Telefoni og videomøder er i dag oftest tjenester, som en leverandør driver, mens virksomheden selv står for opsætningen, brugerne og udstyret på kontoret. En test af området giver kun mening, når bestillingen skiller de dele ad og kun omfatter det, virksomheden selv råder over eller har fået lov til at lade undersøge.
Området overses let, fordi det opleves som en forsyning på linje med strøm og vand. Men telefonien rummer kundeopkald, telefonsvarerbeskeder og nogle steder optagelser, og videomøderne bruges til samtaler, som ikke er tiltænkt andre. Det gør adgangen til dem til et sikkerhedsspørgsmål, også selv om selve tjenesten ligger hos en anden.
Tre lag: tjenesten, opsætningen og udstyret
Det er en hjælp at dele området i tre lag, før noget skrives i bestillingen.
- Tjenesten · selve platformen, som leverandøren driver for mange kunder. Den er leverandørens ansvar.
- Opsætningen · virksomhedens brugere, numre, viderestillinger, mødeindstillinger og administrative roller. Den er normalt virksomhedens ansvar, selv om den ligger hos leverandøren.
- Udstyret · bordtelefoner, mødelokalets kamera og skærm og eventuelle centraler på kontoret. Det står på virksomhedens net.
En test kan næsten aldrig omfatte det første lag, medmindre leverandøren selv har givet lov. De to andre kan ofte indgå, men på forskellig måde. Grænsen mellem leverandørens og kundens ansvar er et generelt spørgsmål ved hostede tjenester. → Delt ansvar i cloud
Leverandørens del og jeres del
Før testen bør virksomheden læse leverandørens vilkår for sikkerhedstest. Nogle leverandører tillader, at kunder undersøger deres egen opsætning under bestemte betingelser. Andre kræver forhåndsgodkendelse eller udelukker visse aktiviteter. Vilkårene sætter rammen, uanset hvad virksomheden selv ønsker.
Hvis vilkårene er uklare, bør spørgsmålet stilles skriftligt til leverandøren, og svaret gemmes sammen med bestillingen. En mundtlig accept fra en sælger er et svagt grundlag, hvis testen senere giver anledning til spørgsmål. Hvem der kan give tilladelsen til hvilke systemer, er gennemgået i → Er en penetrationstest lovlig?.
Leverandørens egen dokumentation kan også besvare en del af spørgsmålene. Hvis platformen er undersøgt af uafhængige, er det leverandørens oplysninger om dét, virksomheden kan bede om, frem for at forsøge at teste platformen selv.
Administrationen er det mest følsomme punkt
Den administrative adgang til telefonien er ofte det sted, hvor meget kan ændres med få klik. Den, der administrerer, kan typisk flytte numre, ændre viderestillinger, lytte til beskeder eller tilføje brugere. Derfor er det et naturligt spørgsmål til testen, hvem der har den adgang, og hvordan den er beskyttet.
Bestillingen kan spørge, om de administrative roller kun er tildelt dem, der skal bruge dem, om login kræver det samme som andre kritiske systemer, og om tidligere medarbejdere eller leverandører stadig har adgang. Login som testområde er behandlet i → Login og adgangskoder.
Telefonien er ofte koblet til andre systemer, eksempelvis kundesystemet eller kalenderen. Sådanne koblinger kan give adgang i begge retninger og bør stå på oversigten. → Integrationer mellem systemer
Møder, gæster og optagelser
Videomøder åbner virksomheden for gæster udefra. Bestillingen kan spørge, om indstillingerne svarer til virksomhedens egne regler: hvem kan oprette møder, hvem kan deltage uden at blive lukket ind, og hvem kan se optagelser bagefter?
Optagelser og telefonsvarerbeskeder kan indeholde personoplysninger og fortrolige oplysninger. Hvis testen kan komme i kontakt med dem, skal det aftales, hvordan testeren håndterer det. Det sikreste er at bruge testbrugere og testmøder, der er oprettet til formålet, så ingen rigtige samtaler indgår.
