Un Web Application Firewall o WAF es un software o dispositivo que protege a nuestras aplicaciones web y APIs críticas de ataques dirigidos, tanto de vulnerabilidades conocidas como desconocidas al usar un enfoque avanzado de múltiples capas de software, aplicaciones y microservicios, el cual es respaldado por un sofisticado motor de machine learning. En Fortinet, esta herramienta es conocida como FortiWeb.
Características y ventajas del WAF
PROTECCIÓN DE APLICACIONES WEB Y API PROBADA
FortiWeb protege contra todas las amenazas del OWASP Top-10, los ataques de DDOS, los ATAQUES DE BOTS maliciosos y más para defender las API y aplicaciones basadas en la web de misión crítica.
DETECCIÓN DE AMENAZAS BASADA EN ML
Además de las actualizaciones regulares de firmas y muchas otras capas de defensas, FortiWeb usa ML para proteger contra ataques de día cero y minimizar los falsos positivos.
INTEGRACIÓN DEL SECURITY FABRIC
La integración con de los firewalls FortiGate y FortiSandbox proporciona protección contra amenazas avanzadas persistentes
ANÁLISIS VISUAL AVANZADO
Las herramientas de elaboración de informes visuales de FortiWeb proporcionan análisis detallados de fuentes, tipos y otros elementos de los ataques que proporcionan una perspectiva que no está disponible con otras soluciones WAF
HERRAMIENTAS DE MITIGACIÓN DE FALSOS POSITIVOS
Herramientas avanzadas que minimizan la administración diaria de las políticas y listas de excepción para garantizar que solo se bloquee el tráfico no deseado
ACELERACIÓN BASADA EN HARDWARE
FortiWeb ofrece capacidad de proceso de WAF protegido líder en la industria y cifrado o descifrado de tráfico seguro de alta velocidad
Finalmente, cabe destacar que FortiWeb está disponible como dispositivo físico, virtual y como servicio en la nube basado en SaaS. Puedes encontrarlo en todas la nubes, como AWS, Google y Microsoft, para tener la seguridad aun mas cerca de tu infraestructura Cloud.
Si deseas obtener mas información de Fortinet, solo escríbenos para que un asesor comercial de TI pueda apoyarte.
Un NGFW surge dado que, la red corporativa esta cada día mas compleja, son miles de nuevas aplicaciones, además de incontables dispositivos de funcionarios conectados, exigiendo alta disponibilidad para sus conexiones. A la misma velocidad, los cibercriminales se vuelven más modernos y capaces de burlar los más reforzados sistemas de protección, generando así una tarea cada vez mas compleja en el ámbito de la ciberseguridad.
En esta nueva realidad, el firewall debe ser la primera línea de defensa de las empresas contra ataques. Sin embargo, las versiones tradicionales no logran acompañar la evolución de las amenazas, volviéndose incapaces de ofrecer la seguridad necesaria.
Es por esto que las empresas se ven impulsadas en usar nuevas tecnologías, más modernas e inteligentes, para enfrentar las nuevas amenazas. Fortinet lo ha desarrollado siendo uno de los mejores del mercado.
¿Qué hace exactamente un firewall y por qué todas las empresas deben tener uno?
El firewall es un software o dispositivo de hardware utilizado para bloquear los accesos no autorizados en redes privadas. Funciona como una barrera de protección para evitar cibercriminales, robo de información y la entrada de virus a la red corporativa.
Por medio de un firewall eficiente, la red corporativa se vuelve segura y confiable, permitiendo que los sistemas corporativos funcionen sin interrupciones. Analiza todo el tráfico, pues funciona como un filtro de todo el flujo de datos para mantener su confidencialidad y seguridad.
Todas las empresas debieran contar con en un firewall inteligente y robusto, puesto que es el responsable de filtrar y procesar todo el tráfico de datos. De esta forma, en caso de que alguna amenaza intente infiltrarse en la red corporativa, encontrará barreras reforzadas para impedir su ingreso.
Además, ese el software del Firewall es capaz de separar las redes por sectores, haciendo más fácil el flujo de datos garantizando la confidencialidad de los archivos corporativos.
