在全球范圍內(nèi)，電信欺詐已經(jīng)以不同的形式存在了數(shù)十年。從20世紀(jì)70年代的付費(fèi)電話盜打，到20世紀(jì)80年代的干擾收費(fèi)表，再到20世紀(jì)90年代的電話卡欺詐，每種新一代電信技術(shù)均伴隨著新的風(fēng)險(xiǎn)源。

　　過(guò)去幾年來(lái)，電信行業(yè)已開(kāi)始另一種主要業(yè)務(wù)與技術(shù)變革。這一變革由六個(gè)主要趨勢(shì)推動(dòng)，而這些趨勢(shì)在創(chuàng)造了新的收入來(lái)源的同時(shí)，也帶來(lái)了重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

　　趨勢(shì) 1：遷移到基于 IP 的網(wǎng)絡(luò)中

　　電信企業(yè)只提供語(yǔ)音服務(wù)的時(shí)代已經(jīng)一去不復(fù)返了。手機(jī)市場(chǎng)的飽和與消費(fèi)者的融合需求正在迅速推動(dòng)向基于IP的3G網(wǎng)絡(luò)的遷移，以用來(lái)提供語(yǔ)音、數(shù)據(jù)、互聯(lián)網(wǎng)、視頻及其他內(nèi)容的服務(wù)。據(jù)IBM調(diào)查，到2012年，超過(guò)85%的電信服務(wù)供應(yīng)商將完成這種遷移。

　　作為該遷移的一部分，電信供應(yīng)商正將以前關(guān)閉的網(wǎng)絡(luò)連接至其他運(yùn)營(yíng)商網(wǎng)絡(luò)、專用網(wǎng)絡(luò)/企業(yè)網(wǎng)絡(luò)、內(nèi)容供應(yīng)商和公共互聯(lián)網(wǎng)。因此，該趨勢(shì)除了通過(guò)提供新服務(wù)來(lái)支持增加收入之外，也會(huì)將電信網(wǎng)絡(luò)暴露給基于IP的惡意軟件變種（病毒、蠕蟲(chóng)和木馬）。多年來(lái)，有線服務(wù)供應(yīng)商一直飽受這些惡意軟件的威脅。

　　趨勢(shì) 2：智能手機(jī)日益普及

　　研究機(jī)構(gòu)明特爾（Mintel）研究表明智能手機(jī)市場(chǎng)占有率正在飛快增長(zhǎng)。電信企業(yè)借助智能手機(jī)，通過(guò)向現(xiàn)有客戶銷售多媒體數(shù)據(jù)服務(wù)，可從每個(gè)客戶身上獲得更多收入。隨著智能手機(jī)將內(nèi)置信用卡芯片轉(zhuǎn)變?yōu)殡娮渝X包，電信企業(yè)可能會(huì)找到利用這一趨勢(shì)盈利的其他機(jī)遇。但是，這一技術(shù)融合也伴隨著同等的融合風(fēng)險(xiǎn)。智能手機(jī)引入了應(yīng)用媒介，支持終端用戶直接安裝軟件。它們也支持具有眾多已知漏洞的操作系統(tǒng)和協(xié)議。此外，消費(fèi)者正使用智能手機(jī)來(lái)查看其銀行存款，并進(jìn)行電子商務(wù)交易，因而吸引了更多的移動(dòng)設(shè)備惡意軟件。

　　趨勢(shì) 3：行業(yè)整合

　　隨著很多國(guó)家/地區(qū)移動(dòng)電話服務(wù)的普及率達(dá)到或超過(guò) 100%，一些電信企業(yè)正在收購(gòu)新興市場(chǎng)（亞洲、非洲和東歐）中的公司，以擴(kuò)大其影響范圍。技術(shù)融合是行業(yè)整合的另一驅(qū)動(dòng)因素。電信企業(yè)目前正在收購(gòu)相關(guān)公司，以實(shí)現(xiàn)其“四網(wǎng)（包含互聯(lián)網(wǎng)、電視、移動(dòng)和固定線路服務(wù)）融合”的目標(biāo)。

　　行業(yè)整合在幫助電信領(lǐng)先企業(yè)擴(kuò)張的同時(shí)，也導(dǎo)致了內(nèi)部欺詐和數(shù)據(jù)泄漏的情況上升。內(nèi)部欺詐涉及多種活動(dòng)，諸如直接將服務(wù)應(yīng)用于交換機(jī)以繞過(guò)計(jì)費(fèi)系統(tǒng)、暫停生成使用跟蹤數(shù)據(jù)、或從計(jì)費(fèi)系統(tǒng)中刪除記錄等。從歷史上看，檢測(cè)一直依賴于對(duì)計(jì)費(fèi)應(yīng)用程序及其他應(yīng)用程序的訪問(wèn)進(jìn)行監(jiān)控，但是收購(gòu)引發(fā)了新的復(fù)雜性。比如說(shuō)，手機(jī)公司收購(gòu)了采用不同計(jì)費(fèi)系統(tǒng)的有線電視運(yùn)營(yíng)商。在此種情況下，在擁有獨(dú)立訪問(wèn)控制機(jī)制的應(yīng)用中監(jiān)控運(yùn)營(yíng)商的活動(dòng)將變得更加困難。收購(gòu)之后緩慢的技術(shù)整合過(guò)程也可能會(huì)導(dǎo)致中斷的用戶對(duì)敏感數(shù)據(jù)的持續(xù)網(wǎng)絡(luò)訪問(wèn)。

