Conectar redes. Proteger las comunicaciones.

La oferta abarca la protección del núcleo de red 5G, las claves de abonado y los perfiles eSIM en módulos de seguridad de hardware, la integración de OSS y BSS con interfaces de red, la analítica de red con plataformas de datos, las operaciones de seguridad con notificaciones según NIS2 y la TKG, y una hoja de ruta PQC. Puede encargar ámbitos de actuación concretos o el paquete completo, operado en su centro de datos, en centros de datos alemanes o en un hiperescalador.

Protegemos el núcleo de red 5G. Las claves de abonado y los perfiles eSIM van en HSM. Integramos OSS y BSS con interfaces de red. Construimos plataformas de datos para analítica de red. Creamos operaciones de seguridad con notificaciones según NIS2 y la TKG. Y elaboramos una hoja de ruta PQC. Así preparamos el cifrado poscuántico. Puede encargar ámbitos concretos o el paquete completo. Se opera en su centro de datos. También en centros de datos alemanes o en un hiperescalador.

Quien conoce la clave K y el valor OPc de una SIM puede suplantar al abonado en la red y atacar sus conexiones. Un HSM calcula los vectores de autenticación y descifra la SUCI sin que las claves salgan del dispositivo en texto claro, y registra cada uso. Así puede demostrar la protección ante la Agencia Federal de Redes, los auditores y los socios de roaming.

La clave K y el valor OPc pertenecen a una SIM. Quien conoce ambos puede suplantar al abonado. Después también puede atacar sus conexiones. Un HSM calcula los valores de verificación para el registro. También descifra la SUCI, el identificador oculto. Las claves nunca salen del dispositivo en texto claro. Cada uso queda registrado. Así puede demostrar la protección ante la Agencia Federal de Redes. Lo mismo vale para los auditores y los socios de roaming.

Primero comprobamos qué obligaciones de la TKG, NIS2 y el catálogo de seguridad se aplican a su operación, y las comparamos con las medidas existentes. Después conectamos la detección en el SOC, la clasificación y la vía de notificación en un flujo con plazos y plantillas para la Agencia Federal de Redes y el BSI. Trabajamos con operadores de infraestructuras críticas y sectores regulados y ensayamos el flujo con la operación de red y la dirección.

Primero comprobamos qué obligaciones se aplican a su operación. Proceden de la TKG, NIS2 y el catálogo de seguridad. Las comparamos con sus medidas existentes. Después conectamos la detección en el SOC. También la clasificación y la vía de notificación. El resultado es un flujo con plazos y plantillas. Las plantillas sirven para la Agencia Federal de Redes y el BSI. Trabajamos con operadores de infraestructuras críticas y sectores regulados. Ensayamos el flujo con la operación de red y la dirección.

En muchos casos, sí. Comprobamos los niveles de firmware, las certificaciones, el soporte del fabricante y la compatibilidad con TUAK, el descifrado de la SUCI y los nuevos métodos. Solo planificamos una sustitución donde los dispositivos lleguen al fin de su soporte o no cumplan los requisitos, y las claves de abonado migran en ceremonias documentadas sin cambiar las tarjetas.

En muchos casos, sí. Comprobamos el firmware, las certificaciones y el soporte del fabricante. También comprobamos TUAK, el descifrado de la SUCI y los nuevos métodos. Solo sustituimos los dispositivos que llegan al fin de su soporte. O los que no cumplan los requisitos. Las claves de abonado migran en ceremonias documentadas, sin cambiar las tarjetas.

Dentro de límites fijos. Los datos de tráfico y ubicación están sujetos a la TDDDG y al RGPD, y solo pueden tratarse para fines permitidos, como la resolución de averías o la detección de abuso. Los seudonimizamos antes del análisis, limitamos los plazos de conservación y documentamos el tratamiento en una evaluación de impacto en la protección de datos. Cada alerta de un modelo puede rastrearse hasta su fuente de datos y su versión de modelo.

