Una SIM multi-operatore è una configurazione SIM che può connettere un dispositivo a più di una rete mobile. Il dispositivo può effettuare il roaming tra operatori partner o passare tra gli operatori disponibili per mantenere il servizio attivo quando una rete è debole o non disponibile. In pratica, viene utilizzata in terminali, dispositivi IoT e apparecchiature remote che necessitano di un accesso cellulare affidabile.
Nel campo della sicurezza informatica, questo è importante perché la connettività fa parte della superficie di attacco. Una SIM multi-operatore può migliorare la resilienza dei terminali di pagamento e di altri endpoint, ma aggiunge anche complessità nel provisioning, nel monitoraggio e nel controllo delle policy. I difensori devono sapere quali operatori può utilizzare un dispositivo, come è consentito il roaming e se il traffico viene instradato come previsto. Gli aggressori possono abusare di una gestione debole della SIM, di credenziali rubate o di cambi di operatore non monitorati per mantenere un dispositivo online o nascondere comunicazioni sospette. Un inventario accurato, il controllo degli accessi e la registrazione dei log aiutano a evitare che questa flessibilità diventi un punto cieco.