核心观点
拉美电信行业正处于 5G 升级周期，这支撑着大部分网络资本支出投资回报率的增长。然而，电信和更广泛的技术行业的威胁格局正在快速演变。安全威胁是数字世界的常态，但风险水平现在更高。软件定义移动网络、人工智能 (AI) 和数字化等趋势导致攻击面扩大。
拉美电信行业安全现状
- 75% 的拉美运营商认为其移动网络防御能力强大，与全球平均水平相当。然而，只有 25% 的运营商认为其防御能力非常强大，而全球平均水平为 41%。
- 超过 40% 的运营商认为“安全设计”方法（在网络和产品构建层面融入高级别安全）在过去三年中对网络稳健性影响最大。
- 展望未来三年，最普遍的观点是组织文化和威胁情报共享是确保移动网络和相关基础设施稳健和弹性的首要任务。
拉美电信行业安全威胁
- 拉美运营商将勒索软件和网络钓鱼/短信钓鱼视为其移动网络面临的前两大威胁。
- 运营商认为，在未来三年内，网络钓鱼、DDoS 攻击和人类威胁的风险水平将上升。
- 运营商对云基础设施、移动设备和物联网设备的网络安全风险高度警惕。
拉美电信行业安全应对措施
- 运营商采取多种安全措施来应对拉美复杂的网络威胁，包括技术隔离、配置加固、系统补丁、技术复杂性降低、电子邮件保护和安全访问。
- 运营商正在投资于欺诈和恶意软件防护解决方案，例如短信防火墙和语音防火墙，以保护用户免受垃圾短信、网络钓鱼和语音诈骗的影响。
- 运营商正在采取措施打击欺诈性 SIM 切换，例如实施更强的客户验证措施、增加对零售人员的培训以及实施多因素身份验证。
- 运营商正在努力防范恶意软件和勒索软件攻击，例如与消费者安全软件供应商合作以及部署网络级解决方案。
- 许多拉美运营商已经建立了安全运营中心 (SOC)，以提供持续的预防、保护、检测和缓解网络威胁。
- 运营商正在投资于保护互联和信令网络，主要通过部署信令防火墙。
- 运营商正在部署防御性 DDoS 工具，以保护其网络免受 DDoS 攻击。
- 运营商正在采取措施保护其供应链，例如对新的供应商和产品进行选择和测试，并建立全球公认的产品安全保证方案，例如 GSMA 的 NESAS。
- 5G 网络通过采用“安全设计”原则，为消费者提供了比 2G/3G/4G 网络更多的保护。
- 运营商需要加强威胁监测、检测和响应能力，以应对 5G SA 过渡带来的新安全挑战。
拉美电信行业安全未来展望
- 利用行业级工具和资源，例如 GSMA 移动网络安全知识库和 T-ISAC。
- 平衡新技能与现有技能，例如 AI、云和 IT 以及传统移动网络安全技能。
- 实施新的安全解决方案，但不要以牺牲安全基础为代价。
- 产生长期战略效益，通过持续投资于安全工具和解决方案，确保投资效率并产生长期战略效益。
