Tutto ciò che vale la pena sapere, niente di superfluo.
Come funziona la sicurezza della segnalazione SS7 e Diameter
Un firewall di segnalazione è posizionato in linea all'interconnessione e ispeziona ogni operazione SS7 MAP e 4G Diameter in entrata prima che raggiunga l'HLR, l'HSS o l'MSC. Ogni messaggio viene controllato in base alle regole di categoria GSMA, alla reputazione globale del mittente e alla plausibilità (questo aggiornamento di roaming ha senso dal punto di vista geografico?), quindi viene approvato, limitato in velocità o scartato. Ogni decisione viene registrata per scopi di audit. Vedi /answers/what-is-ss7 e /answers/ss7-map-explained.
Le minacce che ferma
Raccolta di SendRoutingInfoForSM che rivela l'IMSI di un abbonato e l'MSC di servizio per il tracciamento della posizione; query di posizione ProvideSubscriberInfo e AnyTimeInterrogation; intercettazione di SMS tramite MT-ForwardSM non autorizzato; ed equivalenti Diameter su 4G. Vedi /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info e /answers/diameter-s6a-explained.
Gli standard GSMA: IR.82, IR.88, FS.07 e FS.11
La norma GSMA IR.82 definisce le linee guida per l'implementazione della sicurezza SS7 e la classificazione dei messaggi di categoria 1/2/3; la norma IR.88 disciplina il roaming LTE/EPC Diameter; la norma FS.07 definisce il monitoraggio SS7 e la norma FS.11 i controlli di sicurezza per l'interconnessione SS7. Insieme, indicano agli operatori quali operazioni inter-rete bloccare, limitare o consentire per ciascun peer. Vedi /answers/gsma-fs07-fs11-signaling-firewall.
Vantaggi per l'operatore
Protezione degli abbonati contro il tracciamento e l'intercettazione, conformità alle normative e alle regole GSMA, traccia di controllo della segnalazione a prova di manomissione e possibilità di correlare la segnalazione con il traffico A2P per individuare le frodi che interessano entrambi i piani. BroadNet combina il firewall di segnalazione con il firewall SMS e l'analisi dei CDR per una visione unificata delle policy. Consultare /operators/ss7-firewall e /platforms/signaling-cdr.
Limitazioni e realtà operative
Un firewall di segnalazione è efficace solo quanto le sue regole di categoria e i feed di reputazione: un blocco eccessivo compromette il roaming legittimo, mentre una configurazione inadeguata favorisce gli attacchi di fuga di informazioni. Deve supportare sia SS7 che Diameter perché le reti utilizzano core ibridi 2G/3G/4G e non può accedere alla segnalazione crittografata basata sui servizi 5G, che richiede controlli SEPP specifici. Vedi /answers/what-is-sigtran.
Firewall SS7 vs firewall SMS: qual è la differenza?
Un firewall SS7 (di segnalazione) controlla il piano di controllo della rete, ovvero le operazioni MAP e Diameter, per impedire il tracciamento della posizione e l'intercettazione. Un firewall SMS (A2P) controlla il livello applicativo, ovvero il contenuto dei messaggi, gli ID del mittente e la consegna SMPP, per impedire lo smishing e le rotte non autorizzate. Proteggono livelli diversi e la loro efficacia è massima se implementati insieme. BroadNet offre entrambi. Consultare le pagine /operators/sms-firewall e /operators/ss7-firewall.