021-54410609
电信公司始终面临着一系列独特的安全挑战。向更高水平数字化的快速转变意味着他们需要保护更加分散的基础设施和数据。5G 生态系统的重大变化为电信威胁格局带来了新的维度，并为恶意行为者利用网络安全漏洞提供了机会。Thales 2023年数据威胁报告电信版的调查结果强调，电信企业迫切需要加强网络保护实践，并重新考虑用于转变和加强安全能力的工具和流程。
最新版本的报告探讨了 18 个国家的 100 多名电信受访者对 5G 和云等基础设施领域数据保护的威胁形势、挑战和策略的理解。
5G 挑战
虚拟 5G 网络带来了指数级的速度、延迟和覆盖范围的改进，随之而来的是新的商机和独特的技术挑战。据 GSMA 称，全球电信公司将花费约 1 万亿美元来推出 5G。云原生 5G 将（主要）物理网络组件转变为软件，以连接以前远程位置的用户、支持数十亿个物联网设备，并为企业提供运行专用网络的带宽。
然而，电信公司在保护用户隐私和保护虚拟 5G 网络的完整性、可用性和性能方面面临着进一步的挑战。如果行业和消费者对 5G 感到兴奋，那么网络犯罪分子也会如此。在3G和4G上，网络功能驻留在硬件平台上。这种物理隔离提供了一定程度的保护。5G网络的虚拟化意味着数据不再集中存储，这给了攻击者更多拦截数据的机会。
因此，Thales（泰雷兹）的调查结果表明 81% 的电信专业人员担心与 5G 技术相关的安全风险也就不足为奇了。这一比例高于其他行业，反映了其他企业对电信公司的压力和期望；他们希望电信公司能够应对这些安全挑战，以创造商机。
主要关注点围绕隐私、可用性和性能三方面。身份和访问管理 (IAM) 从内部资源延伸到订阅者。他们开展业务所依据的运营数据是欺诈的一个显着目标。基础设施扩展到多个云平台和应用程序以及互联物联网设备数量的增加。
基于云的资产和工作负载构成了电信专业人士确定的四大潜在目标。33% 的受访者提到了云存储，紧随其后的是 SaaS 应用程序、云数据库和云托管 IaaS/PaaS。这是有道理的，因为电信公司在云的采用方面远远领先于其他行业，我们的调查发现，80% 的电信受访者拥有两个或更多云提供商，他们平均使用 113 个 SaaS 应用程序，比平均值高 16%全部调查人口中的 97 人。
物联网设备在他们的担忧中也很突出，使其成为电信受访者所有目标的前五名。物联网设备历来都是僵尸网络招募和分布式拒绝服务 (DDoS) 攻击引擎的目标。
人为因素的挑战
虽然外部参与者对基础设施的破坏是网络攻击的主要类型，但潜在的人为错误也同样重要。一半 (50%) 的电信调查受访者表示，人为错误或错误配置使威胁行为者能够渗透系统并使其无法访问。这一比例高于任何其他行业，全球平均水平为 35%。
这说明了电信公司在大规模运营时面临的挑战。确保投资和技术安全不仅仅是部署预防性或响应性控制措施。它还涉及到人为因素，人为因素可以成为最大的防御措施或最重要的漏洞。了解运营故障的后果以及人们如何预防这些后果是确保电信基础设施安全的重要一步。
数据安全至关重要
据GSMA称，全球约有 55 亿移动设备用户，加上近 30 亿个物联网连接，消费者使用设备的方式也在不断变化。随着人们每天越来越依赖数字服务，电信行业对处理支付、交通票务、身份管理等的移动应用程序的需求越来越大。
因此，存储在云中的数据量不断增加。然而，最大的担忧是云中更敏感的数据。Thales调查中 66% 的受访者承认，超过 40% 的基于云的数据是敏感数据，高于 2021 年的 49%。考虑到这些应用程序运行的敏感数据，电信行业必须拥有适当的安全机制来保护用户和数据安全。他们的数据使市场能够充分发挥潜力。
由于隐私法规强加了数据主权要求，扩大的数据表面给电信公司带来了进一步的合规风险和担忧。电信公司面临着巨大的监管压力，94% 的受访者考虑指定或更改可接受的位置和管辖权或全面数据加密，以实现不同级别的数字主权。然而，只有 13% 的电信受访者表示，他们超过 60% 的云数据已加密，这在遭受攻击时可能是一个重大漏洞。
管理电信公司的数据安全既复杂又危险。5G网络容量的出现为商业带来了新的机遇，但也带来了额外的风险。这些网络对于电信客户来说越来越重要，成为其混合基础设施的重要组成部分。电信公司必须确保其系统和数据的安全，同时在攻击者频繁瞄准的环境中优先保护客户。
揽阁信息可提供的部分安全产品和解决方案信息
联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：
-
数据库访问控制：揽阁LGPAC系统
-
通用HSM：Luna HSM、ProtectServer HSM
-
支付HSM：payShield 10K
您还可以得到揽阁信息所提供的优质服务。
揽阁信息 · 值得您信赖的信息安全顾问！
联系我们
免费试用留言
客服电话