ITU-T Recommendations

En la Recomendación UIT-T Q.3066 se establece un marco para la mejora de la seguridad de las redes de telecomunicaciones contra los ataques de señalización. Se definen los principios, métodos de detección y estrategias de mitigación aplicables tanto a los protocolos de señalización heredados (por ejemplo, SS7) y modernos (por ejemplo, Diameter, SIP, GTP) que se utilizan en las redes.En esta Recomendación se presenta un modelo estructurado de amenazas, que divide los ataques de señalización en cuatro categorías: solicitud única simple, solicitud múltiple con protocolo único, multiprotocolo y transgeneracional. Se identifican los activos de red esenciales en riesgo, como la ubicación del abonado, la identidad del abonado móvil internacional (IMSI), la identidad del equipo móvil internacional (IMEI) y los datos de llamada/sesión, y se especifican sus puntos de exposición en la arquitectura de red.Diseñada para los operadores de red, los vendedores de equipos y los proveedores de soluciones de seguridad, esta Recomendación soporta la aplicación de defensas robustas y proactivas en puntos de interconexión de redes y límites de confianza internos. Resulta particularmente útil para diseñar y explotar pasarelas de seguridad de señalización (SSG), cortafuegos y sistemas OAM para mejorar la resiliencia de la red y proteger la privacidad del abonado.NOTA – Esta Recomendación no comprende la protección contra ciberataques distintos de los de señalización, la encriptación de contenido de extremo a extremo o la gestión de claves criptográficas, que se contemplan en otras normas.