Seguridad de la mensajería en cinco capas: plataforma, cuenta, datos, operaciones y telecomunicaciones
Cinco capas, en cada mensaje.
Seguridad de la plataforma, de la cuenta, de los datos, operativa y de telecomunicaciones, aplicada a cada byte de tráfico que atraviesa la red de BroadNet. Certificaciones e informes de auditoría en el Centro de confianza.
Seguridad de la plataforma
Acceso seguro a la API, controles de red y límites de frecuencia, aplicados en el borde antes de que cualquier mensaje llegue a su cuenta.
TLS 1.3 + HTTP/2
Todo el tráfico de API y SMPP se cursa sobre TLS 1.3 con conjuntos de cifrado modernos. HTTP/2 en REST.
Autenticación de la API
Tokens de acceso Bearer de cada cuenta en cada solicitud a la API, enviados mediante TLS. La API HTTP heredada para integraciones de la era SMPP se autentica con las credenciales de la cuenta.
Lista blanca de IP
Lista blanca de IP por cliente en las rutas de producción. Obligatoria en el nivel empresarial; recomendada en todos los niveles.
Límites de frecuencia
Por clave, por cliente, por segundo Y por día. Presupuesto de ráfaga configurable para remitentes verificados.
Protección WAF + DDoS
Reglas de WAF automatizadas en el borde, con filtrado basado en frecuencia y en comportamiento.
Entrega mediante webhook
Cada DLR saliente y webhook de evento se envía a través de TLS 1.3 al punto final que registres.
Seguridad de la cuenta
Identidad, acceso y trazabilidad para todos los que interactúan con su espacio de trabajo de BroadNet.
RBAC
Control de acceso basado en roles, con alcances de administrador, editor, lector y facturación. Roles personalizados en el nivel empresarial.
2FA / TOTP
Autenticación de dos factores obligatoria para administradores. TOTP mediante cualquier aplicación autenticadora compatible con RFC 6238. Códigos de respaldo.
Registros de auditoría
Cada acción que modifica el estado queda registrada con el actor, la marca de tiempo, la IP, el user-agent y la diferencia antes/después. Retención estándar de 90 días, 7 años en el nivel empresarial.
Gestión de permisos
Permisos granulares por producto (mensajería / firewall / Sender ID / analítica).
Controles de sesión
Tiempo de espera de sesión, bloqueo por inactividad, caducidad de contraseña y reglas de complejidad configurables.
Seguimiento de actividad de administradores
Flujo de acciones de administrador en tiempo real, enviado a su SIEM mediante webhook o consultable a través de la API.
Protección de datos
Minimización de datos ante todo, cifrado en todos los puntos y retención que usted controla.
Minimización de datos
Recopilamos solo lo necesario para enrutar, entregar y auditar los mensajes. Los campos con datos personales pueden excluirse de los registros a nivel de plantilla.
Cifrado en tránsito
TLS 1.3 en cada conexión externa. TLS mutuo disponible para integraciones de alta confianza.
Cifrado en reposo
AES-256 en reposo con derivación de claves por cliente. La rotación de claves la gestiona la plataforma; claves administradas por el cliente (CMK) en el nivel empresarial.
Controles de retención
Retención del cuerpo del mensaje configurable por espacio de trabajo (de 24 horas a 7 años). Retención de DLR y de auditoría configurable por separado.
Registros seguros
Los registros de webhooks y los flujos de analítica depuran por defecto los datos de salud, personales y de pago en las cargas de trabajo del sector salud y financiero.
Separación de datos por cliente
Separación lógica por cliente en la base de datos; controles de acceso a nivel de fila en la capa de aplicación.
Seguridad operativa
Personas, procesos y herramientas que mantienen la plataforma en funcionamiento y la recuperan cuando algo falla.
NOC 24/7
Centro de operaciones de red que monitorea de forma continua el enrutamiento, la latencia, la tasa de entrega y los binds con operadores.
