【重要公告】加強資安防護與定期維護：IP-PBX 電話系統資安提醒

電話系統遭非法登入或盜撥，可能造成高額通話費用，並影響企業營運。身為 Yeastar 與 Yealink 台灣授權總代理，我們希望從技術架構與維護實務出發，協助企業了解電話系統的資安風險，並落實必要的防護措施。

現代 IP-PBX 電話交換機與 IP 話機，都是具備作業系統、帳號驗證與網路服務的設備。當相關服務直接暴露於網際網路，便可能受到自動化掃描、密碼猜測及漏洞利用等攻擊。

原廠提供的安全機制，需要搭配正確設定、定期更新與持續維護，才能有效發揮保護作用。

常見風險與防護重點

• 對外服務與存取限制不足
  將 SIP、管理介面或遠端維護服務直接開放至公網，卻未限制允許連線的來源，會增加遭受攻擊的機會。使用 SIP 預設連接埠 5060 本身並不代表存在漏洞；更重要的是落實防火牆規則、來源 IP 白名單及安全的遠端連線方式。變更連接埠僅能作為輔助措施。

• 使用弱密碼或預設帳密
  分機號碼與密碼相同、使用容易猜測的密碼，或未變更管理員預設帳密，都可能導致帳號遭冒用。請為管理員與分機設定足夠長度且不重複的密碼，並依設備支援功能啟用登入失敗封鎖、防暴力破解及異常告警。

• 外撥權限與通話管制不足
  請依實際業務需求設定分機外撥權限，限制不必要的國際電話及高費率目的地，並視設備功能設定通話額度、外撥驗證與異常通話通知，降低帳號遭冒用時的損失。

• 長期未更新設備韌體
  系統上線後仍需持續維護。未套用原廠已發布的安全修補，可能使設備持續暴露於已知漏洞風險。

重要提醒：請定期更新交換機與話機韌體

請所有用戶主動檢查 IP-PBX 電話交換機、IP 話機及相關 VoIP 設備的韌體版本，並依原廠安全公告與升級指引，更新至適用於該機型的建議版本，以修補已知漏洞、強化資安防護。

更新前請備份系統設定與必要資料，確認機型、升級路徑及相容性，並安排適當的維護時段；更新完成後，請確認分機註冊、撥入撥出與相關功能正常。若不確定目前版本是否需要更新，或設備是否仍在原廠支援範圍內，請洽詢授權經銷通路或與我們聯繫，協助確認適用版本與更新方式。

韌體更新應與網路存取限制、帳密管理及通話管制同步落實，才能建立完整的防護。

採購提醒：確認設備來源與支援資格

採購二手、整新或平行輸入設備時，請確認設備來源、使用紀錄、韌體來源，以及保固與技術支援資格。來源不明或維護紀錄不完整的設備，可能存在設定遭修改、韌體完整性難以確認，或無法取得適用支援等風險。

恢復原廠設定不應視為完成所有安全檢查。若懷疑設備曾遭入侵，請先停止對外服務，並由合格技術人員依原廠程序檢查及處理。

請管理員落實定期安全檢查

請定期盤點對外開放的服務與連接埠，關閉不必要的存取，檢查管理員及分機密碼、外撥權限、通話紀錄與安全告警，並持續追蹤原廠韌體更新及安全公告。

如需設備版本確認、韌體更新或安全設定檢核協助，請洽詢授權經銷通路，或直接與我們聯繫。