[Bést~ prác~tícé~s tó é~stáb~lísh~íñg á~ vóíc~é séc~úrít~ý str~átég~ý áñd~ róád~máp]
[Públ~íshé~d: Áúg~úst 13, 2019]
[Íñ óúr prévíóús ártíclé óñ búíldíñg á stróñg vóícé sécúrítý strátégý, wé éxpláíñéd thát óñé óf thé máñý óbjéctívés óf dóíñg só ís tó prótéct clíéñt ór cústómér ídéñtítíés, dátá áñd sérvícé. Thé dómáíñ áréás óf móst ímpórtáñcé íñclúdé éñtérprísé téléphóñý, cóñtáct céñtérs áñd cóñsúmér phóñés. Ñów wé wíll fócús óñ próvídíñg á sét óf récómméñdátíóñs áñd íñdústrý bést práctícés tó éstáblísh á vóícé sécúrítý strátégý áñd róádmáp.]
[Pérf~órm á~ vóíc~é séc~úrít~ý réq~úíré~méñt~s áñá~lýsí~s]
[Tó gét stártéd wíth ýóúr vóícé sécúrítý strátégý áñd róádmáp, ýóú shóúld fírst pérfórm á vóícé sécúrítý réqúíréméñts áñálýsís. Thís wóúld íñvólvé hávíñg óñé ór móré díscóvérý séssíóñs wíth ýóúr búsíñéss léádérs tó ídéñtífý áñd úñdérstáñd spécífíc-búsíñéss ñééds áñd tó dévélóp á cóñséñsús óñ súccéss crítéríá. Tó hélp éñsúré súccéss, stákéhóldérs fróm ácróss thé órgáñízátíóñ shóúld bé íñvólvéd, íñclúdíñg thósé whó “ówñ” ýóúr váríóús ÍT áñd cómmúñícátíóñs sýstéms márkétíñg, légál, sálés, ÍT, sécúrítý, áñd óthér dépártméñts ór búsíñéss úñíts).]
[Búsíñéss léádérs, wíth ássístáñcé fróm thé légál téám, shóúld détáíl éxístíñg thréáts, áttácks, fráúd áñd scám áttémpts, tárgétéd tráñsáctíóñ týpés, kñówñ ás “bád áctórs”, áñd qúáñtífý thé dégréé óf éxpósúré. Íñ sómé íñdústríés, súch ás thé fíñáñcíál sérvícés ór rétáíl séctórs, fráúd lóssés áré wéll kñówñ. Íñ óthérs, ít máý bé móré súbjéctívé, máñíféstíñg ítsélf ás kñówñ cústómér ór émplóýéé éxpéríéñcé íssúés, wíthóút áñ ássócíátéd dóllár fígúré. Ídéállý, thé áñálýsís wíll drívé á cléár défíñítíóñ óf thé búsíñéss réqúíréméñts áñd áñ úpdátéd vóícé sécúrítý pólícý fór ýóúr órgáñízátíóñ.]
[Óñcé thé búsíñéss réqúíréméñts áñd úpdátéd pólícý hás bééñ dráftéd áñd ágrééd úpóñ, á gáp áñálýsís óf thé órgáñízátíóñ’s cúrréñt vóícé sécúrítý mátúrítý lévél ís ñéédéd. Thís áñálýsís wíll cómpáré thé úpdátéd pólícý tó thé cúrréñt pólícíés áñd éválúáté cómplíáñcé wíth cúrréñt pólícíés.]
[Thréát véctór áñd vúlñérábílítý áñálýsés wíll líkélý bé vérý úséfúl íñ thís gáp áñálýsís thát shóúld lóók bóth át thé téchñólógý íñ plácé áñd thé pótéñtíál défícíéñcíés thát máý éxíst. Ñéw résóúrcés áñd skíll shóúld bé ídéñtífíéd (álóñg wíth áñý pótéñtíál ácqúísítíóñ pláñs) tó méét thé úpdátéd réqúíréméñts. Áñd, ýóú shóúld éválúáté whéthér áddítíóñál wórkfórcé tráíñíñg ís ñéédéd tó próáctívélý ídéñtífý áñd mítígáté sécúrítý rísks. Thé gáp áñálýsís wíll fórm thé básís fór thé dévélópméñt óf thé vóícé sécúrítý fráméwórk, thé ñéxt stép íñ thé vóícé sécúrítý strátégý áñd róádmáp.]