Copias de seguridad
Instantáneas de base de datos cada hora, réplicas externas diarias y archivos mensuales. Restauración probada trimestralmente.
Recuperación ante desastres
Enrutamiento activo-activo multirregión para el tráfico de producción. RTO de 1 hora, RPO de 5 minutos. Simulacros trimestrales de recuperación ante desastres.
Gestión de incidentes
Matriz de severidad documentada (P1-P4), guardia 24/7, un responsable del incidente designado y RFO/RCA dentro de los 5 días hábiles posteriores a cualquier incidente Sev-1.
Gestión de vulnerabilidades
Análisis SAST + DAST y de dependencias automatizado en cada compilación. SLA de 30 días para la remediación de vulnerabilidades de alta severidad. Prueba de penetración anual a cargo de terceros.
Gestión de cambios
Cada cambio en producción se revisa, se prueba en staging y se despliega con implementación progresiva y reversión automática.
Seguridad de telecomunicaciones
Amenazas específicas de las redes de mensajería y señalización, controladas en la propia red, no solo en la API.
SMS Firewall
Filtrado en línea del tráfico A2P con inspección profunda de paquetes (DPI) y puntuación basada en aprendizaje automático. Detecta, controla, bloquea y monetiza. Desplegado dentro de las redes de los operadores.
SS7 Firewall
Firewall de señalización que cubre MAP/Diameter, alineado con GSMA FS.07 / FS.11. Protege la ubicación, la identidad y las rutas de mensajería de los abonados.
Monitoreo de flash calls
Identifica el tráfico que evade la verificación y recupera los ingresos de SMS A2P que ese tráfico filtra. Disponible como control del lado del operador o del lado empresarial.
Detección de rutas grises
Puntuación de calidad por ruta y detección de anomalías de comportamiento para identificar vías de entrega A2P no autorizadas.
Protección de Sender ID
Registro de Sender ID con una capa de detección de suplantación. Las marcas registran su Sender ID una sola vez; el registro valida cada mensaje en el límite del operador móvil.
Análisis de abuso de OTP
Revisión de patrones ante solicitudes repetidas de OTP, picos sospechosos por destino, enumeración limitada y firmas de relleno de credenciales.
Preguntas de seguridad, respondidas.
Sí. Todo el tráfico API utiliza TLS 1.3 en tránsito; los datos en reposo se cifran con AES -256 y las claves gestionadas por el cliente ( CMK ) están disponibles para las cuentas empresariales.
Las claves son por cuenta, se pueden incluir en la lista de direcciones IP permitidas, son rotables y tienen un alcance de privilegios mínimos. El acceso al panel de control está protegido por RBAC y 2FA / TOTP .
Un cortafuegos SS7 y SMS de nivel operador, la detección de rutas no autorizadas, los controles de identificación del remitente y el filtrado antifraude protegen las capas de señalización y mensajería.
ISO 27001, ISO 27018, ISO 9001, ISO 22301 y SOC 2 Type II, además del cumplimiento del RGPD; la acreditación GSMA SAS-SM está en curso. Los informes de auditoría están disponibles bajo NDA.
No: el RGPD es una normativa que BroadNet cumple, no un certificado que posea. Los clientes pueden firmar el Acuerdo de Tratamiento de Datos (DPA) de BroadNet, publicado en /legal/dpa, que establece cómo se tratan los datos personales en su nombre.
Un NOC funciona las 24 horas del día, los 7 días de la semana, supervisa la plataforma; las filtraciones confirmadas que afectan a los datos de los clientes se notifican en un plazo de 72 horas, en coordinación con los clientes afectados.
¿La pregunta no está aquí? Consulte a nuestro equipo de ingeniería
Cuestionario de seguridad,
el nuestro o el suyo.
Aceptamos SIG, CAIQ, su plantilla interna, o le enviamos la nuestra. En cualquier caso, un día hábil bajo acuerdo de confidencialidad.