Todo lo que vale la pena saber, nada que no lo sea.
Cómo funciona la seguridad de señalización SS7 y Diameter
Un cortafuegos de señalización se ubica en línea en la interconexión, inspeccionando cada operación SS7 MAP y 4G Diameter entrante antes de que llegue al HLR, HSS o MSC. Cada mensaje se verifica según las reglas de categoría de GSMA, la reputación global del remitente y su plausibilidad (¿tiene sentido geográfico esta actualización de roaming?), y luego se aprueba, se limita la velocidad o se descarta. Cada decisión se registra para fines de auditoría. Consulte /answers/what-is-ss7 y /answers/ss7-map-explained.
Las amenazas que detiene
SendRoutingInfoForSM recopila información que revela el IMSI y el MSC de servicio de un suscriptor para el seguimiento de ubicación; consultas de ubicación ProvideSubscriberInfo y AnyTimeInterrogation; interceptación de SMS a través de MT-ForwardSM malicioso; y equivalentes de Diameter en 4G. Consulte /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info y /answers/diameter-s6a-explained.
Las normas GSMA: IR.82, IR.88, FS.07 y FS.11
GSMA IR.82 establece las directrices de implementación de seguridad SS7 y la clasificación de mensajes de categoría 1/2/3; IR.88 abarca el roaming Diameter LTE/EPC; FS.07 define la monitorización SS7 y FS.11 los controles de seguridad de interconexión SS7. En conjunto, indican a los operadores qué operaciones entre redes deben bloquear, limitar o permitir por cada par. Véase /answers/gsma-fs07-fs11-signaling-firewall.
Beneficios para el operador
Protección del suscriptor contra el rastreo y la interceptación, cumplimiento normativo y de la GSMA, un registro de auditoría de señalización a prueba de manipulaciones y la capacidad de correlacionar la señalización con el tráfico A2P para detectar fraudes en ambos planos. BroadNet combina el firewall de señalización con el firewall de SMS y la inteligencia CDR para una única vista de políticas. Consulte /operators/ss7-firewall y /platforms/signaling-cdr.
Limitaciones y realidades operativas
Un cortafuegos de señalización es tan bueno como sus reglas de categoría y fuentes de reputación: un bloqueo excesivo interrumpe la itinerancia legítima, mientras que una configuración insuficiente permite ataques de fugas. Debe abarcar tanto SS7 como Diameter, ya que las redes utilizan núcleos híbridos 2G/3G/4G, y no puede acceder a la señalización cifrada basada en servicios 5G, que requiere sus propios controles SEPP. Consulte /answers/what-is-sigtran.
Cortafuegos SS7 frente a cortafuegos SMS: ¿cuál es la diferencia?
Un cortafuegos SS7 (señalización) supervisa el plano de control de la red (operaciones MAP y Diameter) para evitar el rastreo de ubicación y la interceptación. Un cortafuegos SMS (A2P) supervisa la capa de aplicación (contenido del mensaje, identificadores del remitente y entrega SMPP) para evitar el smishing y las rutas grises. Protegen capas diferentes y su eficacia es máxima si se implementan conjuntamente. BroadNet ofrece ambas soluciones. Consulte /operators/sms-firewall y /operators/ss7-firewall.