Messaging-Sicherheit in fünf Ebenen: Plattform, Konto, Daten, Betrieb und Telekommunikation
Fünf Schutzebenen, jede Nachricht.
Plattform-, Konto-, Daten-, Betriebs- und Telekom-Sicherheit — angewendet auf jedes Byte an Traffic, das das BroadNet-Netz durchquert. Zertifizierungen und Prüfberichte im Trust Center.
Plattformsicherheit
Sicherer API-Zugriff, Netzwerkkontrollen und Ratenbegrenzungen — angewendet am Edge, bevor eine Nachricht Ihr Konto erreicht.
TLS 1.3 + HTTP/2
Sämtlicher API- und SMPP-Traffic über TLS 1.3 mit modernen Cipher Suites. HTTP/2 bei REST.
API-Authentifizierung
Kontobezogene Bearer-Zugriffstoken bei jeder API-Anfrage, übertragen per TLS. Die ältere HTTP-API für Integrationen aus der SMPP-Ära authentifiziert sich mit den Zugangsdaten des Kontos.
IP-Allowlisting
IP-Allowlist pro Mandant auf Produktionsrouten. Verpflichtend im Enterprise-Tarif, empfohlen in allen Tarifen.
Ratenbegrenzungen
Pro Key, pro Mandant, pro Sekunde UND pro Tag. Konfigurierbares Burst-Budget für verifizierte Absender.
WAF + DDoS-Schutz
Automatisierte WAF-Regeln am Edge mit ratenbasierter und verhaltensbasierter Filterung.
Webhook-Zustellung
Jeder ausgehende DLR und Event-Webhook wird über TLS 1.3 an den von Ihnen registrierten Endpunkt gesendet.
Kontosicherheit
Identität, Zugriff und Nachvollziehbarkeit für jeden, der mit Ihrem BroadNet-Workspace arbeitet.
RBAC
Rollenbasierte Zugriffskontrolle mit den Berechtigungsstufen Admin / Editor / Viewer / Billing. Individuelle Rollen im Enterprise-Tarif.
2FA / TOTP
Verpflichtende Zwei-Faktor-Authentifizierung für Administratoren. TOTP über jede RFC-6238-konforme Authenticator-App. Backup-Codes verfügbar.
Audit-Protokolle
Jede zustandsändernde Aktion wird mit Akteur, Zeitstempel, IP-Adresse, User-Agent sowie Vorher-/Nachher-Diff erfasst. Standardmäßig 90 Tage Aufbewahrung, im Enterprise-Tarif 7 Jahre.
Berechtigungsverwaltung
Granulare Berechtigungen je Produkt (Messaging / Firewall / Sender-ID / Analytics).
Sitzungskontrollen
Konfigurierbares Sitzungs-Timeout, Inaktivitätssperre, Ablauf von Passwörtern und Komplexitätsregeln.
Nachverfolgung von Admin-Aktivitäten
Echtzeit-Stream aller Admin-Aktionen, per Webhook an Ihr SIEM gepusht oder über die API abgerufen.
Datenschutz
Datenminimierung an erster Stelle, durchgängige Verschlüsselung, Aufbewahrung, die Sie selbst steuern.
Datenminimierung
Wir erfassen nur, was für Routing, Zustellung und Prüfung von Nachrichten erforderlich ist. Personenbezogene Felder können pro Vorlage von den Protokollen ausgeschlossen werden.
Verschlüsselung bei der Übertragung
TLS 1.3 bei jeder externen Verbindung. Mutual TLS für Integrationen mit hohem Vertrauensbedarf verfügbar.
Verschlüsselung im Ruhezustand
AES-256 im Ruhezustand mit Schlüsselableitung pro Mandant. Schlüsselrotation wird von der Plattform übernommen; kundenverwaltete Schlüssel (CMK) im Enterprise-Tarif.
Aufbewahrungskontrollen
Aufbewahrung des Nachrichtentexts konfigurierbar je Workspace (24 Stunden bis 7 Jahre). DLR- und Audit-Aufbewahrung separat konfigurierbar.
Sichere Protokolle
Webhook-Protokolle und Analytics-Streams bereinigen standardmäßig Gesundheits-, Personen- und Zahlungsdaten für Workloads im Gesundheits- und Finanzsektor.
Trennung der Kundendaten
Logische Trennung pro Mandant in der Datenbank; Zugriffskontrollen auf Zeilenebene in der Anwendungsschicht.
Betriebssicherheit
Menschen, Prozesse und Werkzeuge, die die Plattform am Laufen halten und bei Störungen für die Wiederherstellung sorgen.