Firewall tradicional versus Next Generation Firewall: ¿cuál escoger?
Como mencionamos anteriormente, los firewall tradicionales no son capaces de acompañar la modernización de las amenazas existentes. Gracias a los grandes flujos que usan protocolos web, lamentablemente no logran diferenciar entre aplicaciones legítimas y ataques. El Next Generation Firewall fue creado para las nuevas vulnerabilidades y necesidades de las redes actuales. Representa una opción avanzada y altamente especializada para lidiar con ambientes complejos. El Next Generation Firewall (NGFW), o Firewall de próxima generación en español, se destaca por el profundo control de aplicaciones y es capaz de acceder a todas las capas de tráfico.
Funciones extras de un NGFW
Algunas de las funciones que pueden realizar los NGFW como el de Fortinet son:
La detección efectiva de ransomware requiere una combinación de educación y tecnología. Estas son algunas de las mejores formas de detectar y prevenir la evolución de los ataques de ransomware actuales:
Educación
Educa a tus empleados sobre las características del ransomware capacitación en conciencia de seguridad para la fuerza laboral actual es imprescindible y ayudará a las organizaciones a protegerse contra una variedad de amenazas en constante evolución. Enséñeles a los empleados cómo detectar signos de ransomware, como correos electrónicos diseñados para parecer de empresas auténticas, enlaces externos sospechosos y archivos adjuntos cuestionables.
Usa un señuelo
Usa el engaño para atraer (y detener) a los atacantes: un señuelo es un señuelo que consiste en repositorios falsos de archivos diseñados para parecer objetivos atractivos para los atacantes. Puede detectar y detener el ataque cuando un pirata informático de ransomware persigue su honeypot. La tecnología de engaño cibernético como esta no solo usa las propias técnicas y tácticas del ransomware contra sí mismo para activar la detección, sino que descubre las tácticas, herramientas y procedimientos (TTP) del atacante que lo llevaron a su éxito en la red para que su equipo pueda identificar y cerrar esas brechas de seguridad o ciberseguridad.
Monitorea
Monitorea tu red y puntos finales: al realizar un monitoreo continuo de la red, puede registrar el tráfico entrante y saliente, escanear archivos en busca de evidencia de ataque (como modificaciones fallidas), establecer una línea de base para la actividad aceptable del usuario y luego investigar cualquier cosa que parezca fuera de lugar común. La implementación de herramientas antivirus y antiransomware también es útil, ya que puede usar estas tecnologías para incluir sitios aceptables en la lista blanca. Por último, es esencial agregar detecciones basadas en el comportamiento a su caja de herramientas de seguridad, particularmente a medida que las superficies de ataque de las organizaciones se expanden y los atacantes continúan subiendo la apuesta con ataques nuevos y más complejos.
Mira afuera
Mira fuera de tu organización: Considera la posibilidad de adoptar una visión fuera de la red de los riesgos que se plantean para una organización. Como extensión de una arquitectura de seguridad, un servicio DRP puede ayudar a una organización a ver y mitigar tres áreas de riesgo adicionales: riesgos de activos digitales, riesgos relacionados con la marca y amenazas subterráneas e inminentes.
SOC
Aumenta tu equipo con SOC como servicio si es necesario: la intensidad actual que vemos en el panorama de amenazas, tanto en velocidad como en sofisticación , significa que todos debemos trabajar más duro para estar al tanto de nuestro juego. Pero eso solo nos lleva hasta cierto punto. Trabajar de manera más inteligente significa subcontratar tareas específicas, como la respuesta a incidentes y la búsqueda de amenazas. Esta es la razón por la cual es útil confiar en un proveedor de Detección y respuesta administrada (MDR) o en una oferta de SOC como servicio . Aumentar su equipo de esta manera puede ayudar a eliminar el ruido y liberar a sus analistas para que se concentren en sus tareas más importantes.
Consigue mas información sobre ciberseguridad y/o productos Fortinet en nuestro sitio y contacte a uno de nuestros asesores.
