Risques des transferts trunk-à-trunk (trunk-to-trunk)

Quelle que soit la taille ou le type d'entreprise, le service téléphonique n'est pas un luxe — c'est une nécessité. De nombreux bureaux utilisent un système de gestion d'appels privé appelé PBX (private switch) qui fonctionne avec les opérateurs publics comme AT&T ou Verizon.

Le commutateur privé d'une entreprise a des lignes pour les appels entre postes internes. Pour les appels externes, des lignes appelées trunks relient le commutateur privé au commutateur central de l'opérateur public. En résumé, la téléphonie d'entreprise fonctionne par un échange coordonné entre systèmes privés internes, système public, et multitude de lignes, trunks et applications.

Définition

Quand un bureau reçoit un appel extérieur, il arrive via une ligne de l'opérateur public connectée au PBX. Cette ligne s'appelle un trunk. Si cet appel entrant (venu d'un trunk) est transféré vers un autre numéro extérieur (qui sortira par un trunk), le transfert est appelé trunk-to-trunk. C'est distinct du transfert vers un poste interne, qui reste dans le PBX.

Pourquoi l'utiliser ?

Les transferts trunk-à-trunk surviennent pour diverses raisons. Dans certains systèmes, ils sont implémentés quand le renvoi vers l'extérieur est activé : un appel entrant (trunk) va vers un poste qui renvoie automatiquement vers un numéro extérieur (autre trunk). Autre exemple : un employé sur un site client appelle le bureau pour une info et doit être transféré vers un autre lieu extérieur. Les conférences peuvent aussi causer involontairement des transferts trunk-à-trunk : si vous lancez une conférence avec des gens extérieurs, selon la configuration, après votre déconnexion la conférence peut continuer entre les parties extérieures. Le trunk que vous avez engagé pour la conférence continue son lien avec les trunks des parties extérieures.

Coûts et fraude

Les transferts trunk-à-trunk sont pratiques mais très coûteux. Une fois un appel extérieur transféré vers une autre ligne extérieure, l'appel est géré hors du commutateur privé, mais l'entreprise paie toujours l'appel en cours car elle a fourni la connexion. En plus des coûts excessifs d'usage légitime, l'usage frauduleux (toll fraud) par pirates ou employés est un risque majeur. C'est pourquoi les entreprises utilisent diverses options pour prévenir ou minimiser ces transferts.

Prévention

Les PBX varient selon fabricant et version. Mais la plupart permettent de personnaliser les paramètres de transfert trunk-à-trunk. La personnalisation porte généralement sur trois options : tous les trunks transférables (réglage « all »), aucun (réglage « none »), ou seulement certains trunks sélectionnés (réglage « restricted »). Selon les besoins et tendances d'appel de l'entreprise, l'administrateur système peut surveiller les patterns et ajuster le système pour adresser les risques des transferts trunk-à-trunk.