Telecomunicaciones

Procesos críticos de negocio

• Operación de red y servicio
• Activación y gestión del abonado
• Facturación y recaudación masiva
• Servicios digitales
• Interconexión y roaming

Activos prioritarios

• Infraestructura de red y core móvil
• Datos de abonados y de tráfico
• Plataformas de facturación
• API expuestas a socios
• Sistemas de gestión de red

Amenazas habituales del sector

• Fraude de telecomunicaciones y SIM swapping
• Ataques a API de socios y autoservicio
• Denegación de servicio a gran escala
• Fuga masiva de datos de abonados
• Compromiso de sistemas de gestión de red

Marco regulatorio de referencia

• NIST CSF 2.0
• NIST SP 800-207
• ISO/IEC 27001
• CIS Controls v8
• MITRE ATT&CK
• Normativa de protección de datos personales aplicable en cada paísAutoevaluación de protección de datos
• Normativa sectorial de operación

Cinco prioridades de arquitectura

1. 01

   Seguridad de API

   Inventario, autenticación, autorización y detección de abuso en APIs de socios y autoservicio.

2. 02

   Fraude de identidad

   Control reforzado en portabilidad y reemplazo de SIM.

3. 03

   Protección de red

   Segmentación y monitoreo de la infraestructura de red y del core.

4. 04

   Dato masivo

   Control del acceso masivo a bases de abonados y telemetría de tráfico.

5. 05

   Disponibilidad

   Resiliencia ante denegación de servicio y fallas en cascada.