Así es! Envía y recibe mensajería SMS empresarial desde 3CX. Olvídate de los días en los que los empleados compartían su número de teléfono personal. Esto no es solo poco profesional, pero tampoco puede mantener un control de los mensajes SMS y los clientes pueden pasar días sin respuesta si un agente está de vacaciones. Los mensajes SMS pueden ser respondidos utilizando todas las opciones de cliente 3CX desde la Desktop App a las App para iOS y Android. Los mensajes entrantes pueden ser asignados a una cola de agentes o reasignado si es necesario. Use marketing de SMS para impulsar su negocio y aumentar el compromiso con el cliente.
Responde a SMS desde el número de teléfono empresarial
Responde SMS/MMS desde las apps para web o smartphone.
Dirige los mensajes entrantes directamente a colas, no individuos.
Envía SMS promocionales con las ofertas y promociones más recientes.
SMS unidireccional con sender ID alfanumérico para notificaciones.
Cuida la privacidad de tu número móvil
Comunícate con clientes con mensajes empresariales, sin apps personales.
Envía mensajes de texto, enlaces y más sin costos adicionales.
Tu propio teléfono pero envíe SMS desde el número empresarial.
Fácil de usar. Ahorra dinero en servicio de terceros.
Los call center que solamente reciben llamadas de voz ya son cosa del pasado, la digitalización ya está aquí para revolucionar este departamento de atención al cliente. Hoy en día, el ritmo de nuestras vidas es mucho más rápido y muchos de nosotros no queremos perder nuestro tiempo en una llamada telefónica. ¡Y con las nuevas tecnologías esto ya no es necesario! Existen gran cantidad de herramientas digitales para call centers que pueden llevar su servicio al cliente al siguiente nivel. Una de ellas es la integración de la redes sociales omnicanalidad para que sus clientes tengan la opción de elegir el canal desde el que contactarte.
Tradicional vs omnicanalidad
Como su propio nombre indica un call center tradicional es un centro de llamadas en el que el equipo de agentes se dedica exclusivamente a responder llamadas de los clientes. La principal diferencia de uno omnicanal es que este incluye diferentes canales de comunicación para que sus clientes contacten con su empresa de la forma que prefieren. Ya sea: chat en vivo en su sitio web, redes sociales, SMS, videoconferencias e incluso WhatsApp.
El principal objetivo de una solución de call center omnicanal es proporcionar una experiencia sin complicaciones tanto para el cliente como su equipo.
Todo bajo el mismo alero
Tus agentes no tendrán que romperse la cabeza intentando averiguar desde dónde se pondrán en contacto sus clientes. Al implementar la omnicanalidad con 3CX en su call center, su equipo podrá tener todos los canales en una misma plataforma.
Aunque esto suena muy bien es importante implementarlo de forma correcta para que funcione como es debido. Aquí tiene algunos consejos:
Contactar con su nicho de mercado
Según el tipo de empresa y los consumidores en los que se enfoque los canales a promocionar pueden ser diferentes. Normalmente cada empresa tiene un tipo de canal de contacto principal y luego otros canales secundarios. Por ejemplo, una tienda de ropa para jóvenes que se promociona principalmente en redes sociales, tendrá un canal principal diferente al restaurante de al lado de su casa en el que predominarán las llamadas para reservas y repartos. O si es una empresa B2B en donde la mayoría de sus ventas se realizan tras una demostración del producto, puede que sus canales principales sean la videoconferencia y los correos electrónicos.
Interconexión – Historial de contacto
Independientemente desde que canal se empiece la comunicación, un buen call center debe mantener un registro de todas las conversaciones. Al tener todo en una misma plataforma no perderá ninguna información y la encontrará rápidamente en vez de buscar entre diferentes apps. De esta forma, el cliente no tendrá que repetir dos veces lo mismo independientemente de si cambia entre diferentes canales. Además con 3CX puede integrar su sistema de CRM para tener el historial siempre preparado incluso antes de contestar al teléfono y que todas las llamadas quedan registradas
El agente más calificado para responder
Ahora que tiene un mayor número de canales es importante filtrar las llamadas y chats para que el agente más calificado responda. Existen multitud de herramientas que pueden ayudarle con esto, desde recepcionistas digitales, Call Flow Designer, colas o grupos de timbrado.
