Cloud-Telefonanlage: Ist Telefonie ohne Kasten sicher?

Telefonie ist längst Datenverkehr: Die Telekom hat ISDN zwischen 2018 und 2020 abgeschaltet, die letzten Anlagenanschlüsse liefen bis Ende 2022. Seither laufen Gespräche ohnehin als Sprachpakete über den Internetanschluss, egal ob die Anlage im Keller oder im Rechenzentrum steht.

Der Kasten im Keller ist damit kein Sicherheitsmerkmal mehr, sondern nur noch ein Standort, mit eigenen Pflichten. Strom, Kühlung, Updates, Sicherung, alles in Eigenregie. Damit fällt das stärkste Argument für den Kasten im Haus weg, und die Vorteile der Anlage im Rechenzentrum wiegen umso schwerer. Eine Anlage in der Cloud ist von überall gleich gut erreichbar, was verteilte Teams, Filialen und Homeoffice zur Selbstverständlichkeit macht, statt zur Sonderlösung. Und weil die Anlage Software ist, wächst sie per Lizenz statt per Steckkarte: zehn Nebenstellen mehr sind eine Bestellung, kein Umbau.

Für Organisationen mit mehreren Häusern, vom Mittelständler mit Filialen bis zur Gemeinde mit Rathaus, Bauhof und Kitas, ist das die konsequente Fortsetzung der zentralen IT-Verwaltung. Eine Anlage, alle Standorte, ein Pflegepunkt.

Die Frage ist nicht mehr, ob die Telefonanlage Software wird. Sie ist es längst. Die Frage ist nur noch, wo diese Software läuft und wer sie im Griff hat.

Die Sorge vor dem Mithören ist berechtigt, richtet sich aber ans falsche Ziel. Entscheidend sind drei Stellschrauben, an denen korrekt gedreht werden muss:

• Verschlüsselung: Moderne Anlagen verschlüsseln sowohl die Anmeldung der Endgeräte als auch das Gespräch selbst. Damit ist das Cloud-Telefonat besser geschützt als jedes Gespräch über die alte analoge Leitung, die nie verschlüsselt war.
• Zugangsschutz: Das realistische Risiko ist nicht der Lauscher, sondern der Gebührenbetrug: Angreifer kapern schlecht gesicherte Nebenstellen und telefonieren auf fremde Rechnung ins Ausland. Dagegen helfen starke Zugangsdaten, begrenzte Auslandsrufziele und Alarmregeln bei ungewöhnlichem Verhalten, Standard in jeder ordentlichen softwarebasierten VoIP-Telefonanlage.
• Standort und Datenschutz: Wo läuft die Anlage, wo liegen Verbindungsdaten und Sprachnachrichten? Für Verwaltungen gehört die Antwort (EU-Rechenzentrum, Auftragsverarbeitung, Dokumentation) ins Konzept. Bei Lösungen wie 3CX bleibt zudem die Wahl: dieselbe Anlage läuft wahlweise in der Cloud oder auf dem eigenen Server.

Der letzte Punkt ist wichtig: Cloud ist bei der Telefonanlage keine Einbahnstraße. Wer seine Anlage lieber im eigenen Haus betreibt, etwa weil Fachverfahren und Vorgaben das nahelegen, bekommt dieselbe moderne Funktionswelt on-premise, und kann später immer noch umziehen.

Für Verwaltungen ist diese Wahlfreiheit mehr als ein Komfortmerkmal: Sie erlaubt, heute pragmatisch zu starten und die Standortfrage neu zu beantworten, wenn sich Vorgaben oder Infrastruktur ändern, ohne die Anlage, die Endgeräte oder die eingespielten Abläufe zu wechseln.

Aus unserer Projektpraxis lassen sich zwei Profile unterscheiden. Die Cloud-Anlage passt, wenn wenig eigene Server-Infrastruktur da ist, mehrere kleine Standorte angebunden werden und die Internetanschlüsse solide sind. Die eigene Server-Anlage passt, wenn ohnehin eine gepflegte Virtualisierung läuft, die Telefonie eng mit lokalen Systemen verzahnt ist oder Vorgaben den Betrieb im Haus verlangen.

Die Größenordnung ist dabei meist dieselbe: Ein typisches Projekt umfasst 20 bis 50 Nebenstellen und dauert von der Bestandsaufnahme bis zur Rufnummern-Portierung sechs bis zehn Wochen, egal wo die Anlage am Ende läuft.

In beiden Fällen gilt dieselbe Wahrheit wie bei der Ablösung der Altanlage: Die Qualität entscheidet sich nicht am Buzzword, sondern an Bestandsaufnahme, Einrichtung und Betreuung. Eine schlecht konfigurierte Cloud-Anlage ist unsicherer als ein gut gepflegter Server im Keller, und umgekehrt.

Deshalb lautet unsere Empfehlung auch nie pauschal Cloud oder Haus, sondern folgt der Bestandsaufnahme. Im Konkreten Anschlussqualität, Standorte, vorhandene Server-Landschaft und Vorgaben. Danach ist die Antwort meist offensichtlich.

Beim Wechsel in die Software-Welt stellen sich dieselben Detailfragen wie bei jeder Anlagen-Ablösung, plus zwei Cloud-Besonderheiten. Erstens die Sonderanschlüsse: Türsprechstellen, Aufzugnotruf, Brandmeldeanlage und das letzte Fax brauchen definierte Wege in die neue Welt, teils über kleine Adapter vor Ort, teils über Dienste. Auf der Liste stehen müssen sie alle. Zweitens die Endgeräte-Frage: Moderne SIP-Tischtelefone ziehen problemlos mit um; wer noch Systemtelefone der Altanlage nutzt, plant den Gerätetausch mit ein, oder steigt gleich auf Headset und Software-Telefon um, was im Alltag die meisten überzeugt, sobald sie es zwei Wochen probiert haben.

Und die Gesprächsqualität? Bei sauber priorisierter Leitung ist sie von der alten Welt nicht zu unterscheiden, im Zweifel besser, weil moderne Codecs mehr übertragen als die alte Telefonleitung je konnte. Die Fälle, in denen Cloud-Telefonie schlecht klingt, sind fast immer Netzwerk-Fälle, keine Telefonie-Fälle, und genau deshalb gehören Telefonanlage und Netzwerk durch eine Hand geplant.

Eine Cloud-Telefonanlage ist nur so gut wie der Weg zu ihr. Zur Planung gehört deshalb immer der Blick auf den Internetanschluss: Bandbreite ist heute selten das Problem, wohl aber Priorisierung (Sprache vor Downloads) und ein Ausfallkonzept, etwa der Mobilfunk-Ausweich für den Fall der Fälle. Auch das ist Handwerk, kein Hexenwerk, und Teil unserer Leistung Telefonanlagen, von der Analyse bis zum Betrieb. Wenn Sie wissen wollen, welches Profil zu Ihrem Haus passt. Erstgespräch anfragen.