmware en configuratie krijgt, zonder dat iemand ter plaatse hoeft in te grijpen.
Even belangrijk is de interactie met het gebruikte telefoonsysteem. Beveiligingsmechanismen ontplooien hun volledige nut alleen als de PBX en het eindapparaat technisch op elkaar zijn afgestemd en ook samen de beoogde functies ondersteunen. Snom werkt hiervoor samen met verschillende PBX-aanbieders. Afhankelijk van het platform zijn er certificeringen of bijbehorende implementatiehandleidingen beschikbaar.
Maximale veiligheid in de hele keten
Natuurlijk kan zelfs een beveiligde IP-telefoon niet voorkomen dat ergens in het openbare telefoonnetwerk een telefoonnummer wordt gemanipuleerd. Hier komen de maatregelen van regelgevende instanties en netwerkexploitanten om de hoek kijken.
Omgekeerd eindigt veiligheid echter ook niet in het netwerk.
Het ontstaat uit het samenspel van vele componenten: van het netwerk via providers, PBX of SBC tot applicaties en eindapparatuur. Elk van deze stations draagt ertoe bij dat de communicatie wordt beschermd en dat de daarin overgedragen informatie zo betrouwbaar mogelijk blijft.
De cruciale vraag is daarom niet langer alleen “Wat staat er op het scherm?”, maar “Hoe zeker kunnen we ervan zijn dat de informatie die ons bereikt daadwerkelijk betrouwbaar is?”.
Met de toenemende netwerkvorming van telefonie, clouddiensten, applicaties en eindapparatuur zal deze vraag steeds belangrijker worden. Veiligheid is dan niet langer een afzonderlijke functie, maar een eigenschap van de hele communicatieketen.
