a adquisición de firewalls de SMS presenta un modo de fallo específico: todas las demostraciones de proveedores muestran el mismo panel de control, el mismo contador de mensajes bloqueados y la misma diapositiva de taxonomía de fraude. Las diferencias que determinarán si la implementación recupera el 25 % de los ingresos A2P o se desactiva tras la tercera escalada empresarial son invisibles hasta la puesta en producción. La solución consiste en formular preguntas cuyas respuestas no se puedan simular. Veinte de ellas, agrupadas en las cuatro áreas donde las implementaciones tienen éxito o fracasan. Úselas textualmente en la solicitud de propuestas; el patrón de respuestas es más importante que cualquier respuesta individual.
Detección y cobertura: preguntas 1-5
- ¿Cuáles de las categorías de ataque de GSMA FS.11 abarca y, para cada una: regla determinista, modelo de comportamiento o ambos? Solicite la correspondencia en forma de tabla, no de párrafo.
- ¿Cómo se entrena su modelo de comportamiento con el tráfico de nuestra red? ¿Qué datos necesita, con qué frecuencia se reentrena y se incorporan los comentarios de nuestros analistas al ciclo de entrenamiento?
- Muestra el rendimiento de detección en una red que no hayas optimizado para la demostración: tasa de recuperación y tasa de falsos positivos en el trimestre más reciente, con la metodología de medición.
- ¿Cómo se detecta específicamente la terminación de una granja de tarjetas SIM? ¿Qué señales existen más allá del rendimiento (superposición de destinatarios, huella digital del contenido, análisis de cadencia, rotación de IMEI/IMSI) y qué sucede cuando la granja rota las tarjetas SIM más rápido que el período de referencia?
- ¿Se correlaciona el SMS con la señalización (coincidencia de SRI-SM con MT-ForwardSM, validación del estado de roaming, Diameter para suscriptores conectados a LTE) o se inspecciona la capa de SMS de forma aislada?
Operaciones y despliegue: preguntas 6-10
- ¿Cuál es su secuencia de despliegue de referencia (duración del modo espejo, resultados de referencia, criterios de transición por categoría de tráfico) y cómo fue en sus últimos tres despliegues?
- ¿Qué latencia añade la ruta en línea en p50 y p99, en nuestro pico de TPS, y cuál es la postura de fallo cuando el propio cortafuegos se degrada: fallo abierto, fallo cerrado, configurable por ruta?
- ¿Cómo es el flujo de trabajo del analista para el tráfico en cuarentena? ¿Cuáles son los volúmenes de cola por día en una red de nuestro tamaño, las herramientas de clasificación y la respuesta honesta a cuántas horas de analista por semana consume el sistema?
- ¿Cómo se gestionan los falsos positivos de principio a fin: detección, proceso de excepciones del remitente empresarial, gobernanza de la lista blanca y la métrica que se informa mensualmente al respecto?
- ¿Qué parte de la implementación se realiza en las instalaciones de la empresa y qué parte en la nube? ¿Dónde se almacena el contenido de los mensajes? ¿Y quién tiene acceso administrativo a las reglas y los modelos?
Modelo comercial — preguntas 11–15
- ¿El precio se basa en licencias, por mensaje o en un reparto de ingresos sobre el A2P recuperado? Y si es un reparto de ingresos, ¿quién mide la línea base y con qué metodología, y debe constar por escrito?
- ¿Qué incluye el precio cotizado y qué constituye una modificación del contrato: nuevos paquetes de reglas, reentrenamiento del modelo, nuevas categorías de ataque, actualizaciones de las normas regulatorias, horas de soporte de analistas?
- ¿Cuáles tres operadores más similares a nosotros (en cuanto a región, tamaño y nivel de madurez de su firewall) aceptarán una llamada de referencia dos años después de su implementación, y no seis meses después?
- ¿Qué nivel de recuperación de ingresos lograron esas referencias en el primer y segundo año, y qué porcentaje de ella se mantuvo después del desplazamiento inicial de la ruta alternativa?
- Si finalizamos el servicio, ¿qué sobrevive?: ¿los modelos entrenados con nuestro tráfico se van con ustedes y qué conservamos nosotros: reglas, listas blancas, veredictos históricos, registros de tráfico bloqueado?
Cumplimiento, datos y salida: preguntas 16-20
- ¿Cómo se relaciona su taxonomía de detección con la norma FS.11 y con las categorías de informes de nuestro organismo regulador? ¿Podemos generar un informe de bloqueo para el organismo regulador sin necesidad de traducción?
- ¿Dónde se procesa y almacena el contenido de los mensajes, bajo qué jurisdicción, con qué período de retención? ¿Es posible configurar la retención y la residencia de acuerdo con nuestras normas nacionales de protección de datos?
- ¿Qué funcionalidades de registro de identificadores de remitente se incluyen (flujo de trabajo de registro, autorización por ruta, integración con el regulador cuando exista) o se da por sentado que el registro existe en otro lugar?
- ¿Cuál es su política de gestión de vulnerabilidades y aplicación de parches para un sistema que se encuentra en línea con nuestra ruta de mensajes: política de divulgación, SLA de parches y fecha de la última evaluación de seguridad de terceros?
- ¿Cuál es el plan de salida: formatos de exportación de datos, período de preaviso, soporte para la transición y prueba de que el cliente ha salido correctamente y no se ha visto afectado por la integración?
Cómo leer las respuestas
Los proveedores fuertes responden a las preguntas 3, 13 y 14 con detalles y salvedades; los proveedores débiles las responden con adjetivos. En la detección, la clave está en si el proveedor distingue qué reglas detectan de qué modelos detectan: un proveedor que afirma que el modelo detecta todo tiene un paquete de reglas con un panel de control con una marca diferente. En los aspectos comerciales, la fijación de precios basada en la participación en los ingresos es legítima, pero solo con una base de referencia verificable de forma independiente; un proveedor que se resiste a incluir la metodología de medición en el contrato está fijando precios basados en la ambigüedad. En las operaciones, la respuesta sobre las horas de analista es la prueba de honestidad: la cifra real en una red de nivel 1 es significativa, y «totalmente automatizado, sin esfuerzo del analista» es la frase menos creíble de la categoría.
Señales de alerta que ponen fin a la conversación.
- Ningún cliente de referencia estuvo dispuesto a hablar dos años después de la implementación.
- Una taxonomía de fraude propietaria sin correspondencia con la norma FS.11: sus conversaciones con los reguladores se convierten en ejercicios de traducción interminables.
- Las métricas de detección se citan sin incluir la tasa de falsos positivos.
- Un entorno de demostración que no puede procesar una muestra de su propio tráfico anonimizado.
- Cláusulas de salida que impiden la recuperación de modelos entrenados, historial de veredictos o listas blancas.
BroadNet responde por escrito a las veinte preguntas como parte estándar de sus acuerdos con los operadores: taxonomía alineada con FS.11, implementación con prioridad de réplica y referencias disponibles bajo solicitud. Más detalles en la página del firewall SMS del operador (/operators/sms-firewall).
Lecturas relacionadas
- ¿Qué es un firewall de SMS y por qué los operadores necesitan uno?
- Cómo los operadores recuperan los ingresos A2P perdidos con el firewall adecuado
- ¿Qué es un firewall SS7 y cómo protege las redes móviles?
- Glosario — GSMA FS.07 / FS.11, ¿Qué es un firewall SMS?
- Páginas de productos: cortafuegos SMS del operador y SMS antifraude