　　趨勢(shì) 4：數(shù)據(jù)保留和監(jiān)管失察

　　電信行業(yè)正在獲取更多的人口統(tǒng)計(jì)和交易數(shù)據(jù)，以便了解客戶的使用偏好，執(zhí)行有針對(duì)性的向上銷售營(yíng)銷方案。這些信息除了提供有價(jià)值的消費(fèi)者感受之外，還使電信行業(yè)成為進(jìn)行身份盜竊的誘人目標(biāo)。同時(shí)，它還迫使電信行業(yè)遵守行業(yè)強(qiáng)制命令（如 PCI 及其他隱私權(quán)法）。

　　反恐是電信行業(yè)需要長(zhǎng)期保留數(shù)據(jù)的另一個(gè)驅(qū)動(dòng)因素。如此一來(lái)，電信行業(yè)需要一種解決方案，該解決方案不僅需要有效存儲(chǔ)、查詢大量通話詳細(xì)記錄（CDR）和互聯(lián)網(wǎng)流量，同時(shí)還需要能夠防止對(duì)相關(guān)信息進(jìn)行未經(jīng)授權(quán)的訪問(wèn)。多數(shù)電信企業(yè)均為大型公共實(shí)體，它們已經(jīng)受《薩班斯—奧克斯利法案》（Sarbanes Oxley）、《巴塞爾協(xié)議 II》（BASEL II）或其他國(guó)家/地區(qū)的類似法規(guī)的約束。這些新的隱私權(quán)法和反恐法進(jìn)一步加劇了多數(shù)電信企業(yè)的現(xiàn)有負(fù)擔(dān)。

　　趨勢(shì) 5：業(yè)務(wù)流程外包

　　隨著電信行業(yè)持續(xù)私有化，企業(yè)利潤(rùn)持續(xù)下降，全球競(jìng)爭(zhēng)也日益加劇。同時(shí)，在任何經(jīng)濟(jì)衰退期間，全球范圍內(nèi)的電信企業(yè)均會(huì)嚴(yán)重受挫，因?yàn)橄M(fèi)者會(huì)選擇回避費(fèi)用昂貴的附加服務(wù)。這一運(yùn)營(yíng)成本壓力已迫使電信企業(yè)將客戶服務(wù)、后臺(tái)操作、人力資源及并非核心競(jìng)爭(zhēng)力的其他職能外包。除了預(yù)期的成本效益之外，業(yè)務(wù)流程外包已造成更多形式的電信欺詐和數(shù)據(jù)泄漏出現(xiàn)。

　　具體而言，兩個(gè)原因?qū)е峦獍蛻舴?wù)中心成為電信欺詐常見(jiàn)的目標(biāo)。首先，電信企業(yè)在其銷售和服務(wù)數(shù)據(jù)庫(kù)中集中了大量敏感客戶信息（財(cái)務(wù)和人口統(tǒng)計(jì)信息）。這就使得呼叫中心成為了數(shù)據(jù)泄漏的首要目標(biāo)。其次，呼叫中心的員工通常很年輕，經(jīng)驗(yàn)不足，待遇低，因此其流動(dòng)率較高。有犯罪組織團(tuán)伙通常將自己的人員安插在呼叫中心，賄賂員工泄露客戶數(shù)據(jù)，或在執(zhí)行欺詐的過(guò)程中相互勾結(jié)。

　　趨勢(shì) 6：托管安全服務(wù)

　　具有諷刺意味的是，托管安全服務(wù)在增加了網(wǎng)絡(luò)威脅的同時(shí)，也為電信企業(yè)創(chuàng)造了收入的機(jī)遇。據(jù)IBM調(diào)查，80%以上的電信企業(yè)相信，到2012年，云計(jì)算托管安全服務(wù)將成為主要的收入來(lái)源。雖然其看似矛盾，但這一趨勢(shì)是合理的。不同行業(yè)的企業(yè)正在面臨著日益嚴(yán)重的網(wǎng)絡(luò)犯罪威脅，這些企業(yè)將會(huì)發(fā)現(xiàn)，構(gòu)建和維護(hù)用來(lái)保護(hù)自身的安全專業(yè)技術(shù)變得越來(lái)越困難。影響企業(yè)的外部威脅將會(huì)遍及由服務(wù)供應(yīng)商所擁有和托管的核心網(wǎng)絡(luò)。

　　未來(lái)，電信企業(yè)在其下一代高帶寬網(wǎng)絡(luò)中將會(huì)擁有顯著提高的容量，與此同時(shí)，他們也需要構(gòu)建用于托管和保護(hù)這些網(wǎng)絡(luò)的安全專業(yè)技術(shù)。這就需要業(yè)界共同努力研究新的安全方案。