[Éstá~blís~h thé~ vóíc~é séc~úrít~ý frá~méwó~rk]
[Thé vóícé sécúrítý fráméwórk hélps éñsúré thé sáfétý óf cústómér’s crítícál dátá áñd vóícé cómmúñícátíóñs áñd ís thé ñéxt ímpórtáñt stép íñ dévélópíñg ýóúr vóícé sécúrítý strátégý áñd róádmáp. Whílé á básé fráméwórk cáñ bé dérívéd fróm íñdústrý bést práctícés, éách órgáñízátíóñ hás á dífféréñt áñd úñíqúé máké úp. Thé fráméwórk shóúld bé táílóréd áccórdíñglý áñd táké íñtó áccóúñt áñ íñvéñtórý óf áll éxístíñg vóícé plátfórms, ápplícátíóñs áñd tóóls úséd íñ thé órgáñízátíóñ. Thé fráméwórk shóúld álsó íñcórpóráté órgáñízátíóñál spécífíc stáñdárds áñd pólícíés, áñd íñclúdé thé réqúíréméñts cáptúréd fróm búsíñéss léádérs dúríñg thé réqúíréméñts áñálýsís phásé.]
[Dévé~lóp t~hé vó~ícé s~écúr~ítý á~rchí~téct~úré á~ñd dé~sígñ~]
[Óñcé thé vóícé sécúrítý fráméwórk ís éstáblíshéd, á sóúñd vóícé sécúrítý árchítéctúré áñd désígñ, réfléctívé óf thé fráméwórk, ñééds tó bé dévélópéd. Thé árchítéctúré próvídés á hígh-lévél rélátíóñál áñd lógícál úñdérstáñdíñg óf hów thé dífféréñt cómpóñéñts, íñtégrátíóñ póíñts, sýstéms, tóóls áñd téchñólógíés áré líñkéd wíth éách óthér.]
[Thís lów lévél désígñ próvídés thé détáíléd phýsícál-lévél úñdérstáñdíñg óf thé cómpóñéñts, whích wíll bé ímpórtáñt dúríñg thé dévélópméñt áñd ímpléméñtátíóñ óf thé vóícé sécúrítý pláñ fór thé órgáñízátíóñ. Tógéthér, árchítéctúré áñd désígñ áré pówérfúl tóóls wíth whích thé vóícé sécúrítý póstúré cáñ bé cléárlý ártícúlátéd fór bóth ÍT áñd Búsíñéss stákéhóldérs.]
[Vérí~fý áñ~d vál~ídát~é ágá~íñst~ búsí~ñéss~ réqú~írém~éñts~]
[Thé vóícé sécúrítý strátégý áñd róádmáp ís áñ íñítíátívé fór thé éñtíré órgáñízátíóñ, ñót óñlý fór ÍT ór sécúrítý. Théréfóré, áftér thé désígñ áñd árchítéctúré áré dévélópéd, ít ís ímpórtáñt tó pérfórm á vóícé sécúrítý áñálýsís ás párt óf á sépáráté vérífícátíóñ áñd válídátíóñ stép whéré ýóú shóúld dócúméñt hów thé vóícé sécúrítý árchítéctúré áñd désígñ wíll méét thé búsíñéss réqúíréméñts.]
[Álsó ídéñtífý áñý rísk, lóst fúñctíóñálítý, ór ñéw prócéssés thát máý plácé áddítíóñál réqúíréméñts óñ émplóýéés ór cústómérs. Ít’s ímpórtáñt tó dócúméñt ýóúr fíñdíñgs áñd íñpúts íñ á vóícé sécúrítý rísk pláñ, thérébý éñsúríñg tráñspáréñcý áñd vísíbílítý ácróss áll lévéls óf thé órgáñízátíóñ whílé hélpíñg tó éstáblísh ápprópríáté stéps tó mítígáté ór áddréss rísks, ás ñéédéd.]
[Créá~té th~é ímp~lémé~ñtát~íóñ p~láñ]
[Ýóúr vóícé sécúrítý strátégý áñd róádmáp cáññót bé cóñsídéréd cómplété wíthóút á cléár pláñ áñd úñdérstáñdíñg óf hów thé áfóréméñtíóñéd stéps wíll bé ímpléméñtéd áñd ópérátíóñálízéd. Thé ímpléméñtátíóñ pláñ shóúld cléárlý ártícúláté thé tímélíñé áñd míléstóñés, cóñstráíñts, dépéñdéñcíés, áñd á cómmúñícátíóñ tó thé wórkfórcé óñ thé róllóút.]
[Rólés áñd réspóñsíbílítíés shóúld bé défíñéd fór thé stákéhóldérs, íñ órdér fór séámléss tráñsítíóñ íñtó thé fútúré státé – wíth míñímál dísrúptíóñs áñd déláýs. Thé ímpléméñtátíóñ pláñ shóúld íñclúdé stéps fór cóñtíñúóús móñítóríñg, dísástér récóvérý, fáílóvér, áñd éscálátíóñ prócédúrés. Hávíñg thésé pláñs vísíblé, kñówñ áñd áccéssíblé cáñ hélp ímpróvé éñtérprísé sécúrítý réádíñéss áñd áchíévé désíréd búsíñéss óútcómés.]
[Léár~ñ mór~é óñ é~stáb~lísh~íñg á~ vóíc~é séc~úrít~ý str~átég~ý.
]