ITU-T Recommendations

В Рекомендации МСЭ-Т Q.3066 описана структура для укрепления безопасности сетей электросвязи от атак на основе сигнализации. В ней определены принципы, методы обнаружения и стратегии смягчения последствий, применимые как к традиционным (например, SS7), так и к современным (например, Diameter, SIP, GTP) протоколам сигнализации, используемым в различных сетях. В Рекомендации представлена структурированная модель угроз, в которой использующие сигнализацию атаки классифицируются по четырем категориям: простые атаки с единичным запросом, атаки на основе одного протокола с несколькими запросами, многопротокольные атаки и атаки с применением нескольких поколений элементов. В ней определяются важнейшие сетевые активы, подверженные риску, такие как местоположение абонента, международный идентификатор абонента подвижной связи (IMSI), международный идентификатор оборудования подвижной связи (IMEI) и данные о вызове/сеансе, а также указываются точки воздействия на них в рамках сетевой архитектуры. Настоящая Рекомендация, предназначенная для операторов сетей, поставщиков оборудования и поставщиков решений в области безопасности, обеспечивает поддержку реализации надежных упреждающих средств защиты в точках присоединения сетей и установления внутренних границ доверия. Она особенно полезна при проектировании и эксплуатации шлюзов безопасности сигнализации (SSG), брандмауэров и систем OAM для повышения устойчивости сети и защиты конфиденциальности абонентов. ПРИМЕЧАНИЕ. – Настоящая Рекомендация не охватывает защиту от кибератак, не связанных с сигнализацией, сквозное шифрование контента или управление криптографическими ключами, которые рассматриваются в других стандартах.