Auditamos señalización, núcleo 5G, RAN y SIM con metodología propia. Sin vínculos con fabricantes ni operadores: informes objetivos y un plan de remediación priorizado por riesgo.
ISO 27001Seguridad de la información certificadaEntra directo a lo que te afecta.
SS7, Diameter, núcleo 5G, RAN, IMS y OSS de extremo a extremo.
Aprovisionamiento, interconexión y prevención de fraude.
Industria, salud y defensa: NFV/CaaS, slicing y edge.
OTA, gestión de claves y ciclo de vida del perfil.
Redes Wi‑Fi industriales, TETRA, GSM‑R y comunicaciones críticas.
Cuéntanos tu reto y diseñamos el alcance contigo.
Protegemos la identidad de nuestros clientes bajo acuerdo de confidencialidad.
Cifrado débil y autenticación deficiente en la red Wi‑Fi de un almacén automatizado.
Lee el caso →Puntos ciegos en la detección de amenazas en tiempo real de los sistemas de soporte.
Lee el caso →Vulnerabilidades en la implantación del núcleo 5G detectadas en una fase temprana del despliegue.
Lee el caso →Simulamos ataques reales sobre SS7/Diameter, núcleo 5G, RAN, orquestación y APIs. Al final te entregamos los hallazgos priorizados por riesgo, un plan de remediación y una sesión para revisarlo con tu equipo técnico.
Qué auditamos→Definimos contigo qué tecnologías y qué activos entran.
Sobre SS7/Diameter, núcleo 5G, RAN, orquestación y APIs, en remoto o presencial.
Cada vulnerabilidad, ordenada por el riesgo que supone para tu red.
Plan de remediación y una sesión para revisarlo con tu equipo técnico.
Sin vínculos con fabricantes ni operadores. No vendemos producto, así que el informe no depende de ningún catálogo.
Solo telecomunicaciones, en profundidad: SS7, Diameter, núcleo 5G, RAN, IMS, OSS, SIM/OTA.
Más de 40 años de experiencia combinada auditando a grandes operadoras de España, Italia, Polonia, Reino Unido, Noruega y Suecia.
Lo que investigamos se convierte en metodología. Lo presentamos en Black Hat, DEF CON y RootedCON.
Cada modelo responde a una necesidad distinta. Esto es lo que aporta cada uno.
| Auditor independientecomo Ethon Shield | Fabricante | Consultora de ciberseguridad generalista | |
|---|---|---|---|
| Foco | Seguridad de redes de telecomunicaciones | Su propia tecnología y soluciones | Seguridad IT y de negocio en varios sectores |
| Relación con los proveedores de tu red | Ninguna: no vende producto ni remediación | Es uno de ellos | Depende de sus alianzas |
| Alcance técnico habitual | Señalización, núcleo 5G, RAN, SIM/OTA, OSS | Los elementos que suministra | Infraestructura IT, cloud y procesos |
| Encaja cuando… | Necesitas una evaluación de toda la red sin vínculo con ningún proveedor | Quieres validar o endurecer su tecnología concreta | Buscas una visión amplia de la seguridad corporativa |
Papers y artículos técnicos de nuestro equipo, presentados en congresos internacionales de seguridad.
Imagen generada con IACómo se explotan políticas de autenticación débiles en redes 2G‑5G para cometer fraude.
Leer artículo →
Imagen generada con IALo que hemos observado al atacar núcleos 5G SA en los despliegues analizados.
Leer artículo →
Imagen generada con IACorrelación del IMSI con la identidad cifrada SUCI, demostrada en redes 5G SA comerciales en Europa.
Leer artículo →
Imagen generada con IA
Cuéntanos qué tecnologías usas y qué te preocupa. Te proponemos un alcance a medida.
We audit signaling, 5G core, RAN and SIM with our own methodology. No ties to vendors or operators: objective reports and a remediation plan prioritized by risk.
ISO 27001Certified information securityGo straight to what matters to you.
SS7, Diameter, 5G core, RAN, IMS and OSS, end to end.
Provisioning, interconnection and fraud prevention.
Industry, healthcare and defense: NFV/CaaS, slicing and edge.
OTA, key management and profile lifecycle.
Industrial Wi‑Fi, TETRA, GSM‑R and mission-critical communications.
Tell us your challenge and we'll define the scope with you.
We protect our clients' identity under non-disclosure agreements.
Weak encryption and poor authentication on the Wi‑Fi network of an automated warehouse.
Read the case →Blind spots in real-time threat detection across the support systems.
Read the case →Vulnerabilities in the 5G core implementation detected at an early stage of deployment.
Read the case →We simulate real attacks on SS7/Diameter, 5G core, RAN, orchestration and APIs. At the end you get findings prioritized by risk, a remediation plan and a session to review it with your technical team.
What we audit→We define with you which technologies and assets are in scope.
On SS7/Diameter, 5G core, RAN, orchestration and APIs, remote or on-site.
Every vulnerability, ranked by the risk it poses to your network.
A remediation plan and a session to review it with your technical team.
No ties to vendors or operators. We don't sell products, so the report doesn't depend on any catalog.
Telecommunications only, in depth: SS7, Diameter, 5G core, RAN, IMS, OSS, SIM/OTA.
Over 40 years of combined experience auditing major operators in Spain, Italy, Poland, the United Kingdom, Norway and Sweden.
What we research becomes methodology. We present it at Black Hat, DEF CON and RootedCON.
Each model meets a different need. Here's what each one brings.
| Independent auditorlike Ethon Shield | Vendor | Generalist cybersecurity consultancy | |
|---|---|---|---|
| Focus | Telecom network security | Its own technology and solutions | IT and business security across sectors |
| Relationship with your network's suppliers | None: it sells no products or remediation | It is one of them | Depends on its partnerships |
| Typical technical scope | Signaling, 5G core, RAN, SIM/OTA, OSS | The elements it supplies | IT infrastructure, cloud and processes |
| Best fit when… | You need an assessment of the whole network with no ties to any supplier | You want to validate or harden its specific technology | You want a broad view of corporate security |
Technical papers and articles by our team, presented at international security conferences.
AI-generated imageHow weak authentication policies in 2G‑5G networks are exploited to commit fraud.
Read article →AI-generated imageWhat we have observed attacking 5G SA cores in the deployments we analyzed.
Read article →AI-generated imageCorrelating the IMSI with the encrypted SUCI identity, demonstrated on commercial 5G SA networks in Europe.
Read article →AI-generated image
Tell us which technologies you use and what concerns you. We'll propose a tailored scope.
