L'infrastruttura vocale comprende le apparecchiature e i software utilizzati per fornire e gestire le chiamate telefoniche. Può includere telefoni da scrivania, sistemi PBX (centralino telefonico privato), servizi VoIP (Voice over IP), apparecchiature per l'instradamento delle chiamate e console di amministrazione.
In ambito di cybersicurezza, questi sistemi sono importanti perché le loro configurazioni e credenziali possono rivelare come vengono gestite le chiamate e possono consentire l'accesso ai servizi telefonici o alle reti connesse. Gli aggressori possono prendere di mira i sistemi vocali per interrompere le comunicazioni, utilizzare impropriamente i servizi di chiamata o usare credenziali esposte per accedere alle interfacce di amministrazione. I difensori dovrebbero includere le apparecchiature vocali negli inventari degli asset, limitare e monitorare l'accesso amministrativo, mantenere aggiornati i sistemi e proteggere le credenziali. Un inventario o una configurazione esposti, da soli, non provano che un sistema sia stato raggiunto o compromesso.