Scanit remet en cause la sécurité des systèmes de VoIP en entreprise. Cette prise de position, consignée dans un white paper, fait suite à une étude interne sur le sujet. Scanit distingue en fait deux familles d'attaques. Celles de type signalling (piratage du protocole SIP, de manière à pouvoir écouter, dévier ou modifier un appel) et celles de type mediastream (écoute et enregistrement de la communication via RTP). Scanit note le caractère sensible des informations qui peuvent transiter sur un appel téléphonique IP, dans les banques par exemple. L'entreprise insiste cependant sur le fait qu'il ne faut pas rejeter la VoIP mais bien prendre en compte les besoins de sécurisation.