martes, 14 de junio de 2011

Convierta la Página Web de su empresa en... Un Vendedor Mas

Cada día las empresas independiente del sector en el que se desempeñen, se han dado cuenta que las comunicaciones son determinantes para las relaciones comerciales que mantenemos con nuestros clientes, proveedores y todos los actores que participan de nuestra cadena de valor.  Vemos como cada vez canales como el twitter o facebook se tornan demasiado importantes para las compañías mantener canales abiertos, que permitan a sus clientes contactarlos de una forma directa y eficiente.
La gran mayoría de las empresas poseen mínimo un sitio web, en este lo más común es que se publiquen comunicados, novedades, noticia y cualquier elemento que haga el sitio atractivo y pueda generar tráfico hacia este.  A pesar del contenido que colgamos en estos sitios, aún no explotamos al ciento por ciento las capacidades que la web nos proporciona.
Pensando en esto, en Conntux S.A.S. estamos ofreciendo a toda las empresas colombianas, la oportunidad de brindar a sus clientes y potenciales clientes, una forma en la que estos puedan llamarles mientras visitan su sitio web, desde su computador y desde cualquier parte del mundo.  Esto permite a las empresas aprovechar el potencial de su web y así, no desperdiciar los momentos de verdad que se tienen con los clientes y sin duda la web es uno de ellos.  Es un canal más para brindar asesoría y soporte a nuestros clientes en cualquier duda que puedan tener en respecto a los productos que publicitamos en la web.  Piense en este como una aplicación para las siguientes áreas de su compañía, Servicio al Cliente, Ventas, Cartera, Soporte a usuario, Soporte al afiliado, cualquier área relacionada con la atención de usuarios, clientes o afiliados.

A continuación los detalles del producto.
  • La empresa que adquiere este producto solo paga una anualidad que depende del número de extensiones que desea tener recibiendo las llamadas que sus usuarios le generan desde la web.
  • Estas llamadas pueden dirigirse a un Teléfono IP, un teléfono análogo con la utilización de un ATA, un Softphone (Teléfono instalado en el computador) o a una extensión de su IP PBX y hasta a su teléfono celular, este último bajo ciertas condiciones.
  • No hay costo por las llamadas.
  • Los usuarios le pueden llamar desde cualquier parte del mundo.
  • Se entrega un código para que sea insertado en su sitio web.
  • Puede contratar el número de extensiones que usted desee para atender las llamadas de sus clientes.
  • Las llamadas no tienen costo para su cliente.
  • La imagen del botón es personalizable.
Recuerde siempre que en Conntux S.A.S. tratamos de generar soluciones de última generación, que le ayuden a su empresa a ser mucho más eficiente en el mundo tan competitivo en que vivimos.  No dude en contactarnos para adquirir cualquiera de nuestros servicios al correo electrónico ventas@conntux.com, o llámenos al teléfono (57 4) 306 0245 donde le brindaremos toda la asesoría para que sus soluciones de comunicación sean ganadoras.

C.E.O.
Conntux S.A.S.
gerencia@conntux.com

miércoles, 8 de junio de 2011

¿ Es segura mi IP PBX ?

Posiblemente, muchos de los empresarios o empleados que leen este blog, tengan implementada en sus compañías alguna solución de Telefonía IP por las muchas razones posibilidades que esta nos ofrece, como pueden ser: ahorro en el costo de las llamadas, ahorro en costo por desplazamientos, aumento de la productividad del personal de la compañía etc.; sin embargo, una de las principales causas para la implementación de este tipo de soluciones sumado al gran ahorro que nos trae, es la versatilidad que nos ofrece.  Esta versatilidad normalmente la obtenemos al implementar teléfonos que pueden conectarse de nuestro sistema telefónico desde cualquier parte del mundo.  Inclusive, muchas empresas implementan para el personal que viaja, SoftPhones instalados en el computador o teléfono celular de estos y de así ahorrar costos en las llamadas que realizan mientras están por fuera de las instalaciones de la empresa.  Ya en otro post habíamos hablado de los agentes virtuales para la implementación de nuestros call centers, situación que ayuda también a disminuir costos en muchos otros aspectos, como energía, agua y hasta ayuda al medio ambiente.

