Auditor independiente de seguridad telco

Auditoría de seguridad telco independiente. Sin conflictos de fabricante.

Auditamos señalización, núcleo 5G, RAN y SIM con metodología propia. Sin vínculos con fabricantes ni operadores: informes objetivos y un plan de remediación priorizado por riesgo.

20+redes auditadas
40+años de experiencia combinada
6países europeos
EQA Organización Certificada ISO 27001, certificado nº 12717-INFISO 27001Seguridad de la información certificada
Ponentes en Black Hat · DEF CON · RootedCON · EKOparty Formación oficial en Black Hat USA Divulgación responsable a GSMA y 3GPP ISO 27001 · Seguridad de la información certificada Ponentes en Black Hat · DEF CON · RootedCON · EKOparty Formación oficial en Black Hat USA Divulgación responsable a GSMA y 3GPP ISO 27001 · Seguridad de la información certificada
Cómo auditamos

Atacamos tu red como lo haría un adversario, antes de que lo haga él.

Simulamos ataques reales sobre SS7/Diameter, núcleo 5G, RAN, orquestación y APIs. Al final te entregamos los hallazgos priorizados por riesgo, un plan de remediación y una sesión para revisarlo con tu equipo técnico.

Qué auditamos→
5G Core5G NTNRANIMSOSSNFVNOCSIM/OTA
01

Alcance a medida

Definimos contigo qué tecnologías y qué activos entran.

02

Ataque real

Sobre SS7/Diameter, núcleo 5G, RAN, orquestación y APIs, en remoto o presencial.

03

Hallazgos priorizados

Cada vulnerabilidad, ordenada por el riesgo que supone para tu red.

04

Remediación y revisión

Plan de remediación y una sesión para revisarlo con tu equipo técnico.

¿Por qué Ethon Shield?

Lo que nos hace diferentes

Ponencia de Ethon Shield en un congreso de seguridad
Ponentes en Black Hat · DEF CON · RootedCON · EKOparty

Independencia y neutralidad

Sin vínculos con fabricantes ni operadores. No vendemos producto, así que el informe no depende de ningún catálogo.

Especialización telco

Solo telecomunicaciones, en profundidad: SS7, Diameter, núcleo 5G, RAN, IMS, OSS, SIM/OTA.

Experiencia en grandes redes

Más de 40 años de experiencia combinada auditando a grandes operadoras de España, Italia, Polonia, Reino Unido, Noruega y Suecia.

Investigación propia

Lo que investigamos se convierte en metodología. Lo presentamos en Black Hat, DEF CON y RootedCON.

Cómo elegir

Tres maneras de auditar una red telco

Cada modelo responde a una necesidad distinta. Esto es lo que aporta cada uno.

 Auditor independientecomo Ethon ShieldFabricanteConsultora de ciberseguridad generalista
FocoSeguridad de redes de telecomunicacionesSu propia tecnología y solucionesSeguridad IT y de negocio en varios sectores
Relación con los proveedores de tu redNinguna: no vende producto ni remediaciónEs uno de ellosDepende de sus alianzas
Alcance técnico habitualSeñalización, núcleo 5G, RAN, SIM/OTA, OSSLos elementos que suministraInfraestructura IT, cloud y procesos
Encaja cuando…Necesitas una evaluación de toda la red sin vínculo con ningún proveedorQuieres validar o endurecer su tecnología concretaBuscas una visión amplia de la seguridad corporativa
Dudas frecuentes

Preguntas frecuentes

¿Qué es una auditoría de seguridad SS7 / Diameter?
Una evaluación de la señalización de tu red para detectar interceptación de comunicaciones, fraude y localización de abonados antes de que lo haga un atacante.
¿En qué se diferencia un auditor independiente de un fabricante?
No vendemos producto ni firewalls de señalización, así que el informe no está condicionado por un catálogo propio: solo buscamos las vulnerabilidades reales de tu red.
¿En qué países trabajáis?
Hemos auditado redes en España, Italia, Polonia, Reino Unido, Noruega y Suecia. Trabajamos en remoto y presencialmente.
¿Auditáis en remoto o presencial?
En ambas modalidades, adaptándonos a la infraestructura y a las restricciones de acceso de cada cliente.
¿Qué entregáis al final de una auditoría?
Un informe con hallazgos priorizados por riesgo y un plan de remediación accionable, más una sesión para revisarlo con tu equipo técnico.
Imagen generada con IA

¿Hablamos de tu red?

Cuéntanos qué tecnologías usas y qué te preocupa. Te proponemos un alcance a medida.