Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fanno realmente
Quando un MSC invia un MAP-MT-FORWARD-SHORT-MESSAGE per recapitare un SMS, contrassegna il proprio Point Code come OPC e il Point Code dell'SMSC del destinatario come DPC. Gli STP (Signalling Transfer Point) esaminano il DPC e instradano il messaggio verso il prossimo hop. All'interno di un singolo paese, un operatore utilizza i Point Code nazionali (tipicamente ITU a 14 bit o ANSI a 24 bit); il traffico SS7 transfrontaliero utilizza i Point Code internazionali (ITU a 14 bit, coordinati a livello globale da ITU-T Q.708). Un OPC configurato in modo errato o un OPC contraffatto è la causa più comune di instradamento errato SS7.
Perché sono importanti dal punto di vista commerciale e per la sicurezza
I codici punto (OPC) sono una risorsa commerciale statica: l'IPC di un operatore viene assegnato dalle autorità di regolamentazione nazionali (e a livello internazionale dall'ITU), riflette la sua posizione nella rete e viene affittato tramite accordi di interconnessione. Dal punto di vista della sicurezza, l'OPC è anche il primo segnale che un firewall SS7 analizza: un messaggio in entrata che dichiara di provenire dalla gamma OPC interna di un operatore, ma che arriva da un peer estero, costituisce un attacco di Categoria 1 secondo lo standard GSMA FS.07 e viene bloccato immediatamente. Il firewall SS7 di BroadNet (/operators/ss7-firewall) mantiene un database di reputazione OPC per ogni peer al fine di intercettare questi tentativi di spoofing.
Angolo operativo
Gli operatori pubblicano i propri IPC per interconnettere i partner tramite documenti GSMA IR.21. Il disallineamento tra IR.21 e traffico reale è un problema operativo cronico: i partner modificano gli OPC senza notificare, i peer inviano dati tramite codici di punto obsoleti e il traffico viene indirizzato verso le tabelle di routing STP. La riconciliazione tra IR.21 e le osservazioni OPC in tempo reale è parte integrante del processo automatizzato da una piattaforma di intelligence di segnalazione matura (/platforms/signaling-cdr).
Considerazioni in materia di privacy e conformità
I dati relativi al codice punto sono metadati della rete dell'operatore, non dati personali, e non rientrano nell'ambito di applicazione del GDPR/PDPL. Tuttavia, la coppia OPC/DPC per messaggio fa parte della PDU SS7 e si trova all'interno dei CDR e dei registri eventi del firewall, che rientrano nell'ambito di applicazione quando correlati con MSISDN. Le statistiche aggregate sul traffico OPC per l'analisi delle frodi possono essere condivise tra gli operatori; i registri per singolo messaggio richiedono un controllo degli accessi.