Spørgsmålet om, hvem der kan lytte med eller se med, er for de fleste købere vigtigere end detaljerne i platformen. Formulér det derfor i virksomhedens egne ord, så rapporten kan svare på det, ledelsen faktisk er optaget af.
Telefoner og mødeudstyr på kontornettet
Bordtelefoner, konferenceudstyr og mødelokalets skærme er små computere på virksomhedens net. De opdateres sjældnere end bærbare og står ofte uden for den almindelige drift. En test af kontornettet kan omfatte dem, hvis de står på oversigten.
Spørgsmålet til testen kan være, om udstyret står i samme net som medarbejdernes computere, om dets administrative sider er tilgængelige for alle, og om det er muligt at nå andre systemer via det. De to første spørgsmål hører under → Printere, kameraer og IoT på netværket, mens adskillelsen behandles i → Netværkssegmentering.
Leverandøren af udstyret kan have fjernadgang til det for at vedligeholde det. Den adgang hører med på oversigten, også selv om virksomheden ikke selv har oprettet den. → Leverandørers fjernadgang til jeres systemer
Når telefonien skiftes eller udvides
Et skift af telefonileverandør eller indførelse af en ny mødeplatform er en naturlig anledning til at se på opsætningen. I overgangen findes ofte både gamle og nye løsninger side om side, og gamle numre, brugere eller viderestillinger kan blive hængende hos den tidligere leverandør.
Bestillingen kan i den situation spørge til det konkrete skifte: er de gamle adgange lukket, er administrative roller oprettet på ny frem for kopieret, og svarer indstillingerne i den nye løsning til virksomhedens regler? Spørgsmålene er enkle, men de bliver sjældent stillet, når fokus er på, at telefonerne virker fra første dag.
Det samme gælder, når nye funktioner slås til, eksempelvis optagelse af kundesamtaler eller kobling til et nyt kundesystem. Hver ny funktion kan ændre, hvem der kan se eller høre hvad. Notér ændringerne, så næste test kan tage udgangspunkt i dem.
Det skal I lade være med
- At teste platformen uden leverandørens accept · tjenesten tilhører leverandøren og deles med andre kunder.
- At nøjes med en mundtlig tilladelse · gem leverandørens svar sammen med bestillingen.
- At glemme de administrative roller · de giver ofte bred mulighed for at ændre numre og læse beskeder.
- At lade rigtige samtaler indgå · brug testbrugere og testmøder, oprettet til formålet.
- At overse udstyret på kontoret · telefoner og mødeudstyr står på samme net som resten.
- At tro, at leverandørens drift dækker jeres opsætning · indstillinger og brugere er virksomhedens egne.
Hvad kan og ikke kan konkluderes
En test kan vise, hvordan virksomhedens opsætning og udstyr fremstod på testtidspunktet med de testbrugere, der indgik. Den kan pege på roller, indstillinger og enheder, som ikke svarer til virksomhedens egne regler.
Den kan ikke sige noget om leverandørens platform ud over det, vilkårene gav lov til at undersøge. Den kan heller ikke garantere, at samtaler er beskyttet, hvis deltagerne selv deler møder eller optagelser med andre. Ændres opsætningen eller udstyret, skal resultatet læses med det forbehold.
Tjekliste til telefoni i bestillingen
- ☐ Er tjenesten, opsætningen og udstyret skilt ad?
- ☐ Er leverandørens vilkår for sikkerhedstest læst, og er svaret gemt?
- ☐ Er administrative roller og deres brugere kortlagt?
- ☐ Er koblinger til andre systemer med på oversigten?
- ☐ Er der oprettet testbrugere og testmøder?
- ☐ Står telefoner og mødeudstyr på listen over enheder?
- ☐ Er leverandørernes fjernadgang til udstyret beskrevet?
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler om penetrationstest
Læs også: Leverandørers fjernadgang til jeres systemer · Printere, kameraer og IoT på netværket
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