Al tener una buena estrategia de filtrado sus clientes no serán transferidos de una agente o departamento a otro, reduciendo tiempos de espera y mejorando su experiencia. Por ejemplo, al utilizar una recepcionista digital (IVR), podrá programar un menú con las diferentes opciones “Presione 1 para ventas, presione 2 para servicio al cliente…” de esta forma sus clientes serán dirigidos directamente al mejor lugar.
Reportes
Al incluir la omnicanalidad, es imposible mantener un control manual o a ojo del rendimiento de su call center. Es importante establecer una serie de reportes y análisis avanzados para evaluar el éxito de su call center.Contact Center
Un punto clave a tener en cuenta es desde qué canal se ponen en contacto más clientes. Con los informes, los managers podrán ajustar el número de recursos y agentes necesarios para cada uno de ellos. Si un mayor número de ellos contactan a través de chat en vivo es importante tener una cola o grupo de timbrado específico y de mayor tamaño que para otros.
Omnicanalidad Cloud
Socialway ofrece 3CX Contact Center en la nube para que no tenga que incurrir en grandes costos de infraestructura. El Call Center 3CX incluye mucho más que llamadas como canal, desde chat en vivo, videoconferencias, mensajes de WhatsApp Business y SMS. Y eso no es todo, con las apps para móvil 3CX tus agentes podrán responder incluso sobre la marcha o teletrabajando.
Mantenga a su equipo conectado y productivo incluso mientras teletrabajan. 3CX se desarrolló para ofrecer mayor movilidad con las Aplicaciones móviles 3CX para iOS y Android para mantener a su equipo conectado sin tener que estar en la oficina. Hacer y recibir llamadas utilizando su número de oficina, chatear con compañeros o empezar una videollamada sobre la marcha. Todo desde nuestras apps para el teletrabajo. Asegurate que las consultas de sus clientes nunca quedan desatendidas. Responde a llamadas, mensajes de WhatsApp, SMS y chat en vivo desde cualquier lugar, a través del cliente web o su smartphone.
Las Apps iOS y Android son una gran forma de permanecer en contacto incluso sobre la marcha. Incluyen todas las funcionalidades de los otros clientes como el Web y PWA, al mismo tiempo que ofrecen una forma de teletrabajar sin problemas. Pueden usarse en una variedad de dispositivos, incluyendo ser utilizados como una extensión “en movimiento” en vez de instalar una solución costosa de multi-cell DECT. Saca todo el provecho a tu sistemas de comunicaciones unificadas con estas aplicaciones dejando atrás la clásica central telefónica.
Funcionalidad estrella: Lleve consigo su extensión de oficina a todos lados y no utilice su número de teléfono personal para llamadas empresariales con Apps iOS y Android.
Potencia tu CRM con 3CX. Conoce exactamente quién está llamando a tu Contact Center y obtén el historial del cliente preparado antes de contestar al teléfono. Es muy sencillo al integrar tu CRM o sistema de servicio de asistencia con 3CX. Ahorra tiempo a tus agentes y aumenta la satisfacción del cliente. Crea nuevos contactos automáticamente y responda a clientes existentes con saludos personalizados. Resuelve problemas rápidamente al tener acceso inmediato a todos los registros de servicio al cliente. También podrás usar Click2Call directamente desde cualquier plataforma CRM o helpdesk. Sin copiar y pegar números, y las llamadas quedarán registradas para futuras referencias.
Esté listo, conozca quién llama
Comparación del Caller ID con los registros del CRM/software de helpdesk.
Creación de nuevos registros de clientes para números nuevos.
Registro de llamadas para que pueda ver el historial de llamadas.
Impresione a sus clientes y ahorre tiempo de búsqueda al personal.
Potencie a su equipo de ventas
Haga llamadas con tan solo un clic desde su CRM.
Ahorre tiempo mostrando automáticamente el historial del cliente.
El registro automático elimina la entrada manual de llamadas.
Cree flujos de llamadas, automatice preguntas y flujos de trabajo.
Servicio técnico y CRM populares soportados
Salesforce, Freshdesk.
