Sicurezza offensiva per telecomunicazioni e provider.
Operatori e provider portano una responsabilità insolita: quando la loro infrastruttura cede, cede il mezzo con cui tutti comunicano. Testiamo dal portale dell'abbonato al core, passando per l'apparato installato a casa del cliente.
Perché un operatore è un bersaglio di alto valore
Compromettere un operatore non dà accesso a un'azienda: dà una posizione privilegiata su traffico, identità e localizzazione dell'intera base abbonati. Per questo il settore attrae dalla frode di consumo fino ad attori con motivazione strategica, dotati di pazienza e risorse per operazioni lunghe.
- La posizione in rete dà accesso potenziale a comunicazioni e metadati di tutta la base.
- Il cambio SIM e il dirottamento del numero rendono l'operatore un vettore di frode bancaria.
- Il parco CPE installato è ampio, eterogeneo e difficile da aggiornare.
- L'interconnessione con altri operatori crea fiducia tra reti che non amministri.
Cosa testiamo presso un operatore
Percorriamo il viaggio dell'abbonato e quello del pacchetto, cercando dove il controllo smette di esistere.
Area abbonato, app e assistenza: autorizzazione a livello di oggetto, voltura, duplicati e i flussi che conducono al cambio SIM.
Provisioning, fatturazione e gestione dell'abbonamento. Verifichiamo se un profilo può modificare piano, credito o servizio fuori dalla propria competenza.
Esposizione degli elementi di rete, isolamento tra piano di controllo e piano utente, e cosa raggiunge verso il core un accesso al bordo.
Router, ONU e decoder: credenziali predefinite, interfaccia di gestione esposta, aggiornamento firmware e canale di provisioning remoto.
Peering, integrazioni con partner di contenuto e rivenditori: fiducia stabilita tra reti che tende a essere verificata meno.
Segmentazione tra rete aziendale e rete di servizio, e il percorso da un accesso amministrativo ai sistemi che toccano l'abbonato.
Evidenze per gli obblighi regolamentari
Il settore risponde a requisiti di continuità, segretezza e protezione dei dati. Il report è scritto per servire quell'insieme.
- Segretezza delle comunicazioni
- Contenuto e metadati delle comunicazioni hanno protezione di legge. Qualsiasi percorso che consenta accesso indebito a quei registri è trattato come risultato di gravità massima.
- GDPR
- Base abbonati, registri di connessione e localizzazione sono dati personali, in parte sensibili. Documentiamo l'esposizione e il percorso tecnico della violazione.
- NIS2 e continuità
- I fornitori di comunicazioni elettroniche rientrano negli obblighi di gestione del rischio e notifica degli incidenti. I risultati sono inquadrati su quegli obblighi.
- Integrità della conservazione
- Dove i registri devono essere conservati con integrità, testiamo se possono essere alterati o cancellati da chi non dovrebbe poterlo fare.
Come conduciamo senza toccare l'abbonato
Separazione degli ambienti
Definiamo con chiarezza cosa porta traffico reale di abbonati e cosa è laboratorio. Il core riceve test attivo solo su replica o con autorizzazione specifica.
Campionamento dei CPE
Testiamo un campione rappresentativo del parco su banco, non apparati a casa dei clienti, misurando cosa sarebbe sfruttabile su larga scala.
Scenari di frode
Riproduciamo il percorso del frodatore nel cambio SIM e nella modifica anagrafica, con account di test, per misurare dove il processo tiene davvero.
Remediation e retest
Diamo priorità a ciò che raggiunge per primo la base abbonati, seguiamo la remediation e ritestiamo prima della versione finale.
Cosa ricevi
- Report esecutivo orientato al rischio
- Report tecnico riproducibile
- Analisi dell'esposizione del parco CPE
- Punteggio CVSS motivato
- Scenari di frode sull'abbonamento testati
- Priorità per portata sulla base
- Retest dei risultati corretti
- Lettera di attestazione per l'audit
Domande frequenti del settore
Il test può causare disservizi agli abbonati?
+
No, e l'architettura dell'incarico esiste per garantirlo. Gli elementi di core e i sistemi con traffico reale ricevono test attivo solo su replica o con autorizzazione scritta e finestra specifica. Manteniamo un canale aperto per tutta l'esecuzione, così da fermare qualsiasi attività in pochi secondi.
Come testate i CPE senza toccare l'apparato del cliente?
+
Su banco. Lavoriamo con un campione rappresentativo dei modelli del tuo parco, fornito da te, e valutiamo credenziali predefinite, interfaccia di gestione, firmware e canale di provisioning. Ciò che conta è cosa sarebbe sfruttabile su larga scala, e questo si dimostra in laboratorio.
Testate la frode del cambio SIM?
+
Sì, ed è spesso uno dei perimetri più rivelatori. Riproduciamo l'intero percorso del frodatore con account di test: ingegneria sociale verso l'assistenza, flussi self-service e modifica dei dati. L'obiettivo è misurare dove il processo tiene davvero, non solo dove il sistema valida.
Il report soddisfa un audit regolamentare?
+
È scritto per questo. Arriva su un livello esecutivo, in linguaggio di rischio e continuità, e uno tecnico con riproduzione passo passo. Emettiamo una lettera di attestazione dell'incarico, di solito il documento accettato dall'audit e dai partner di interconnessione.
Servizi applicati a questo settore
Pronto a scoprire le tue falle?
La prima call di scoping è gratuita e coperta da NDA. In 48 ore ricevi proposta tecnica, scope e cronoprogramma. Senza moduli burocratici.