CloudTalk is er trots op een breed scala aan beveiligingsmaatregelen te bieden om uw gegevens te beschermen. Hieronder vindt u een overzicht van onze beveiligingsaanbevelingen waarmee u uw account nog beter kunt beschermen tegen de meest voorkomende vormen van telecomfraude.
Beveiliging in de telecomsector
Wat is belfraude?
Belfraude is de meest voorkomende vorm van fraude in de telecomsector. Wie zo’n aanval uitvoert, genereert kunstmatig een groot aantal internationale oproepen naar dure nummers (routes). Bij oproepen naar betaalnummers strijken de fraudeurs een deel van die opbrengst op. In de telecomsector wordt de totale schade door belfraude geschat op meer dan 10 miljard USD per jaar.Bescherming tegen belfraude en hacking
De beste preventiestrategie is een combinatie van veiligheidsnormen die toegang zo beperken dat alleen de mensen die die toegang nodig hebben er ook over beschikken. Zelfs het beste beveiligingsbeleid heeft geen zin als niet iedere medewerker het grondig en consequent naleeft. Daarom raden we bedrijven aan hun medewerkers beveiligingstraining te geven, zodat best practices overal op dezelfde manier worden gevolgd. Al met basale bewustwordingstraining verkleint u de kans op een geslaagde aanval aanzienlijk.Beveiligingschecklist
-
Stel sterke wachtwoorden in. Admins, agenten en andere gebruikers moeten verplicht een uniek wachtwoord gebruiken voor hun CloudTalk-account. Dat verkleint het risico dat een aanvaller met één gelekt wachtwoord toegang krijgt tot meerdere accounts. Moedig medewerkers aan om wachtwoorden niet voor meerdere diensten opnieuw te gebruiken..
- Maak het lang. Lange wachtwoorden zijn moeilijker te kraken met brute force.
- Gebruik letters en cijfers (en speciale tekens, als dat is toegestaan). Zorg wel dat u het onthoudt; een wachtwoordmanager helpt daarbij.
- Houd het aantal admins zo klein mogelijk. Admins hebben rechten zoals het beheren van beveiligingsfuncties, agenten en andere accountfuncties met een grote impact op het hele bedrijf. Admins moeten betrouwbare, gescreende medewerkers zijn die het gewicht van die verantwoordelijkheid begrijpen. Beperk het beveiligingsrisico door selectief te zijn met het aantal admins op uw account.
-
Deel nooit inloggegevens. Gebruikersnamen, e-mailadressen of wachtwoorden mogen nooit aan klanten of andere partijen worden gegeven, en waar mogelijk ook niet worden gedeeld tussen teams of onder medewerkers.
- Wachtwoord opnieuw instellen. De veilige manier om uw CloudTalk-wachtwoord opnieuw in te stellen, is op de inlogpagina op Wachtwoord vergeten te klikken.
-
Social engineering is een populaire methode waarmee hackers uw inloggegevens bemachtigen. Verstrek bij twijfel nooit gevoelige informatie via e-mail of via telefoongesprekken die u niet zelf hebt gestart. Voer geen wijzigingen door namens iemand anders. Leer uw medewerkers de gangbare tactieken herkennen:
- Beweringen dat er een beveiligingslek is en dat uw wachtwoord nodig is om het op te lossen
- E-mails van mensen die beweren admin of accountgebruiker te zijn
- Verdachte berichten op momenten van de dag waarop er minder agenten werken. Herinner uw teams eraan de identiteit van de afzender te controleren voordat ze op onverwachte verzoeken ingaan.
-
Sta alleen oproepen toe naar landen waarmee u actief zakendoet. Veel telecomaanvallen bestaan eruit dat de aanvaller de controle over uw account overneemt en dure internationale telefoonnummers belt. Door bellen te beperken tot alleen de landen waarmee u daadwerkelijk werkt, voorkomt u dit soort oplichting.
- Blokkeer internationale oproepen die niet relevant voor u zijn vanuit het dashboard: Account > Instellingen > Internationale oproepen.
-
Ken de top 10 van landen met telecomfraude:
- Cuba
- Letland
- Somalië
- Litouwen
- Guinee
- Gambia
- Maldiven
- Estland
- Zimbabwe
- Tunesië
-
Stel een blokkeerlijst samen. Blokkeer inkomende oproepen van spammers systematisch door ze toe te voegen aan uw zwarte lijst. Wisselen de spamnummers vaak, dan kan CloudTalk Support helpen met filtering op basis van een gespreksflow.
- Veranderen de spamnummers steeds? We hebben een gespreksflow die die eruit filtert.
-
Houd API-aanroepen veilig. Alle gegevens die via de CloudTalk REST API worden verstuurd, zijn versleuteld (TLS/SSL). Toegang tot de API is beperkt tot geautoriseerde gebruikers met inloggegevens en beveiligde API-tokens.
- Deel uw API-sleutel nooit met onbevoegden en bewaar uw API-sleutel alleen waar dat echt nodig is.
- Bewaar uw API-sleutel niet in Git of andere repository’s. Vervang API-sleutels periodiek om het risico van langdurige blootstelling te beperken.
- Volg de activiteit van uw medewerkers via onze monitoringpagina. CloudTalk biedt een monitorlogboek waarmee u de acties van gebruikers op uw account kunt volgen. U ziet de actie, de agent die de actie heeft uitgevoerd, de details en de datum en tijd waarop de actie plaatsvond.
Denkt u dat uw account is gecompromitteerd?
Merkt u activiteit op die u niet herkent (onverwachte oproepen of kosten, aanmeldingen of instellingswijzigingen die u niet zelf hebt gedaan), handel dan snel om uw account te beveiligen:- Stel de wachtwoorden opnieuw in voor alle admins en alle betrokken gebruikers.
- Schakel tweefactorauthenticatie of SSO in voor uw gebruikers.
- Neem de gebruikers op uw account door en verwijder iedereen die u niet herkent.
- Neem actieve API-sleutels en integraties door en trek alles in of genereer alles opnieuw wat u niet herkent.
- Beperk internationaal bellen tot de landen die u daadwerkelijk gebruikt (Account > Instellingen > Internationale oproepen), zodat een gecompromitteerd account geen kosten kan maken naar onverwachte bestemmingen.
Hulp nodig of een vraag? Neem gerust contact met ons op via ons Supportportaal — we staan voor u klaar.