Toda esta versatilidad en la conexión de nuestras extensiones, trae consigo la necesidad de abrir en nuestros firewalls, puertos a cualquier dirección ip que desee conectarse desde internet a nuestro sistema telefónico, ya que no conocemos las direcciones desde las que se conectarán nuestros usuarios.  Inclusive para los usuarios caseros, al menos en Colombia, nuestra dirección ip cambia con frecuencia, lo que traería a los administradores una alta carga de trabajo al tratar de mantener las reglas de nuestro firewall para que permita conexiones únicamente de las direcciones IP de los usuarios autorizados.

Todo esto nos hace ver en la necesidad de exponer nuestro sistema a cualquier dirección IP que desee conectarse desde internet y con ello vienen también los peligros inherentes a la red de redes.  Aunque usted no lo crea, o lo ponga en duda, hay quienes se dedican única y exclusivamente a descubrir claves de sus dispositivos para conectarse a su sistema telefónico y generar llamadas a nombre suyo.

La Prueba de Fuego:
En Conntux S.A.S. nos dispusimos a realizar una prueba para verificar qué tanto nos atacarían una máquina configurada con un sistema telefónico IP, con una dirección IP pública a la cual se conectan nuestros dispositivos.  A esta máquina le configuramos un firewall para permitir únicamente los puertos necesarios para la conexión SIP de nuestros teléfonos y una conexión SSH; es decir, abrimos únicamente los puertos 5060(SIP), 10000:15000(RTP) y el puerto 22(SSH).
Creamos una cuenta con un proveedor de telefonía IP, y la cargamos con U$50,00 para permitir las llamadas nacionales e internacionales y durante una semana los resultados fueron los siguientes:

Se realizaron intentos fallidos de conexiones SIP desde 782 direcciones IP la gran mayoría provenientes de Estados Unidos e India.

Se realizaron 67 ataques de fuerza bruta al puerto 5060 para descubrir contraseña de los pares configurados en el Asterisk*.  De estos, 7 ataques fueron exitosos y lograron realizar llamadas desde nuestro sistema telefónico.  Entre los destinos que nos reportó el sistema telefónico tenemos: USA-RBOC, FALKLAND ISLANDS, DJIBOUTI, NETHERLANDS, SAUDI ARABIA-RIYADH entre otros.

Se realizaron 116 ataques de fuerza bruta al puerto 22 para descubrir contraseña de root de nuestro sistema (si las descubren estamos perdidos).  Afortunadamente no hubo ataques exitosos a este.
Luego de finalizadas las pruebas el saldo de nuestra cuenta fue de US0,07.

Estas pruebas aunque bastante preocupantes, muestran la realidad de lo que se vive en internet a diario y a lo que los administradores de sistemas deben enfrentarse a continuamente en cada una de las máquinas por las que estos velan.

La Mala Noticia.
Muchas empresas implementadores de Asterisk* solo se preocupan porque la solución efectivamente funcione; sin embargo, al momento de resultar situaciones como las presentada en las pruebas realizadas y que comentamos anteriormente, no ayudan a su cliente a solucionar inconvenientes de ese estilo; inicialmente porque desde el diseño de la solución no se tuvo en cuenta la seguridad del sistema y segundo y el más grave por  falta de conocimiento para prevenir o enfrentar estos ataques.

La Buena Noticia.
En Conntux S.A.S la seguridad de su sistema siempre es tenida en cuenta desde el diseño de la solución, para evitarles dolores de cabeza a nuestros clientes.  Contamos con el personal idóneo para la implementación no solo de la solución IP, sino también de herramientas de seguridad que le ayuden a monitorear su sistema y a prevenir ataques como los vividos en las pruebas que se realizaron en nuestro laboratorio.  Todas estas pruebas se realizan precisamente para vivir en carne propia la situación de nuestros clientes y de esta forma conocer de exactamente la necesidad que tienen y así hacer mucho más eficiente ganadora su solución IP.

Recuerde que nuestros profesionales están a su entera disposición para asesorarle tanto en el diseño de su solución como en la implementación de la misma.  Si usted ya posee su IPPBX contáctenos y nosotros nos encargamos de hacer de este un sistema mucho más seguro y así cuidar de su bolsillo.  En Conntux S.A.S., Siempre queremos darle soluciones que agreguen valor a su negocio y no problemas que agreguen trabajo a sus empleados.

C.E.O.
Conntux S.A.S.
gerencia@conntux.com