Dentro de límites fijos. Los datos de tráfico y ubicación están sujetos a la TDDDG. También al RGPD. Solo pueden tratarse para fines permitidos. Por ejemplo, para resolver averías o detectar abuso. Los hacemos irreconocibles antes del análisis y limitamos los plazos de conservación. Documentamos el tratamiento. Usamos una evaluación de impacto en la protección de datos. Cada alerta de un modelo puede rastrearse hasta su fuente de datos. También hasta su versión de modelo.

Ahora, con el inventario. Las tarjetas SIM, los certificados de roaming y las claves raíz de eSIM permanecen en uso muchos años, y la señalización que se graba hoy podrá descifrarse más adelante. El inventario muestra qué conexiones y claves deben migrarse primero, y la hoja de ruta vincula la transición a los nuevos lotes de SIM, las renovaciones de HSM y las directrices de 3GPP y GSMA.

Ahora, con el inventario. Las tarjetas SIM y los certificados de roaming duran muchos años. Lo mismo vale para las claves raíz de eSIM. Los atacantes pueden grabar hoy la señalización. Más adelante pueden descifrar esos mensajes. El inventario muestra qué conexiones y claves van primero. La hoja de ruta vincula la migración a nuevos lotes de SIM. También a las renovaciones de HSM. Y a las directrices de 3GPP y GSMA.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Arquitecto de seguridad del núcleo de red: Arquitectura de seguridad para el núcleo 5G, el SEPP y el borde de red. Especialista en criptografía: Integración de HSM, ceremonias de claves, hoja de ruta PQC. Desarrollador de integración: Interfaces de OSS/BSS, puerta de enlace de API, CAMARA. Data engineer: Plataforma de streaming, modelos de detección, seudonimización. Consultor de cumplimiento normativo: TKG, NIS2, catálogo de seguridad, notificaciones. Dirección de proyecto: Hitos, ventanas de mantenimiento, aceptaciones, informes.

Arquitecto de seguridad del núcleo de red: Arquitectura de seguridad para el núcleo 5G, el SEPP y el borde de red. Especialista en criptografía: Integración de HSM, ceremonias de claves, hoja de ruta PQC. Desarrollador de integración: Interfaces de OSS/BSS, puerta de enlace de API, CAMARA. Data engineer: Plataforma de streaming, modelos de detección, seudonimización. Consultor de cumplimiento normativo: TKG, NIS2, catálogo de seguridad, notificaciones. Dirección de proyecto: Hitos, ventanas de mantenimiento, aceptaciones, informes.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Núcleo de red, procesos clave, interfaces y brechas regulatorias Lista de medidas priorizadas, inventario criptográfico, análisis de brechas frente a la TKG y NIS2

Núcleo de red, procesos clave, interfaces y brechas regulatorias Lista de medidas priorizadas, inventario criptográfico, análisis de brechas frente a la TKG y NIS2

Proyecto: Proyecto claramente delimitado, como una migración de HSM en el centro de autenticación o una implantación de SEPP, con resultado fijo, hitos y aceptación. Refuerzo de equipo: Especialistas en criptografía, arquitectos de seguridad del núcleo de red o desarrolladores de integración trabajan en sus equipos, con sus herramientas y en sus procesos de cambio. Servicio gestionado: OTOKO® opera clústeres de HSM, la capa de integración o el centro de operaciones de seguridad con niveles de servicio acordados, informes y las evidencias que exigen la TKG y NIS2.

Proyecto: Proyecto claramente delimitado, como una migración de HSM en el centro de autenticación o una implantación de SEPP, con resultado fijo, hitos y aceptación. Refuerzo de equipo: Especialistas en criptografía, arquitectos de seguridad del núcleo de red o desarrolladores de integración trabajan en sus equipos, con sus herramientas y en sus procesos de cambio. Servicio gestionado: OTOKO® opera clústeres de HSM, la capa de integración o el centro de operaciones de seguridad con niveles de servicio acordados, informes y las evidencias que exigen la TKG y NIS2.

Monitorización, notificaciones, auditorías, transferencia de conocimiento Monitorización, rotación de claves, acompañamiento de auditorías, traspaso gradual

Monitorización, notificaciones, auditorías, transferencia de conocimiento Monitorización, rotación de claves, acompañamiento de auditorías, traspaso gradual

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.