Todo lo que vale la pena saber, nada que no lo sea.
Lo que realmente hace
Un firewall equipado con ATG identifica cada SMS entrante según múltiples criterios: IP de origen / cuenta SMPP de origen / reputación MSISDN de origen, concentración de rangos MSISDN de destino, agrupamiento de plantillas de contenido (el mismo mensaje con plantilla llega a 50 000 números en un minuto), rendimiento por origen en comparación con la línea base histórica y firmas de comportamiento (tráfico unidireccional sin entradas, intervalos idénticos entre llegadas que siguen un guion). Cuando una combinación supera un umbral, el firewall bloquea, limita o pone en cuarentena el tráfico y registra una auditoría. El ATG moderno combina reglas estrictas con puntuación de anomalías basada en aprendizaje automático.
Por qué es importante desde el punto de vista comercial.
Sin ATG, los operadores pierden ingresos A2P debido a rutas no autorizadas y a la evasión mediante SIM box; los remitentes pierden presupuesto debido al bombeo de AIT (tráfico artificialmente inflado). ATG es la capa de control técnico que permite que la monetización A2P funcione: detecta el tráfico abusivo, lo bloquea o limita su velocidad, y ofrece al agregador legítimo un acuerdo A2P directo a precio mayorista. El cortafuegos SMS de BroadNet (/operators/sms-firewall) incluye módulos ATG que cubren la detección de SIM box, la correlación del bombeo de AIT, la agrupación de plantillas de contenido y la puntuación de comportamiento por MSISDN de origen.
Latencia, escala y ángulo de cumplimiento
Las decisiones de ATG se toman en línea a escala de firewall de SMS: se agregan milisegundos de un solo dígito a la ruta del mensaje, pero se mantienen cientos de miles de TPS. Las tasas de falsos positivos son de suma importancia: un ATG que bloquea el 5 % del tráfico legítimo es peor que no tener ningún ATG, ya que los clientes pierden la confianza en la red. Un ATG maduro se implementa primero en modo de monitoreo, establece la línea base por origen y luego aplica las restricciones. Cumplimiento: las decisiones de ATG están incluidas en los registros de monitoreo estilo FS.11, y los operadores que comparten la reputación de los orígenes bloqueados en toda la industria generalmente lo hacen a través de GSMA T-FCS.
Consideraciones sobre privacidad y cumplimiento normativo
ATG procesa MSISDN, origen/destino, plantillas de contenido y metadatos de comportamiento; todo ello se convierte en información personal en el momento en que se vincula a un individuo. Las implementaciones maduras de ATG minimizan el contenido retenido (hash de plantilla, no el cuerpo completo), pseudonimizan rigurosamente las fuentes de análisis posteriores y mantienen los registros de decisiones sin procesar en almacenamiento controlado por el operador con un período de retención corto. El intercambio de amenazas entre operadores se realiza normalmente con identificadores hash, no con MSISDN sin procesar.