Microsoft Dynamics, Microsoft 365.
Zendesk, Hubspot y mucho más.
Asistente de integración CRM se integra con sistema REST habilitados.
Automatice flujos de trabajo con el CFD
Pregunte por números de casos o clientes para ahorrar tiempo.
Rutear llamadas basados en números de clientes o preguntas personalizadas.
Rutear llamadas según hora del día o cree encuestas telefónicas.
Como conclusión, te darás cuenta que con esta integración obtendrás un trato mucho mas deferente, personalizado y transmitirás profesionalismo hacia tus clientes cuanto estos, lleguen a tu centro de contacto. Además las alternativas de CRM´s del mercado son varias, por lo cual hay bastante flexibilidad con 3CX para usar uno u otro.
Mantén a su equipo siempre conectado y productivo incluso mientras tele trabajan. 3CX se desarrolló para ofrecer mayor movilidad con las apps para iOS y Android y mantener a su equipo conectado sin tener que estar en la oficina. Hacer y recibir llamadas utilizando su número de oficina, chatear con compañeros o empezar una videollamada sobre la marcha. Todo desde las apps de 3CX para el teletrabajo. Asegúrate que las consultas de sus clientes nunca quedan desatendidas. Responde llamadas, mensajes de WhatsApp, SMS y chat en vivo desde cualquier lugar, a través del cliente web o su smartphone.
Llamadas, mensajes, video… Desde cualquier lugar
Transferir llamadas, chatear con compañeros o videollamadas.
Cambie su estado y vea la disponibilidad de su equipo desde la app.
Llame con manos libres vía Siri o la integración de Bluetooth.
Reconexión para cambiar sin problemas entre redes.
Su factura telefónica a la mitad
Sin precios por usuario o mes. Un pago anual económico del sistema.
Las llamadas entre compañeros son gratuitas incluso fuera de la oficina.
Elimine costosas llamadas desde teléfonos móviles entre empleados.
Traiga consigo su propia Troncal SIP y elija las mejores tarifas.
No sólo llamadas: Live chat, WhatsApp y SMS
Chat en vivo para los visitantes de su web y conteste incluso sobre la marcha.
Conecte su WhatsApp y responda a mensajes desde 3CX.
Envíe y reciba mensajería SMS empresarial desde el mismo lugar.
Transfiera chats a grupos asignados o miembros del equipo.
Con el lanzamiento final del Update 5, 3CX ha dado otro gran salto para convertirse en el mejor sistema de comunicación en equipo multicanal en el mercado. La integración de WhatsApp Business 3CX hace que los clientes puedan ponerse en contacto fácilmente desde otro canal de comunicación. Echemos un vistazo a la integración en más detalle y vea qué funcionalidades y beneficios puede ofrecer a su empresa.
Ahora 5 canales de comunicación
A medida que las expectativas y requisitos de los clientes evolucionan, también deben hacerlo los negocios que los atienden. Es con esto en mente que 3CX ha desarrollado una forma fácil y sencilla de integrar WhatsApp en su solución de contact center. Ahora puede obtener soporte al cliente a través de una sola interfaz 3CX utilizando una llamada telefónica, videoconferencias, chat en vivo, SMS/MMS, y mensajes de WhatsApp. Esto significa que sus agentes o usuarios no tendrán que navegar entre varias pantallas o apps para responder a clientes.
Trabajar en equipo
Con la integración 3CX de WhatsApp Business, ya no está limitado a una sola persona respondiendo sus mensajes entrantes en un dispositivo – todos sus empleados tiene la posibilidad de responder. O incluso mejor, puede rutear mensajes a grupos específicos de agentes, dependiendo del departamento o nivel de conocimientos.
Lo que implica en el mundo real
Imagine que un contact center con 50 agentes en tu Contact Center y quieres añadir WhatsApp Business a las formas en las que los clientes pueden ponerse en contacto.
