ITU-T Recommendations

La Recommandation UIT-T Q.3066 établit un cadre visant à améliorer la sécurité des réseaux de télécommunication contre les attaques de signalisation. Elle définit les principes, les méthodes de détection et les stratégies d'atténuation applicables aux protocoles de signalisation anciens (par exemple, SS7) et modernes (par exemple, Diameter, SIP, GTP) utilisés dans les réseaux.La Recommandation présente un modèle structuré des menaces qui classe les attaques de signalisation en quatre catégories, à savoir les attaques simples à demande unique, les attaques à demande multiple à protocole unique, les attaques multiprotocolaires et les attaques intergénérationnelles. Elle identifie les actifs de réseau critiques à risque – comme l'emplacement de l'abonné, l'identité internationale d'abonné mobile (IMSI), l'identité internationale d'équipement mobile (IMEI) et les données d'appel/de session – et indique leurs points d'exposition dans l'architecture du réseau.Conçue pour les opérateurs de réseaux, les équipementiers et les fournisseurs de solutions de sécurité, cette Recommandation favorise la mise en œuvre de mesures de défense robustes et proactives aux points d'interconnexion des réseaux et aux limites internes d'autorisation. Elle est particulièrement utile pour concevoir et exploiter des passerelles de sécurité de signalisation, des pare-feu et des systèmes OAM afin d'améliorer la résilience du réseau et de protéger la confidentialité des abonnés.NOTE – Cette Recommandation ne couvre pas la protection contre les cyberattaques non liées à la signalisation, ni le chiffrement de bout en bout de contenu, ni la gestion de clés cryptographiques, qui font l'objet d'autres normes.