# Difesa in profondità, strato dopo strato. - URL canonico: https://www.broadnet.me/it/security/architecture - Lingua: it - Ultimo aggiornamento: 2026-09-27 - Editore: BroadNet (https://www.broadnet.me) - Versione Markdown della pagina, generata dalla pagina pubblicata. Architettura di sicurezza Una panoramica generale della struttura della piattaforma di messaggistica di BroadNet, dall'API perimetrale fino alle interconnessioni con gli operatori, in modo che la sicurezza sia applicata a ogni livello, e non aggiunta in un secondo momento. Questa panoramica è volutamente non riservata: mostra la struttura dello stack, non la sua topologia interna. Livelli della piattaforma Monitoraggio trasversale Crittografia in transito (TLS 1.3) e a riposo (AES-256) in tutto il sistema · schema, non topologia ## Gli strati, in parole semplici. 1 ### App e canali per i clienti Le tue applicazioni e campagne si connettono tramite interfacce documentate e versionate. Nessuna informazione relativa a un tenant a valle viene mai esposta a un altro. 2 ### Gateway API e SDK Il perimetro pubblico. I token di accesso Bearer di ciascun account autenticano ogni richiesta API; la limitazione della frequenza per tenant, la lista bianca degli indirizzi IP e un firewall per applicazioni web (WAF) automatizzato si trovano a protezione della piattaforma. 3 ### Piattaforma di messaggistica Elaborazione multi-tenant con isolamento per singolo tenant, accodamento persistente e orchestrazione della distribuzione. Le azioni che modificano lo stato vengono registrate nei log di controllo. 4 ### Intelligenza di routing L'instradamento basato sul minimo costo e sulla qualità seleziona un percorso legale e conforme per ogni destinazione, con rilevamento dei percorsi non ufficiali e reindirizzamento se un percorso si degrada al di sotto dell'obiettivo di servizio. 5 ### Sicurezza e firewall Difese di livello telecomunicazioni — firewall SMS, firewall SS7, protezione dell'ID mittente, analisi degli abusi delle chiamate flash e degli OTP — applicate di default alle rotte proprietarie di BroadNet. 6 ### Interconnessioni tra operatori Oltre 1.000 connessioni dirette con gli operatori offrono collegamenti diretti in 86 paesi, con rotte partner dichiarate nel resto dei 200+ paesi raggiunti, garantendo che il traffico termini su rotte legittime e contrattualizzate. ## Cinque piani difensivi, in dettaglio. I livelli numerati sopra descrivono il percorso di un messaggio. Questi cinque piani descrivono i controlli che intervengono in ogni punto di tale percorso, e ciascuno è progettato in modo che un guasto in un piano venga contenuto dal piano successivo. Aereo 01 ### Periferia e rete Il confine pubblico termina il protocollo TLS 1.3, gestisce gli abusi volumetrici e verifica che una richiesta sia ben formata prima ancora che raggiunga la logica applicativa. Nessun dispositivo a valle si fida della rete da cui è arrivato. - Limitazione della velocità per tenant e per endpoint con controlli a raffica - Opzioni di allowlisting IP e TLS reciproco per i binding SMPP e API - Firewall per applicazioni web (WAF) automatizzato che filtra i modelli comuni di iniezione e abuso - Assorbimento DDoS e rimozione delle anomalie a livello di connessione ai margini della rete Aereo 02 ### Applicazione e identità Ogni richiesta viene autenticata e autorizzata in base ai propri meriti. I token di accesso Bearer di ciascun account stabiliscono l'identità; i ruoli con ambito definiscono cosa tale identità può fare; il multi-tenancy è imposto nel codice, non per convenzione. - Token di accesso Bearer per account per l'API; token di breve durata per le sessioni interattive - Controllo degli accessi basato sui ruoli con ambiti predefiniti di minimo privilegio - Isolamento per singolo inquilino, in modo che nessun inquilino possa accedere ai dati di un altro inquilino - Webhook cifrati TLS per DLR e MO in entrata Aereo 03 ### Dati e archiviazione Il contenuto dei messaggi, i metadati di consegna e i registri di controllo sono conservati in forma crittografata con un periodo di conservazione conforme ai requisiti contrattuali e normativi. Le azioni che modificano lo stato vengono registrate in un registro di controllo in sola aggiunta. - Crittografia AES-256 dei dati a riposo su archivi primari e backup - Registrazione di controllo in sola aggiunta delle azioni di modifica dello stato - Periodi di conservazione dei dati conformi al contratto e alle normative regionali - I backup sono crittografati e testati rispetto a obiettivi di ripristino definiti Aereo 04 ### Gestione delle chiavi Le chiavi vengono generate, archiviate, ruotate e dismesse all'interno di un'infrastruttura dedicata alla gestione delle chiavi. Il codice dell'applicazione contiene riferimenti, non