首页>> 通信>>新闻详情

六大趋势推动电信服务变革 网络安全隐患不容忽视

2011-08-30 09:22  《4PS呼叫中心国际标准研究中心》  咨询电话:17317241681(微信同号)  来源:通信世界周刊


  在全球范围内,电信欺诈已经以不同的形式存在了数十年。从20世纪70年代的付费电话盗打,到20世纪80年代的干扰收费表,再到20世纪90年代的电话卡欺诈,每种新一代电信技术均伴随着新的风险源。

  过去几年来,电信行业已开始另一种主要业务与技术变革。这一变革由六个主要趋势推动,而这些趋势在创造了新的收入来源的同时,也带来了重大网络安全风险。

  趋势 1:迁移到基于 IP 的网络中

  电信企业只提供语音服务的时代已经一去不复返了。手机市场的饱和与消费者的融合需求正在迅速推动向基于IP的3G网络的迁移,以用来提供语音、数据、互联网、视频及其他内容的服务。据IBM调查,到2012年,超过85%的电信服务供应商将完成这种迁移。

  作为该迁移的一部分,电信供应商正将以前关闭的网络连接至其他运营商网络、专用网络/企业网络、内容供应商和公共互联网。因此,该趋势除了通过提供新服务来支持增加收入之外,也会将电信网络暴露给基于IP的恶意软件变种(病毒、蠕虫和木马)。多年来,有线服务供应商一直饱受这些恶意软件的威胁。

  趋势 2:智能手机日益普及

  研究机构明特尔(Mintel)研究表明智能手机市场占有率正在飞快增长。电信企业借助智能手机,通过向现有客户销售多媒体数据服务,可从每个客户身上获得更多收入。随着智能手机将内置信用卡芯片转变为电子钱包,电信企业可能会找到利用这一趋势盈利的其他机遇。但是,这一技术融合也伴随着同等的融合风险。智能手机引入了应用媒介,支持终端用户直接安装软件。它们也支持具有众多已知漏洞的操作系统和协议。此外,消费者正使用智能手机来查看其银行存款,并进行电子商务交易,因而吸引了更多的移动设备恶意软件。

  趋势 3:行业整合

  随着很多国家/地区移动电话服务的普及率达到或超过 100%,一些电信企业正在收购新兴市场(亚洲、非洲和东欧)中的公司,以扩大其影响范围。技术融合是行业整合的另一驱动因素。电信企业目前正在收购相关公司,以实现其“四网(包含互联网、电视、移动和固定线路服务)融合”的目标。

  行业整合在帮助电信领先企业扩张的同时,也导致了内部欺诈和数据泄漏的情况上升。内部欺诈涉及多种活动,诸如直接将服务应用于交换机以绕过计费系统、暂停生成使用跟踪数据、或从计费系统中删除记录等。从历史上看,检测一直依赖于对计费应用程序及其他应用程序的访问进行监控,但是收购引发了新的复杂性。比如说,手机公司收购了采用不同计费系统的有线电视运营商。在此种情况下,在拥有独立访问控制机制的应用中监控运营商的活动将变得更加困难。收购之后缓慢的技术整合过程也可能会导致中断的用户对敏感数据的持续网络访问。

  趋势 4:数据保留和监管失察

  电信行业正在获取更多的人口统计和交易数据,以便了解客户的使用偏好,执行有针对性的向上销售营销方案。这些信息除了提供有价值的消费者感受之外,还使电信行业成为进行身份盗窃的诱人目标。同时,它还迫使电信行业遵守行业强制命令(如 PCI 及其他隐私权法)。

  反恐是电信行业需要长期保留数据的另一个驱动因素。如此一来,电信行业需要一种解决方案,该解决方案不仅需要有效存储、查询大量通话详细记录(CDR)和互联网流量,同时还需要能够防止对相关信息进行未经授权的访问。多数电信企业均为大型公共实体,它们已经受《萨班斯—奥克斯利法案》(Sarbanes Oxley)、《巴塞尔协议 II》(BASEL II)或其他国家/地区的类似法规的约束。这些新的隐私权法和反恐法进一步加剧了多数电信企业的现有负担。

  趋势 5:业务流程外包

  随着电信行业持续私有化,企业利润持续下降,全球竞争也日益加剧。同时,在任何经济衰退期间,全球范围内的电信企业均会严重受挫,因为消费者会选择回避费用昂贵的附加服务。这一运营成本压力已迫使电信企业将客户服务、后台操作、人力资源及并非核心竞争力的其他职能外包。除了预期的成本效益之外,业务流程外包已造成更多形式的电信欺诈和数据泄漏出现。

  具体而言,两个原因导致外包客户服务中心成为电信欺诈常见的目标。首先,电信企业在其销售和服务数据库中集中了大量敏感客户信息(财务和人口统计信息)。这就使得呼叫中心成为了数据泄漏的首要目标。其次,呼叫中心的员工通常很年轻,经验不足,待遇低,因此其流动率较高。有犯罪组织团伙通常将自己的人员安插在呼叫中心,贿赂员工泄露客户数据,或在执行欺诈的过程中相互勾结。

  趋势 6:托管安全服务

  具有讽刺意味的是,托管安全服务在增加了网络威胁的同时,也为电信企业创造了收入的机遇。据IBM调查,80%以上的电信企业相信,到2012年,云计算托管安全服务将成为主要的收入来源。虽然其看似矛盾,但这一趋势是合理的。不同行业的企业正在面临着日益严重的网络犯罪威胁,这些企业将会发现,构建和维护用来保护自身的安全专业技术变得越来越困难。影响企业的外部威胁将会遍及由服务供应商所拥有和托管的核心网络。

  未来,电信企业在其下一代高带宽网络中将会拥有显著提高的容量,与此同时,他们也需要构建用于托管和保护这些网络的安全专业技术。这就需要业界共同努力研究新的安全方案。

共0条评论网友评论
  • 全部评论
共0条记录(共页)
向您推荐

新闻 按行业分类

厂商 按产品分类


        
总机:021-51601170 直线:021-58307717,17317241681(微信同号) 电子邮件:cct@51callcenter.com  泸ICP备10026114号-4  行业交流俱乐部QQ:2919157212
地址:上海市浦东新区牡丹路60号东辰大厦810室  邮编:201204 上海趋天网络技术服务有限公司 版权所有(2002-2018)