Checkliste für SMS-Firewall-Ausschreibungen – 20 Fragen, die Sie stellen sollten.

Die Beschaffung von SMS-Firewalls weist ein spezifisches Fehlermuster auf: Jede Anbieterdemo zeigt dasselbe Dashboard, denselben Zähler für blockierte Nachrichten, dieselbe Folie zur Betrugsklassifizierung – und die Unterschiede, die darüber entscheiden, ob die Implementierung 25 % des A2P-Umsatzes wiederherstellt oder nach der dritten Eskalation auf Unternehmensebene abgeschaltet wird, bleiben bis zum Produktivbetrieb unsichtbar. Die Lösung besteht darin, Fragen zu stellen, deren Antworten nicht vorgegeben werden können. Zwanzig dieser Fragen, gruppiert in die vier Bereiche, in denen Implementierungen tatsächlich erfolgreich sind oder scheitern. Verwenden Sie diese Fragen wörtlich in der Ausschreibung; das Muster der Antworten ist wichtiger als jede einzelne Antwort.

Erkennung und Abdeckung – Fragen 1–5

1. 1Welche der GSMA FS.11-Angriffskategorien decken Sie ab, und jeweils: deterministische Regeln, Verhaltensmodelle oder beides? Bitte fordern Sie die Zuordnung als Tabelle und nicht als Absatz an.
2. 2Wie trainiert Ihr Verhaltensmodell den Datenverkehr in unserem Netzwerk – welche Daten benötigt es, in welchen Abständen wird es neu trainiert und fließt das Feedback unserer Analysten in den Trainingszyklus ein?
3. 3Zeigen Sie die Erkennungsleistung in einem Netzwerk, das Sie nicht für die Demo optimiert haben: Trefferquote und Falsch-Positiv-Rate im letzten Quartal, mit der Messmethodik.
4. 4Wie genau lässt sich die Beendigung einer SIM-Farm erkennen – welche Signale deuten auf einen höheren Durchsatz hin (Empfängerüberschneidung, Inhalts-Fingerprinting, Kadenzanalyse, IMEI/IMSI-Rotation)? Und was passiert, wenn die Farm die SIM-Karten schneller rotiert als in Ihrem Basisfenster vorgesehen?
5. 5Wird SMS mit der Signalisierung korreliert – SRI-SM-zu-MT-ForwardSM-Abgleich, Roaming-Statusvalidierung, Diameter für LTE-angeschlossene Teilnehmer – oder wird die SMS-Schicht isoliert untersucht?

Betrieb und Einsatz – Fragen 6–10

1. 1Wie sieht Ihre Referenz-Bereitstellungssequenz aus – Dauer des Spiegelmodus, Baseline-Ausgaben, Umstellungskriterien pro Verkehrskategorie – und wie sah sie bei Ihren letzten drei Bereitstellungen aus?
2. 2Welche Latenzzeit verursacht der Inline-Pfad bei p50 und p99, also bei unserer maximalen Transaktionsrate (TPS), und wie verhält sich die Firewall im Fehlerfall – Fail-Open, Fail-Closed oder konfigurierbar pro Route?
3. 3Wie sieht der Arbeitsablauf der Analysten für unter Quarantäne stehenden Datenverkehr aus – Warteschlangenvolumen pro Tag in einem Netzwerk unserer Größe, Triage-Tools und die ehrliche Antwort auf die Frage, wie viele Analystenstunden pro Woche das System in Anspruch nimmt?
4. 4Wie werden Fehlalarme von Anfang bis Ende behandelt: Erkennung, Ausnahmeverfahren für unternehmensweite Absender, Verwaltung der Whitelist und die monatliche Berichterstattung darüber?
5. 5Bei welcher Bereitstellung handelt es sich um eine lokale Lösung oder um Ihre Cloud-Lösung? Wo werden die Nachrichteninhalte gespeichert und wer hat administrativen Zugriff auf Regeln und Modelle?