il materiale grezzo delle chiavi, e la rotazione non richiede un'interruzione del servizio. - Gestione centralizzata delle chiavi con separazione dai segreti delle applicazioni - Rotazione programmata delle chiavi e revoca immediata in caso di sospetta compromissione - Separazione dei compiti relativi alla custodia delle chiavi e all'accesso amministrativo - Crittografia a busta, in modo che le chiavi di dati siano a loro volta protette da chiavi master Aereo 05 ### Monitoraggio e risposta L'osservabilità si estende all'intera infrastruttura anziché a un singolo punto critico, consentendo di individuare le anomalie nel momento stesso in cui si verificano. Un NOC attivo 24 ore su 24, 7 giorni su 7, integra il rilevamento con un processo documentato di risposta agli incidenti. - NOC attivo 24 ore su 24, 7 giorni su 7, con sistema di allerta a livello di edge computing, piattaforma, routing e interconnessioni - Analisi del traffico in tempo reale relative a percorsi non ufficiali (grey route), abusi dell'ID mittente e abusi OTP - Risposta documentata all'incidente con classi di gravità e procedura di escalation denominata - Analisi delle cause profonde (RCA) e delle ragioni dell'interruzione (RFO) a seguito di incidenti rilevanti ## Comandi mappati secondo gli standard. Una mappatura rappresentativa di ciascun livello rispetto alle famiglie di controlli definite nelle norme ISO/IEC 27001, SOC 2 e ISO 22301. Si tratta di un'immagine illustrativa, non della dichiarazione completa di applicabilità: l'insieme dei controlli sottoposti ad audit è condiviso in base a un accordo di riservatezza (NDA). | Layer | Controlli rappresentativi | Standard di riferimento | |---|---|---| | Edge e rete | TLS 1.3, WAF, limitazione della velocità per tenant, lista di indirizzi IP consentiti, assorbimento DDoS | ISO 27001 A.8 · SOC 2 CC6.6 | | Applicazione e identità | Autenticazione API con token Bearer, RBAC a privilegio minimo, isolamento per tenant | ISO 27001 A.8 / A.9 · SOC 2 CC6.1–CC6.3 | | Dati e archiviazione | AES-256 a riposo, registri di controllo in sola aggiunta, finestre di conservazione, backup crittografati | ISO 27001 A.8 · SOC 2 CC6.1 / C1.1 | | Gestione delle chiavi | Sistema KMS centralizzato, rotazione programmata, revoca, separazione dei compiti | ISO 27001 A.8.24 · SOC 2 CC6.1 | | Monitoraggio e risposta | NOC 24 ore su 24, 7 giorni su 7, telemetria cross-layer, IR documentato, RCA/RFO | ISO 27001 A.5.24–A.5.28 · SOC 2 CC7.2–CC7.4 | | Continuity | Backup, obiettivi di ripristino testati, gestione della continuità operativa | ISO 22301 · SOC 2 A1.2 | Gli standard mappati fanno riferimento all'Allegato A della norma ISO/IEC 27001:2022, ai Criteri per i servizi fiduciari SOC 2 e alla norma ISO 22301. Vedi [Conformità](https://www.broadnet.me/it/compliance) per l'elenco delle certificazioni e [Il Centro Fiduciario](https://www.broadnet.me/it/trust) Per richiedere prove. ## Crittografia e gestione delle chiavi. La sicurezza della crittografia dipende dalla corretta gestione delle chiavi. I dati sono protetti sia durante il trasferimento che a riposo, e le chiavi che li proteggono risiedono in un'infrastruttura dedicata, separata dal codice dell'applicazione e dai dati stessi. ### In transito TLS 1.3 su ogni interfaccia esterna (API, SMPP e webhook), con suite di cifratura moderne e opzioni di certificate pinning per le connessioni aziendali. ### A riposo Crittografia AES-256 tra archivi primari e di backup. Il contenuto dei messaggi e i metadati di consegna hanno finestre di conservazione conformi al contratto e alle normative regionali. ### Ciclo di vita delle chiavi Gestione centralizzata delle chiavi con rotazione programmata, revoca immediata, separazione dei compiti e crittografia a busta, in modo che le chiavi di dati siano a loro volta protette dalle chiavi master. ## Modello di minaccia e difesa multilivello. La difesa in profondità significa che nessun singolo controllo è in grado di sostenere il carico da solo. Per ogni obiettivo realistico di un attaccante, più di un elemento deve fallire prima che si verifichi un impatto. ### Furto di credenziali o chiave API divulgata Gli ambiti di privilegio minimo limitano il raggio d'azione; i token di breve durata e la revoca immediata riducono la finestra temporale; l'isolamento per singolo tenant impedisce il passaggio laterale a un altro tenant. ### Iniezione tramite rotte grigie e spoofing dell'ID mittente Il firewall SMS e la protezione dell'ID mittente classificano e bloccano il traffico illegittimo prima che venga instradato; le interconnessioni dirette con gli operatori garantiscono che il traffico legittimo raggiunga i percorsi contrattualizzati. ### Abuso OTP / aumento artificiale del traffico L'analisi comportamentale e il