Configuración inicial
Si estaban utilizando la app para Whatsapp Business, solamente 5 agentes podrían responder a los mensajes. Esto se debe a la limitación de dispositivos de 4 navegadores web + 1 teléfono físico. Adicionalmente, configurarlos puede ser complicado, ya que necesita el teléfono físico para escanear el código QR en el navegador de los otros dispositivos para vincular la cuenta. Imagine que tiene lugar de trabajo disperso, como muchos hoy en día, donde no todos sus agentes están en la oficina. El proceso de aprovisionamiento para añadir dispositivos adicionales puede ser un dolor de cabeza.
Problemas durante la conversación
¿Qué pasa cuando un cliente hace una pregunta que requiere conocimientos más avanzados que no dispone el agente respondiendo? Bueno, el agente deberá tener una conversación interna con otro agente más cualificado y después transmitir la información al cliente. Pero espere, ahora el cliente hace una segunda pregunta. Por lo que la conversación interna continúa. ¿No sería mucho mejor si el agente original pudiera transferir la conversación de chat, incluyendo el historial, al agente más capacitado?
Estar siempre preparado
¿Qué pasa si su agente delegado para WhatsApp se pone malo o está de vacaciones? Esto puede convertirse en un problema, al quedar el canal desatendido y causando frustración al cliente por falta de respuesta. Los managers deberán asegurar que el teléfono físico está disponible para escanear el código QR en el navegador de otro agente y así compensar la falta de personal. Ni siquiera pensemos en la posibilidad de que un agente se lleve accidentalmente el teléfono físico consigo de vacaciones.
La solución 3CX
Configuración inicial
El primer ejemplo ni siquiera es una posibilidad con la integración de 3CX. No hay ningún problema con la configuración de los dispositivos o limitaciones del número de agentes ya que la configuración se efectúa centralmente en el sistema 3CX. Los usuarios son añadidos fácilmente a la Centralita Telefónica 3CX a través del correo de bienvenida, sin necesidad de una teléfono físico para escanear los códigos QR de navegador. Las Apps 3CX para móviles pueden ser descargadas desde Google Play o la Apple app store.
Simplifique su información de contacto al recibir mensajes de WhatsApp en su número principal de la empresa. Es un proceso fácil de añadir el número y verificarlo a través de una llamada telefónica. Esto impresionará a sus clientes y mostrar la imagen de marca que tanto le ha costado construir.
Funcionalidades durante la conversación
Los mensajes de WhatsApp pueden ser enviados a un grupo de usuarios/agentes para asegurarse que los clientes reciben una respuesta rápida. En el caso que necesiten más información, el agente puede usar la opción de “transferir” para enviar la conversación a otro agente.
En futuros lanzamientos de la versión 18 3CX, un agente podrá transferir el chat a un grupo o grupo de agentes, que podrán responder a la conversación y tomar propiedad del chat si es necesario.
Al configurar esta integración podrá aprovecharse de los pocos beneficios de WhatsApp Business y añadir otras grandes funcionalidades que ofrece 3CX. Esto si que es una gran colaboración en equipo.
Tener a alguien siempre respondiendo
Al no depender en un teléfono físico o WhatsApp web, los managers y administradores pueden añadir y eliminar fácilmente agentes de las colas específicas para los mensajes de WhatsApp. Empresas de mayor tamaño no tendrán que preocuparse de aprovisionar agentes usando el método de código QR cada vez. Los agentes pueden responder desde cualquier cliente 3CX (Cliente web, Desktop App, App móvil). Los niveles de servicio al cliente no se verán afectados y los clientes potenciales obtendrán la mejor experiencia posible. Mejora tu contact center.
Facilite el proceso de auditoría y obtenga respuestas automáticas
Mantener un control en la experiencia del cliente es importante cuando está añadiendo un nuevo canal de comunicación a su sistema. Con 3CX, puede abrir un panel de conversación para ver un historial de cuando fue iniciado el chat por el cliente, que agente tomó propiedad del chat, y cualquier otro detalle sobre la conversación, en caso de que sea transferida.
Clientes 3CX dedicados tienen acceso al historial de chat completo a través de la Consola de Administración (Navegue a “Reportes” > “Registros de chats”) haciendo la monitorización fácil y sencilla.
