Alles Wissenswerte, nichts Unwissendes.
Was es tatsächlich tut
Eine mit ATG ausgestattete Firewall analysiert jede eingehende SMS anhand mehrerer Kriterien: Quell-IP-Adresse, Quell-SMPP-Konto, Quell-MSISDN-Reputation, Konzentration des Ziel-MSISDN-Bereichs, Häufung von Inhaltsvorlagen (z. B. dieselbe Vorlagenachricht, die innerhalb einer Minute 50.000 Nummern erreicht), Durchsatz pro Quelle im Vergleich zum historischen Basiswert und Verhaltensmuster (z. B. unidirektionaler Datenverkehr ohne eingehende Nachrichten, identische Ankunftsabstände, die einem Skript entsprechen). Sobald eine dieser Kombinationen einen Schwellenwert überschreitet, blockiert, drosselt oder isoliert die Firewall den Datenverkehr und erstellt einen Prüfbericht. Modernes ATG kombiniert feste Regeln mit KI-gestützter Anomaliebewertung.
Warum es wirtschaftlich wichtig ist
Ohne ATG verlieren Betreiber A2P-Einnahmen durch Graurouten und SIM-Box-Umgehung; Absender verlieren Budget durch künstliches Aufblähen des Datenverkehrs (AIT). ATG ist die technische Kontrollinstanz, die die Monetarisierung von A2P ermöglicht: Sie erkennt missbräuchlichen Datenverkehr, blockiert oder begrenzt ihn und bietet dem legitimen Aggregator eine direkte A2P-Vereinbarung zum Großhandelspreis an. Die SMS-Firewall von BroadNet (/operators/sms-firewall) enthält ATG-Module für die SIM-Box-Erkennung, die Korrelation von AIT-Verkehr, das Content-Template-Clustering und die Verhaltensbewertung pro Absender-MSISDN.
Latenz-, Skalierungs- und Nachgiebigkeitswinkel
ATG-Entscheidungen werden in Echtzeit auf SMS-Firewall-Ebene getroffen – es werden nur wenige Millisekunden zum Nachrichtenpfad hinzugefügt, Hunderttausende Transaktionen pro Sekunde (TPS) werden dadurch aber nicht beeinträchtigt. Die Rate falsch positiver Ergebnisse ist von enormer Bedeutung: Ein ATG, das 5 % des legitimen Datenverkehrs blockiert, ist schlimmer als gar kein ATG, da die Kunden das Vertrauen in das Netzwerk verlieren. Ausgereifte ATG-Systeme werden zunächst im Überwachungsmodus ausgeliefert, erstellen die Baseline pro Quelle und setzen die Maßnahmen anschließend durch. Compliance: ATG-Entscheidungen fallen unter die Überwachungsprotokolle gemäß FS.11, und Betreiber, die branchenweit Informationen über blockierte Quellen austauschen, tun dies üblicherweise über GSMA T-FCS.
Datenschutz- und Compliance-Aspekte
ATG verarbeitet MSISDN, Quell-/Zielinformationen, Inhaltsvorlagen und Verhaltensmetadaten – all diese Daten werden zu personenbezogenen Daten, sobald sie mit einer Person verknüpft sind. Ausgereifte ATG-Implementierungen minimieren die gespeicherten Inhalte (Vorlagen-Hash, nicht den vollständigen Inhalt), pseudonymisieren nachgelagerte Analysedaten konsequent und speichern die Rohdaten der Entscheidungsprotokolle in einem vom Betreiber kontrollierten Speicher mit kurzer Aufbewahrungsdauer. Der betreiberübergreifende Austausch von Bedrohungsinformationen erfolgt typischerweise über gehashte Kennungen, nicht über rohe MSISDNs.