Medidas De Protección Contra El Fraude; Seguridad Del Buzón - Avaya Octel 200 Manual Del Administrador

Medidas de protección contra el fraude
El fraude de tarifas se produce cuando un usuario no autorizado accede de forma remota al sistema
telefónico de una empresa, por lo común mediante líneas para llamadas gratuitas (números que, en
los distintos países, suelen tener prefijo 900 u 800). Después, el intruso identifica las maneras de
acceder a una línea de enlace saliente y, finalmente, vende el número de la línea gratuita y el método
de acceso a otros sujetos, quienes suelen emplearlos para llamadas internacionales. Aunque cualquier
tipo de actividad no autorizada es molesta e indeseable, el fraude de tarifas resulta, con creces, el
más oneroso. Usuarios no autorizados han llegado a cargar grandes sumas de dinero en un solo fin de
semana. La organización propietaria del servidor de mensajes acaba pagando doble: el acceso a las
líneas entrantes de llamadas gratuitas y el costo por las llamadas salientes.
Hay varias maneras de desalentar el fraude, que involucran la configuración de la centralita privada
y del servidor de mensajes. En caso de que el sistema de la centralita privada tenga capacidad de
hacer transferencias entre líneas de enlace, Octel recomienda que esa capacidad se desactive a nivel
del conmutador, si es posible. Esto impedirá que una llamada externa se transfiera a una línea
telefónica externa.
Entender en qué consiste la interacción entre los sistemas resulta útil como punto de partida para
considerar medidas adicionales de seguridad. Cuando el servidor Octel 200/300 recibe una llamada
para una extensión que no está definida como buzón en la tabla USER pero que reúne otros
requisitos (tal como ser un primer dígito válido), los dígitos recibidos son pasados a la centralita
privada. Si los dígitos constituyen una línea de enlace válida, la centralita privada devuelve al
llamante un tono de marcar. Por ejemplo, el buzón 7777 se ha especificado como el buzón de saludos
de la empresa (en consecuencia, "7" es un primer número válido) y "70" se utiliza para acceder a
líneas de enlace salientes. Un usuario no autorizado, después de hacer numerosas pruebas, marca
7012 (primer dígito válido, más longitud de buzón). El servidor Octel 200/300 transfiere la llamada al
buzón 7012. La centralita privada podría no tomar en cuenta los últimos dos dígitos, conectar al grupo
de líneas de enlace salientes representado por 70 y devolver un tono de marcar. Entonces el usuario
puede marcar un número de larga distancia. A fin de impedirlo, defina un mensaje guía personalizado
para los números cuyo primer dígito sea el "7". Otra método consiste en inhibir las transferencias
entre líneas de enlace en la centralita privada.
Si no resulta práctico desactivar las transferencias entre líneas de enlace, todavía quedan medidas
preventivas que pueden adoptarse en las configuraciones tanto de la centralita privada como del
servidor Octel 200/300. Los puertos del servidor de mensajes Octel 200/300 pueden configurarse en la
centralita privada para limitar las llamadas externas a un rango determinado de prefijos territoriales.
En el servidor Octel 200/300 se puede configurar la tabla CUSTOM PROMPT para restringir
transferencias indefinidas. Encontrará más información en el capítulo Tabla CUSTOM PROMPT,
sección Proteger de llamadas no autorizadas en sistemas de llamadas externas.
Seguridad del buzón
Las claves de seguridad de los buzones son otra importante función del servidor Octel 200/300 para
reforzar la seguridad, pero si no se utilizan, no tienen ninguna eficacia. Recuerde a todos los titulares
de buzón que utilicen las claves de seguridad y capacite al personal que emplea buzones. Insista en
que una de las primeras acciones de todo nuevo usuario debe ser definir su clave de seguridad
personal. Aliente el uso de claves de seguridad con seis dígitos o más, donde los dígitos no sean los
mismos ni estén en secuencia (por ejemplo, deben descartarse 222222 ó 123456). Incite al personal a
que cambie periódicamente sus claves de seguridad.
PB60018-11 Rev B
En qué consiste la configuración
Octel 200/300
1-5
S 4.1