Защита сетей сигнализации SS7

Минцифры разработан проект свода правил СП «Защита сетей сигнализации SS7 и Diameter» (вторая редакция).
Первая редакция была размещена ранее -
- https://t.me/Telecomreview/13536

СП содержит методические рекомендации по обеспечению информационной безопасности сетей сигнализации SS7 и Diameter, которые являются ключевым элементов сетей связи, в том числе сетей подвижной радиотелефонной связи.
В документе определены:
1) цели и задачи защиты сетей сигнализации SS7 и Diameter;
2) содержание и порядок разработки, внедрения, использования частной концепции безопасности, касающейся вопросов организации защиты сетей сигнализации SS7 и Diameter;
3) функциональные и технические требования к оборудованию, обеспечивающему защиту сетей сигнализации SS7 и Diameter;
4) критерии оценки и способа определения критериев нормального и аномального функционирования сетей сигнализации SS7 и Diameter;
5) рекомендации по нормативно-правовой, физической, технической и криптографической защите сетей сигнализации SS7 и Diameter.

👉 Как отмечается в проекте СП -
По итогам учений Роскомнадзора по обеспечению устойчивого, безопасного и целостного функционирования нa территории России информационно-телекоммуникационной сети Интернет и сети связи общего пользования были подтверждено наличие уязвимостей протоколов сетей сигнализации SS7 и Diameter российских сетей связи, приведшие к получению условным злоумышленником незаконного контроля за действиями пользователей.
При этом эффективность противодействия была крайне низкой в связи с отсутствием единых стандартов обеспечения информационной безопасности.