Eine Nummer erscheint auf dem Display des eigenen Telefons. Wir glauben zu wissen, wer anruft. Genau auf diesem Vertrauen basiert das sogenannte Caller-ID-Spoofing: Die angezeigte Rufnummer wird manipuliert, sodass ein Anruf scheinbar von einer völlig anderen Nummer stammt als von der tatsächlichen Quelle.
Dass eine angezeigte Rufnummer nicht mit einer verifizierten Identität gleichgesetzt werden kann, ist längst kein technisches Detail mehr. Wie ernst das Thema genommen wird, zeigen die Maßnahmen verschiedener europäischer Länder.
Deutschland hat bereits Ende 2022 technische Schutzmechanismen gegen manipulierte deutsche Absenderrufnummern bei Anrufen aus dem Ausland eingeführt. Spanien und Italien weiteten 2025 entsprechende Maßnahmen deutlich aus. Auch Großbritannien verschärft seine Vorgaben.
Die Ansätze unterscheiden sich, die Erkenntnis dahinter ist jedoch dieselbe: Eine angezeigte Rufnummer ist noch kein verlässlicher Identitätsnachweis.
Spoofing endet nicht am Netzrand
Für Unternehmen reicht es allerdings nicht, Spoofing allein als Problem der öffentlichen Telefonnetze oder der Regulierung zu betrachten. Moderne Kommunikation besteht längst nicht mehr nur aus einem Telefon und einer Leitung. SIP, Cloud-Dienste, Provider, Session-Border-Controller, Telefonanlagen, Anwendungen und Endgeräte bilden eine komplexe Kommunikationskette.
Damit verändert sich auch die Sicherheitsfrage. Es geht nicht mehr nur darum, ob eine Verbindung verfügbar und die Sprachqualität gut ist. Ebenso wichtig wird, welche Informationen innerhalb dieser Verbindung vertrauenswürdig sind – und wie dieses Vertrauen technisch abgesichert werden kann.
Gerade die angezeigte Rufnummer kann im Unternehmensalltag eine operative Funktion übernehmen: Sie hilft dabei, Kunden zu erkennen, Anrufe zu priorisieren, Gesprächspartner zuzuordnen oder bestimmte Prozesse auszulösen. Wird diese Information manipuliert, kann daraus weit mehr entstehen als ein Missverständnis.
Mitarbeiter können gezielt in die Irre geführt werden – bis hin zur Preisgabe interner Informationen oder zum Missbrauch von Daten. Sicherheit in der IP-Kommunikation lässt sich deshalb nicht an einer einzelnen Stelle festmachen.
Die Telefonanlage als Teil des Vertrauensmodells
Ein wichtiges Bindeglied zwischen Netzwerk und Endgerät ist die Telefonanlage, also die PBX. Sie steuert nicht nur Rufaufbau und Weiterleitung, sondern übernimmt je nach Architektur auch Funktionen rund um Authentifizierung, Berechtigungen, sichere SIP-Verbindungen, Verschlüsselung und die Konfiguration der angeschlossenen Endgeräte.
Provider, SBC und PBX können damit wesentlich dazu beitragen, Kommunikationspartner zu authentifizieren und Verbindungen abzusichern. Dieses Sicherheitskonzept darf jedoch nicht an der Telefonanlage enden, sondern muss bis zum Endgerät weitergeführt werden. Denn eine sicher konfigurierte Infrastruktur verliert einen Teil ihrer Wirkung, wenn die Kommunikation auf dem letzten Abschnitt ungeschützt bleibt.
Das Endgerät ist kein passiver Empfänger
Auch das IP-Telefon selbst ist daher Bestandteil des Sicherheitskonzepts. Es ist nicht lediglich die letzte Station einer Verbindung, sondern ein vernetztes Gerät mit eigener Software, Konfiguration und Kommunikation mit der PBX. Auf Endgeräteseite gehören dazu etablierte Sicherheitsmechanismen wie TLS, SIPS/SRTP, 802.1X, die Authentifizierung von Server und Telefon sowie der Umgang mit Zertifikaten.
Regelmäßige Firmware-Updates tragen dazu bei, bekannte Schwachstellen zu schließen und Sicherheitsfunktionen langfristig aktuell zu halten. Entsprechende Mechanismen werden zum Beispiel auch von aktuellen Snom-Endgeräten unterstützt.
Eine weitere sensible Stelle ist das Provisioning. Geräte müssen nicht nur automatisiert, sondern auch kontrolliert konfiguriert und mit der vorgesehenen Firmware versorgt werden. Für diesen Zweck bietet Snom beispielsweise den „Secure Redirection and Provisioning Service“ (SRAPS), einen Cloud-basierten Dienst für die automatische, sichere Bereitstellung und Verwaltung von IP-Telefonen.
Er sorgt dafür, dass ein neues Telefon nach dem Anschließen ans Internet selbstständig die richtige Firmware und Konfiguration erhält, ohne dass jemand vor Ort eingreifen muss. Ebenso wichtig ist das Zusammenspiel mit der eingesetzten Telefonanlage.
Sicherheitsmechanismen entfalten ihren Nutzen nur dann vollständig, wenn PBX und Endgerät technisch aufeinander abgestimmt sind und die vorgesehenen Funktionen auch gemeinsam unterstützen. Snom arbeitet dazu mit verschiedenen PBX-Anbietern zusammen. Je nach Plattform stehen Zertifizierungen oder entsprechende Deployment-Guides zur Verfügung.
Höchstmögliche Sicherheit entlang der gesamten Kette
Natürlich kann auch ein abgesichertes IP-Telefon nicht verhindern, dass irgendwo im öffentlichen Telefonnetz eine Rufnummer manipuliert wird. Hier setzen die Maßnahmen von Regulierungsbehörden und Netzbetreibern an. Umgekehrt endet Sicherheit aber auch nicht im Netz.
Sie entsteht aus dem Zusammenspiel vieler Komponenten: vom Netz über Provider, PBX oder SBC bis hin zu Anwendungen und Endgeräten. Jede dieser Stationen trägt dazu bei, dass Kommunikation geschützt ist und die darin übermittelten Informationen möglichst verlässlich bleiben.
Die entscheidende Frage lautet daher nicht mehr nur „Was steht auf dem Display?“, sondern „Wie sicher können wir sein, dass die Information, die uns erreicht, tatsächlich vertrauenswürdig ist?“.
Mit der zunehmenden Vernetzung von Telefonie, Cloud-Diensten, Anwendungen und Endgeräten wird diese Frage weiter an Bedeutung gewinnen. Sicherheit ist dann keine einzelne Funktion mehr, sondern eine Eigenschaft der gesamten Kommunikationskette.