24/7-NOC
Network Operations Center überwacht laufend Routing, Latenz, Zustellrate und Betreiberverbindungen.
Backups
Stündliche Datenbank-Snapshots, tägliche Offsite-Replikate, monatliche Archive. Wiederherstellung vierteljährlich getestet.
Notfallwiederherstellung
Aktiv-aktiv-Routing über mehrere Regionen für den Produktionstraffic. RTO 1 Stunde, RPO 5 Minuten. Vierteljährliche DR-Übungen.
Störungsmanagement
Dokumentierte Schweregradmatrix (P1–P4), 24/7-Bereitschaftsdienst, benannter Incident Commander, RFO/RCA innerhalb von 5 Werktagen nach jedem Sev-1-Vorfall.
Schwachstellenmanagement
Automatisiertes SAST, DAST und Dependency-Scanning bei jedem Build. 30-Tage-SLA für die Behebung kritischer Schwachstellen. Jährlicher Penetrationstest durch Dritte.
Change-Management
Jede Produktionsänderung wird geprüft, im Staging getestet und mit schrittweisem Rollout sowie automatisiertem Rollback ausgerollt.
Telekom-Sicherheit
Bedrohungen speziell für Messaging- und Signalisierungsnetze — kontrolliert auf der Leitung, nicht nur an der API.
SMS Firewall
Inline-Filterung von A2P-Traffic mit DPI und ML-basiertem Scoring. Erkennen, kontrollieren, blockieren und monetarisieren. Im Betreibernetz selbst eingesetzt.
SS7 Firewall
Signalisierungs-Firewall für MAP/Diameter, abgestimmt auf GSMA FS.07 / FS.11. Schützt Teilnehmerstandort, Identität und Messaging-Routen.
Flash-Call-Überwachung
Identifiziert Traffic zur Umgehung von Verifizierungen und gewinnt die dadurch verlorenen A2P-SMS-Umsätze zurück. Verfügbar als Kontrolle auf Betreiber- oder Unternehmensseite.
Erkennung von Grey Routes
Qualitätsbewertung pro Route in Kombination mit verhaltensbasierter Anomalieerkennung zur Identifizierung nicht autorisierter A2P-Zustellwege.
Sender-ID-Schutz
Sender-ID-Registry mit Spoof-Erkennungsebene. Marken registrieren ihre Sender-ID einmalig; die Registry validiert sie pro Nachricht an der Grenze zum Mobilfunkbetreiber.
Analyse von OTP-Missbrauch
Musteranalyse bei wiederholten OTP-Anfragen, auffälligen Häufungen von Zielrufnummern, gedrosselter Enumeration und Signaturen von Credential-Stuffing.
Sicherheitsfragen beantwortet.
Ja. Der gesamte API Datenverkehr wird über TLS 1.3 übertragen; ruhende Daten werden mit AES -256 verschlüsselt, und für Unternehmenskonten stehen kundenverwaltete Schlüssel ( CMK ) zur Verfügung.
Die Schlüssel sind kontospezifisch, IP-zulässig, rotierbar und unterliegen dem Prinzip der minimalen Berechtigungen. Der Zugriff auf das Dashboard ist durch RBAC und Zwei-Faktor-Authentifizierung 2FA / TOTP geschützt.
Eine Firewall SS7 und SMS in Carrier-Qualität, Graurouten-Erkennung, Sender-ID-Kontrollen und Betrugsfilter schützen die Signalisierungs- und Nachrichtenebenen.
ISO 27001, ISO 27018, ISO 9001, ISO 22301 und SOC 2 Type II sowie DSGVO-Konformität; die GSMA SAS-SM-Akkreditierung ist in Bearbeitung. Auditberichte sind unter NDA erhältlich.
Nein: Die DSGVO ist eine Verordnung, die BroadNet einhält, kein Zertifikat, das BroadNet besitzt. Kunden können den Auftragsverarbeitungsvertrag (DPA) von BroadNet unterzeichnen, veröffentlicht unter /legal/dpa, der regelt, wie personenbezogene Daten in ihrem Auftrag verarbeitet werden.
Ein rund um die Uhr besetztes NOC überwacht die Plattform; bestätigte Verstöße, die Kundendaten betreffen, werden innerhalb von 72 Stunden gemeldet und mit den betroffenen Kunden abgestimmt.
Die Frage ist nicht dabei? Fragen Sie unser Ingenieurteam
Sicherheitsfragebogen,
unserer oder Ihrer.
Wir akzeptieren SIG, CAIQ, Ihre firmeneigene Vorlage oder senden Ihnen unsere zu. So oder so, innerhalb eines Werktags unter NDA.