電話をクラウドで運用するとき、確かめる対象は「通話内容が外に漏れないか」「不正に使われないか」の二つです。VoiceLine PBX クラウド版のセキュリティを、通信・アクセス管理・運用ルールの順に整理します。

通信そのものを守る

クラウドPBXの通話は、インターネット回線を通じてやり取りされます。通信経路で内容を盗み見されないよう、音声や制御情報の暗号化が重要になります。暗号化されていれば、万一傍受されても内容を読み取られにくくなります。

導入を検討する際は、通信が暗号化される仕組みになっているかを最初に確認します。社内のインターネット環境についても、信頼できる回線やネットワーク機器を使うことが土台になります。

アクセスを管理する

電話システムを誰がどこまで操作できるかを管理することも、セキュリティの大切な要素です。管理画面にログインできる人を限定し、パスワードを使い回さない、推測されにくいものにするといった基本の徹底が効きます。

退職者のアカウントを放置しないこと、担当者ごとに必要な権限だけを与えることも、トラブルを防ぐうえで欠かせません。これらは特別な技術ではなく、日々の運用ルールとして決めておくものです。

AIや録音を使う場合の情報の扱い

VoiceLine PBX クラウド版では、通話録音やAIによる対応支援を契約オプションとして提供しています。これらを使うと通話内容を扱うことになるため、情報の取り扱いには配慮が必要です。

AIの処理は当社管理下の自前GPUで行い、通話内容を外部AI(OpenAI等)へ送信しない設計としています。お客様情報や社内のやり取りが外部に出ない形で活用でき、情報管理の面で説明しやすくなります。録音データの保管期間やアクセス範囲も、社内ルールとして先に決めておく項目です。

業務シーンで見る注意点

たとえば、退職者が出た際にアカウント削除を忘れていると、社外から会社の電話システムへアクセスできる状態が残ってしまいます。入退社のたびにアカウントを棚卸しする手順を決めておくと、こうしたリスクを抑えられます。

また、担当者が私物のスマートフォンにアプリを入れて使う場合、端末の画面ロックや紛失時の連絡先を取り決めておくことが大切です。「便利だから」と全員に管理者権限を与えるのは、よくある失敗です。権限は必要な人に必要な範囲だけ、という原則を守りましょう。

確認しておきたいチェックポイント

導入の前後に確認しておきたいのは、次の点です。

  • 通信が暗号化される仕組みになっているか
  • 管理画面にアクセスできる人を限定できているか
  • パスワードの管理ルールを全員で共有しているか
  • 録音データの保管期間とアクセス範囲を決めているか
  • スマートフォン紛失時の対応手順を定めているか

なお、VoiceLine PBX クラウド版は緊急通報(110番・119番)に対応していないため、緊急時には別の回線が必要です。また、FAXの送受信にも対応していません。これらの前提も、安全に使うための情報として社内で共有しておきましょう。

セキュリティは仕組みと運用の両輪

クラウドPBXのセキュリティは、通信の暗号化、アクセス管理、運用ルールの三つをバランスよく整えることが基本です。高度な仕組みを入れても、運用ルールが曖昧では効果が薄れます。基本の運用を徹底するだけでも多くのトラブルは防げます。相談と見積りは無料です。利用人数と管理画面を触る人の範囲をうかがったうえで、どの確認から着手するかをお答えします。

関連記事