VoIP wordt al lange tijd als dé technologie van de toekomst gezien, en volgens de voorspellers zal iedereen in 2009 aan het "VoIPpen" zijn. VoIP-netwerken zijn echter kwetsbaar voor dezelfde aanvallen waar datanetwerken mee te maken hebben, zoals virussen, spam, phishing, hacking, denial of service, afluisteren, fraude en ga zo maar door.

Het enige verschil is dat met andere technologieen iedereen de basis maatregelen neemt om zichzelf of het netwerk te beveiligen, met VoIP is dit echter niet het geval. Steeds vaker verschijnen er berichten in de media dat VoIP kwetsbaar en onveilig is. Totdat mensen hun beveiliging op orde hebben, heeft VoIP nog een lange weg te gaan.

VoIP Lowdown maakte de volgende lijst met 25 punten om het VoIP-netwerk te beveiligen:

1. Beperk alle VoIP tot één VLAN.
2. Monitor verkeerspatronen op het VoIP-netwerk.
3. Beveilig je VoIP-servers.
4. Gebruik meerdere encryptielagen.
5. Maak je VoIP-netwerk redundant.
6. Zet je spullen achter een firewall.
7. Patch regelmatig.
8. Hou je netwerk weg van het internet.
9. Beperk het gebruik van softphones.
10. Voer regelmatig security audits uit.
11. Evalueer je fysieke beveiliging.
12. Gebruik digitale beveiligings certificaten.
13. Beveilig je gateways.
14. Beheer je servers apart.
15. Sorteer SIP-verkeer.
16. Controleer 'setup requests' op de applicatielaag.
17. Isoleer je stemverkeer.
18. Gebruik proxy servers.
19. Gebruik alleen applicaties die nodig zijn.
20. Configureer applicaties tegen misbruik.
21. Voeg endpoint beveiligingslagen toe.
22. Beperk toegang aan de hand van bepaalde criteria.
23. Vermijd remote management.
24. Gebruik IPsec tunneling ipv IPsec transport.
25. Beveilig je VoIP platform.