Geschäftsmodell – Fragen 11–15

1. 1Ist die Preisgestaltung lizenzbasiert, pro Nachricht oder umsatzbeteiligungsbasiert auf Basis der wiederhergestellten A2P-Rate? Und falls umsatzbeteiligungsbasiert, wer ermittelt die Ausgangsbasis und nach welcher Methodik, schriftlich festgehalten?
2. 2Was ist im Angebotspreis enthalten und was ist eine Änderungsanforderung: neue Regelpakete, Modellnachschulung, neue Angriffskategorien, Aktualisierungen regulatorischer Vorschriften, Analysten-Supportstunden?
3. 3Welche drei Betreiber, die uns am ähnlichsten sind – Region, Größe, bisherige Firewall-Reife – werden zwei Jahre nach ihrer Implementierung, nicht sechs Monate später, ein Referenzgespräch führen?
4. 4Welche Einnahmen wurden durch diese Referenzen im ersten und zweiten Jahr erzielt, und welcher Anteil davon blieb nach der anfänglichen Verdrängung durch die Graurouten bestehen?
5. 5Wenn wir die Zusammenarbeit beenden, was bleibt dann bestehen: Verbleiben die anhand unseres Datenverkehrs trainierten Modelle bei Ihnen, und was behalten wir – Regeln, Whitelists, historische Ergebnisse, Protokolle blockierten Datenverkehrs?

Compliance, Daten und Ausstieg – Fragen 16–20

1. 1Wie ist Ihre Erkennungstaxonomie auf FS.11 und die Berichtskategorien unserer Aufsichtsbehörde abgebildet – können wir einen Sperrbericht für die Aufsichtsbehörde ohne Übersetzungsarbeit erstellen?
2. 2Wo werden Nachrichteninhalte verarbeitet und gespeichert, unter welcher Gerichtsbarkeit, mit welcher Aufbewahrungsdauer – und können Aufbewahrungs- und Speicherdauer an unsere nationalen Datenschutzbestimmungen angepasst werden?
3. 3Welche Funktionen des Sender-ID-Registers sind enthalten – Registrierungsworkflow, Autorisierung pro Route, Integration der Regulierungsbehörde, sofern vorhanden – oder gehen Sie davon aus, dass das Register an anderer Stelle existiert?
4. 4Wie sieht Ihre Strategie für Schwachstellenmanagement und Patches für ein System aus, das in unseren Nachrichtenpfad eingebunden ist – Offenlegungsrichtlinie, Patch-SLA und Datum der letzten Sicherheitsbewertung durch Dritte?
5. 5Wie sieht der Ausstiegsplan aus: Datenexportformate, Kündigungsfrist, Unterstützung beim Übergang und Nachweis, dass ein Kunde tatsächlich einen reibungslosen Ausstieg vollzogen hat und nicht durch die Integrationsgravitation aufgehalten wurde?

Wie man die Antworten liest

Starke Anbieter beantworten die Fragen 3, 13 und 14 konkret und mit Einschränkungen; schwache Anbieter hingegen mit Adjektiven. Bei der Erkennung ist entscheidend, ob der Anbieter zwischen den von Regeln und den von Modellen erfassten Daten unterscheidet – ein Anbieter, der behauptet, sein Modell erfasse alles, verwendet ein Regelpaket mit einem umbenannten Dashboard. Im kommerziellen Bereich ist umsatzbeteiligungsbasierte Preisgestaltung legitim, jedoch nur mit einer unabhängig überprüfbaren Basislinie; ein Anbieter, der sich weigert, die Messmethodik vertraglich festzulegen, kalkuliert mit Unklarheit. Im Bereich Betrieb ist die Angabe der Analystenstunden der Test für Ehrlichkeit: Die tatsächliche Zahl in einem Tier-1-Netzwerk ist aussagekräftig, und die Aussage „vollautomatisiert, kein Analystenaufwand“ ist die unglaubwürdigste in dieser Kategorie.

Warnsignale, die das Gespräch beenden

• Kein Referenzkunde ist bereit, zwei Jahre nach der Implementierung mit uns zu sprechen.
• Eine proprietäre Betrugstaxonomie ohne FS.11-Zuordnung – Ihre Gespräche mit den Aufsichtsbehörden werden dadurch zu endlosen Übersetzungsübungen.
• Die angegebenen Erkennungsmetriken enthalten keine Angabe zur Falsch-Positiv-Rate.
• Eine Demo-Umgebung, die keine Stichprobe Ihres eigenen anonymisierten Datenverkehrs aufnehmen kann.
• Exit-Bedingungen, die dazu führen, dass trainierte Modelle, Urteilshistorie oder Whitelists nicht wiederhergestellt werden können.

Weiterführende Lektüre

• Was ist eine SMS-Firewall und warum benötigen Betreiber eine?
• Wie Betreiber mit der richtigen Firewall verlorene A2P-Einnahmen zurückgewinnen
• Was ist eine SS7-Firewall und wie schützt sie mobile Netzwerke?
• Glossar — GSMA FS.07 / FS.11, Was ist eine SMS-Firewall?
• Produktseiten — SMS-Firewall für Mobilfunkbetreiber und SMS-Betrugsprävention