DOCUMENTO TÉCNICO

Ciberseguridad Mensajería 5G

Ante la migración a las redes móviles 5G, los SMS representan una parte fundamental de la oferta 5G de los operadores de telecomunicaciones. En este documento, AdaptiveMobile Security profundiza en la tecnología de los SMS, determinando las implicaciones de seguridad que los operadores móviles deberán considerar cuando desplieguen las redes 5G y migren a sus abonados a la próxima generación de redes móviles.

Al descargar este documento, también podrá acceder a una serie de investigaciones de vanguardia sobre la seguridad 5G:

5G: The Security of Things to Come [English]
Securing the Path From 4G to 5G [English]
Slicing Security in 5G [English]

Seguridad de los SMS en Redes 5G

Explorando las posibles consecuencias para la seguridad de los SMS en 5G.

Proteger los SMS en 5G requiere de una compleja combinación de tecnologías heredadas y de la integración de los nuevos diseños de red y las nuevas tecnologías que trae consigo 5G. En la medida que los operadores de redes móviles migran a la red 5G, deben asegurarse de que son plenamente conscientes de las posibles amenazas de seguridad y de cómo mitigarlas de la mejor manera posible, tanto en el futuro como en la actualidad. Los errores cometidos en la red 3G y 4G no deben repetirse.

Cómo funciona SMS en 5G

Para analizar las posibles consecuencias de seguridad del SMS en la tecnología 5G es preciso conocer cómo opera el SMS en la 5G. Este documento proporciona:

Información para los operadores móviles sobre cómo implementar soporte legado para los SMS atravesando tanto las redes 4G como las 5G.
Explicaciones sobre cómo se envía la itinerancia de los abonados de SMS y los distintos enfoques de entrega.
Comparación de los nodos e interfaces relacionados con el SMS en 2G, 3G, 4G y 5G y un desglose de los mecanismos de entrega de SMS mediante Rich Communication Suite (RCS) en un entorno 5G.

Riesgos de seguridad de los SMS en 5G y escenarios de ataque

Este informe profundiza en el abuso actual de la mensajería SMS y en los diversos tipos de ataque que son posibles y que AdaptiveMobile Security cree que continuarán cuando se envíen SMS a través de la red Core 5G, incluyendo: Mensajería SMS no deseada, SMS Phishing, Fraude en los SMS Premium, Malware móvil, Espionaje, Extracción de información, Denegación de servicio (DoS), Interceptación de SMS y Abuso de rutas grises. El reporte resalta los nuevos riesgos potenciales de los SMS y los ataques que pueden surgir en la próxima generación de redes móviles 5G.

“Los rumores sobre la desaparición de los SMS han sido muy exagerados, sobre todo en el mercado A2P, donde seguimos viendo un fuerte crecimiento. El SMS mantiene y seguirá manteniendo ventajas significativas y considerables frente a los servicios de mensajería Over-the-Top. A pesar de todas las nuevas características de la tecnología 5G, la capacidad que tienen los SMS de llegar a todos los dispositivos móviles del mundo los convierte en una poderosa herramienta para los operadores y las marcas, tanto hoy como en el futuro inmediato. Sin embargo, garantizar la seguridad de los SMS en 5G supone una compleja combinación de lidiar con la tecnología legada y, al mismo tiempo, integrarse con las nuevas demandas y diseños de red que trae consigo la red 5G. En la medida en que los operadores de redes móviles migran a la tecnología 5G, deben asegurarse de que son plenamente conscientes de las posibles amenazas de seguridad y de cómo mitigarlas de la mejor manera posible, tanto hoy como en el futuro."

Cathal McDaid, Director de Tecnología de AdaptiveMobile Security

PREGUNTAS FRECUENTES

¿Cuales tipos de ataques a la mensajería SMS esperamos ver en 5G?

La mayoría de los ataques por SMS habituales hoy en día seguirán existiendo en la red 5G, debido al gran uso de los sistemas legados y al hecho de que los atacantes seguirán estando incentivados para atacar a los usuarios de teléfonos móviles. En especial, esperamos que los siguientes ataques continúen:

Mensajes SMS no solicitados
Phishing/Smishing por SMS
Fraude de SMS Premium
Propagación de malware móvil
Espionaje y extracción de información
Denegación de servicio
Interceptación de SMS
Rutas grises

La tecnología 5G también ha introducido nuevos retos de seguridad, como por ejemplo la introducción de:

La nube y la virtualización
Acceso de socios al Core, por ejemplo: MEC, NEF o slicing

¿Por qué será tan importante asegurar los SMS en las redes 5G?

Los SMS seguirán siendo una funcionalidad importante en las redes 5G. A pesar de las predicciones sobre la desaparición de los SMS y la reducción de la mensajería de persona a persona (P2P) en el canal, se ha producido un aumento significativo del tráfico de SMS de aplicación a persona (A2P) que permite a las empresas mantener conversaciones digitales con sus clientes. Los informes proyectan que el mercado mundial de SMS A2P alcanzará los 74.700 millones de dólares en el año 2026.

Acerca de AdaptiveMobile Security, una empresa del grupo Enea

Seguridad Cibernética y de Telecomunicaciones

AdaptiveMobile Security, una empresa del grupo Enea, es líder mundial en seguridad de redes móviles y protege a más de 2.200 millones de abonados en todo el mundo. Con una profunda experiencia y un enfoque único en la seguridad de la red, las galardonadas soluciones y servicios de seguridad innovadores de AdaptiveMobile Security proporcionan a sus clientes detección avanzada de amenazas, respuesta e inteligencia procesable, combinadas con el conjunto de productos de seguridad más completo del mercado actual, prediciendo y protegiendo contra ataques de seguridad móvil multiprotocolo.

AdaptiveMobile Security ofrece a sus clientes una combinación única de tecnología, información de analistas e inteligencia para garantizar que sus suscriptores, datos y redes permanezcan protegidos de los ataques cibernéticos.

AdaptiveMobile Security se fundó en 2006. La empresa cuenta con algunos de los mayores operadores, gobiernos y reguladores del mundo como clientes. La empresa tiene su sede en Dublín y cuenta con oficinas en Norteamérica, Europa, Sudáfrica, Oriente Medio y la región de Asia-Pacífico.

Protegiendo cada nación. Cada red. Cada número.