Pero no termina ahí. 3CX ofrece funcionalidades avanzadas adicionales como integración con sistemas CRM soportados. Sus conversaciones de chat pueden actualizar registros de clientes o crear nuevos al instante.
No es solo importante controlar el contenido de las conversaciones pero también el rendimiento de las conversaciones con respecto a las alertas de SLA. Al integrar WhatsApp con 3CX , existen 3 reportes dedicados que pueden mostrar a los managers cómo se atendió el chat por los agentes. Estos son:
Rendimiento de los chats en cola
Estadísticas de los chats de los agentes de la cola
Chats abandonados
Los dos primeros reportes son muy útiles ya que muestran la rapidez en la que son respondidos los chats y si algún agente en particular está teniendo dificultades para responder rápidamente.
Una de las mejoras cosas de establecer los reportes 3CX es que puede programarlos para que aparezcan automáticamente en su correo electrónico con la frecuencia con la que los configure.
Alrededor de todo el mundo, se emplean métodos muy sofisticados para paralizar a empresas o gobiernos. Esto se consigue a través de hacear las redes y ataques de denegación de servicio (DDoS). Tal y como resalta elataque reciente de DDos a varios proveedores VoIP, incluyendo Bandwidth.com, ofrece una oportunidad y un aviso para revisar los ajustes recientes de su Centralita Telefónica. A continuación mostraremos algunos pasos que le ayudarán a asegurar su 3CX de ataques. Después cubriremos algunas funcionalidades a implementar para que su negocio pueda seguir funcionando.
Ataque reciente a Bandwidth.com
Un ataque DDoS es un intento de interferir con las operaciones diarias de un servicio online, como puede ser el sitio web, red o app. Esto se consigue al sobrecargarlo con solicitudes de datos automatizadas repetidas desde múltiples fuentes. El informe de Bandwidth sobre la interrupción señalaba lo siguiente:
“Esto no ha terminado. Estos ataques continúan alrededor de la industria, dirigidos a empresas y proveedores por igual mientras el cambio a la nube continua.”
¡El momento de actuar es ahora! Debe poner un plan de respuesta en marcha para estar preparado en el caso que su proveedor (hospedado o SIP) deje de funcionar/quede fuera de línea por cualquier razón.
Paso 1: Asegurar su 3CX
Uno de los primeros pasos es echar un vistazo internamente. ¿Cómo está hospedada y de segura su aplicación actual de 3CX?
Sistema Operativo/Hospedado
3CX puede estar localizado en una gran variedad de opciones, entre las que se encuentran: on premise, hospedado por 3CX, otros proveedores en la nube e incluso utilizando un Raspberry Pi. Debido a esto, no podemos explicar cada detalle pero aquí le mostramos los puntos principales:
Seleccione cuidadosamente a su proveedor – considere si su proveedor en la nube tiene un buen historial de SLA, además de proporcionar información sobre se construye y mantiene la red.
Mantenga su SO al día – esto es uno de los puntos más importantes. Puede llevar mucho tiempo pero mantener el sistema operativo al día significa que estará lo más seguro posible al mismo tiempo que reduce el riesgo de cualquier puerta trasera que se haya encontrado. Para facilitar este proceso, puede habilitar actualizaciones automatizadas en la Consola de Administración 3CX y el SO se actualizará de forma automática.
Asegurar
Donde sea posible, su 3CX debe estar asegurado. Algunas areas a considerar:
Empiece implementando la seguridad VoIP durante la fase de diseño.
Asegúrese que ha implementado un firewall adecuado y está correctamente configurado. Lea más en nuestraguía de configuración de firewall.
Implemente flujos OAuth para una mejor seguridad.
Seleccione contraseñas fuertes y únicas para los teléfonos IP, interfaz de administración y clientes web.
Separe las redes de voz y datos siempre que sea posible y reduzca la exposición a redes que no sean de confianza.
Utilice un sistema de detección de intrusos.
Supervise el uso de la red.
Endurezca el sistema operativo y manténgalo actualizado.
Mantenga el firmware de su teléfono actualizado.
Use la lista negra global de 3CX.