rilevamento degli abusi flash-call /OTP frenano i pattern gonfiati alla velocità di linea, prima che possano essere monetizzati a valle. ### Attacchi al livello di segnalazione (SS7) Il firewall SS7 ispeziona e filtra i segnali per difendersi dal tracciamento della posizione, dall'intercettazione e dai tentativi di frode a livello di rete. ### Esposizione dei dati durante il transito o a riposo TLS 1.3 protegge i dati in transito e AES-256 protegge i dati a riposo; le chiavi risiedono in un'infrastruttura di gestione delle chiavi dedicata, separata dai dati che proteggono. ### Uso improprio da parte di personale interno o amministrativo Il controllo degli accessi basato sui ruoli, la separazione delle mansioni per la custodia delle chiavi e la registrazione degli eventi in sola aggiunta rendono le azioni privilegiate tracciabili e verificabili. ### Monitoraggio a ogni livello L'osservabilità e il monitoraggio 24 ore su 24, 7 giorni su 7, si estendono all'intera architettura, anziché concentrarsi in un singolo punto critico, consentendo di individuare le anomalie in prossimità del punto in cui si verificano. Strumenti specifici e soglie di allerta vengono condivisi con i valutatori in base a un accordo di riservatezza (NDA). ### Crittografia completa TLS 1.3 protegge i dati in transito e AES-256 protegge i dati a riposo su tutti i livelli. Dettagli sulla gestione e il controllo delle chiavi sono disponibili sotto accordo di riservatezza (NDA) — consultare le certificazioni per l'ambito di verifica. Dettagli di controllo certificati, ubicazione dei data center, obiettivi di ripristino precisi e topologia interna sono coperti dall'ambito di audit di BroadNet e condivisi sotto NDA. Vedi [ISO/IEC 27001](https://www.broadnet.me/trust/iso-27001) E [ISO 22301](https://www.broadnet.me/trust/iso-22301) ## Dove avviene la connessione. Questa panoramica rappresenta la visione architettonica. Le prove, i certificati e gli impegni operativi a supporto sono disponibili nel Centro Fiducia e nelle pagine Conformità e Sicurezza. [Trust Center Certificati, sub-responsabili del trattamento e richieste di evidenze.](https://www.broadnet.me/it/trust) [Conformità ISO 27001 / 9001 / 22301 e quadri normativi regionali.](https://www.broadnet.me/it/compliance) [Controlli di sicurezza Il set completo di controlli alla base di questa architettura.](https://www.broadnet.me/it/security) [Supporto e SLA Classi di gravità, procedura di escalation e analisi delle cause principali (RCA).](https://www.broadnet.me/it/support-sla) ## Domande frequenti. **Questa è l'architettura di sicurezza completa?** No. Questa pagina fornisce una panoramica volutamente non riservata: mostra la struttura dello stack e i controlli a ogni livello, non la topologia interna, l'ubicazione dei data center o gli obiettivi di ripristino precisi. I dettagli dei controlli certificati vengono condivisi con i valutatori in base a un accordo di non divulgazione (NDA) e sono coperti dall'ambito di verifica di BroadNet. **In base a quali standard è certificata la piattaforma?** BroadNet possiede le certificazioni ISO/IEC 27001 (sicurezza delle informazioni), ISO 9001 (qualità) e ISO 22301 (continuità operativa). La tabella di mappatura dei controlli presente in questa pagina mette in relazione i controlli rappresentativi con le famiglie di controlli ISO 27001, SOC 2 e ISO 22301, consentendo ai valutatori di verificare l'allineamento di ciascun livello. **Come viene gestita la crittografia durante la trasmissione e a riposo?** TLS 1.3 protegge i dati in transito e AES-256 protegge i dati a riposo, sia negli archivi primari che nei backup. Le chiavi vengono generate, archiviate, ruotate e ritirate all'interno di un'infrastruttura dedicata alla gestione delle chiavi, utilizzando la crittografia a busta in modo che le chiavi dei dati siano a loro volta protette dalle chiavi master. **Applicate i vostri firewall SMS e SS7 al traffico BroadNet?** Sì. Le difese di livello telecomunicazioni — firewall SMS, firewall SS7, protezione dell'ID mittente e analisi degli abusi OTP — sono applicate di default alle reti di BroadNet, e non offerte solo come componente aggiuntivo per le reti di terze parti. **Come posso richiedere i dettagli dei controlli sottoposti a verifica?** I dettagli relativi ai controlli nominativi, l'ubicazione dei data center, gli obiettivi di ripristino precisi e la topologia interna vengono condivisi con valutatori qualificati in base a un accordo di non divulgazione (NDA). Per richiedere la documentazione, è possibile accedere al Centro di sicurezza o alla pagina Conformità, oppure contattare il team di sicurezza. [Torna al Centro di fiducia](https://www.broadnet.me/it/trust) [Controlli di sicurezza completi](https://www.broadnet.me/it/security)