Paso 2: Crear un Plan de Respuesta
Ahora que la Centralita está protegida en la medida de lo posible, el siguiente paso es crear un plan de respuesta. Cada empresa es distinta por lo que vamos a crear una lista sobre los pasos y funcionalidades a considerar:
La regla 3-2-1
Mantener una copia de seguridad regularmente de la información de configuración 3CX es importante. La mejor regla a seguir en este caso es:
Debe tener3 copias de seguridadde sus datos.
En2 medios diferentes(por ejemplo, almacenamiento en la nube y disco duro local).
Con1 copia fuera de la oficina.
Proveedor SIP alternativo
Al igual que si pone todos los huevos en la misma cesta, si confía en un único proveedor SIP, tendrá inmediatamente un único punto de fallo. Considere la posibilidad de adquirir una troncal SIP de un operador diferente que pueda utilizarse en caso de problema. Muchos proveedores tienen un portal de cliente que permite establecer desvíos. Use las reglas de salida 3CX para presentar el número correcto en el marcador.
Conexión Alternativa
Al igual que el proveedor SIP, si hospeda su centralita in situ, debe tener en cuenta su proveedor de servicios de Internet, ya que también está sujeto a ataques maliciosos. Considere un método de conexión WAN alternativo con un proveedor diferente y, cuando sea posible, un medio completamente diferente. Por ejemplo, si su conexión WAN principal es de fibra hasta las cabinas (FTTC), podría considerar la posibilidad de añadir una conexión WAN de 3, 4 o 5G para la conexión en el caso de que haya un fallo.
Comunicación con sus Clientes
Si no dispone de un segundo troncal SIP o ha decido que el costo adicional no es viable para su empresa, puede utilizar otros medios de comunicación. Todo lo que se muestra a continuación está incluido en la suscripción 3CX, por lo que no lo piense demasiado y esté preparado para cualquier problema el futuro. Además, ayudarán a su negocio ahora no solo en el caso de una emergencia.
Chat en Vivo– Sin importar la naturaleza de su negocio, esta herramienta puede convertirse en un gran activo para su empresa. Al incorporar el chat en vivo en su sitio web, puede ofrecer instantáneamente a los clientes y proveedores una comunicación directa con el departamento o equipo deseado. Con el nuevo lanzamiento de la versión 18,el chat en vivo ofrece ahora una función de llamada en directo al instante, lo que significa que los visitantes de su sitio web pueden llamarle directamente desde su navegador. Esto tiene la ventaja añadida de que no toca la red troncal SIP, por lo que no se vería afectada en caso de ataque de un proveedor.
Click2Talk – Utilice el Click2Talk para que las personas que llamen puedan ponerse en contacto con su extensión o cola directamente. En el caso de una interrupción del proveedor SIP, siempre puede enviar un correo electrónico a su cliente con un enlace C2T que les permitirá llamarle directamente, de nuevo a través de su navegador y sin requisitos de software adicionales.
Click2Meet – Al igual que Click2Talk, C2M autoriza a alguien establecer una videoconferencia ad hoc con usted.
Facebook Messenger– Facebook es una buena forma de comunicarse directamente con sus clientes, en tiempo real. Puede publicar actualizaciones sobre la situación y avisarles de que pueden ponerse en contacto con sus agentes directamente a través del servicio de mensajería. De este modo, los chats de los visitantes llegarán directamente a su destino configurado, ya sea un individuo o una cola de agentes.
Mensajería SMS– Vale, este es el único que va a tener un coste adicional. Tendrá que configurarse con uno de losproveedores de SMS empresarial. Sin embargo, implementar SMS en su plataforma 3CX va a ofrecer otro medio de comunicación dentro y fuera de su negocio.
No es para todo el mundo
Como con todas las recomendaciones, son simplemente eso… recomendaciones. No todas las partes de este artículo serán aplicables para cada instancia. Los administradores siempre deben aplicar todas las tareas de seguridad comunes de TI para mitigar el acceso al sistema.
Es importante dedicar tiempo, antes de un problema, a reflexionar y tener en cuenta que plan debe implementarse. Si ya tiene uno en marcha (¡Bien Hecho!) puede utilizar algunos de los elementos o funcionalidades anteriores para actualizarlo.
