GSMA最新報(bào)告提醒：碎片化網(wǎng)絡(luò)安全監(jiān)管正增加移動(dòng)運(yùn)營(yíng)商成本與風(fēng)險(xiǎn)

在GSMA的支持下，移動(dòng)行業(yè)呼吁建立統(tǒng)一、風(fēng)險(xiǎn)導(dǎo)向且協(xié)作的政策框架，以提升全球網(wǎng)絡(luò)韌性。

GSMA今日發(fā)布重大獨(dú)立研究報(bào)告《網(wǎng)絡(luò)安全監(jiān)管對(duì)移動(dòng)運(yùn)營(yíng)商的影響》，顯示移動(dòng)運(yùn)營(yíng)商每年在核心網(wǎng)絡(luò)安全活動(dòng)上的支出已達(dá)150至190億美元，預(yù)計(jì)到2030年這一數(shù)字將升至400至420億美元。 盡管投入巨大，作為全球數(shù)字經(jīng)濟(jì)支柱的移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商仍受到設(shè)計(jì)不當(dāng)、相互沖突或過(guò)度嚴(yán)苛的監(jiān)管政策影響。這些監(jiān)管不僅增加不必要的成本，使資源無(wú)法集中用于真正的風(fēng)險(xiǎn)緩解，有時(shí)甚至提高了網(wǎng)絡(luò)威脅的暴露風(fēng)險(xiǎn)。

GSMA政策和監(jiān)管負(fù)責(zé)人Michaela Angonius表示：“移動(dòng)網(wǎng)絡(luò)承載著世界的數(shù)字脈動(dòng)。 隨著網(wǎng)絡(luò)威脅不斷升級(jí)，運(yùn)營(yíng)商正在大力投入，以保障社會(huì)安全——但監(jiān)管應(yīng)當(dāng)助力，而非阻礙這些努力。 報(bào)告清晰表明，網(wǎng)絡(luò)安全框架在實(shí)現(xiàn)統(tǒng)一規(guī)范、風(fēng)險(xiǎn)導(dǎo)向并建立在信任基礎(chǔ)上時(shí)，方能發(fā)揮最佳效能。 若監(jiān)管不當(dāng)，關(guān)鍵資源可能會(huì)被迫從實(shí)際的安全改進(jìn)轉(zhuǎn)向‘僅為合規(guī)而合規(guī)’的應(yīng)付措施?！?/p>

全球視角

該報(bào)告由Frontier Economics參與完成，基于對(duì)非洲、亞太、歐洲、拉丁美洲、中東及北美地區(qū)的經(jīng)濟(jì)分析和運(yùn)營(yíng)商訪談而成。 報(bào)告強(qiáng)調(diào)，網(wǎng)絡(luò)威脅快速演變正在推高全球移動(dòng)運(yùn)營(yíng)商的成本和運(yùn)營(yíng)復(fù)雜性。對(duì)于跨多個(gè)市場(chǎng)運(yùn)營(yíng)的企業(yè)而言，不同司法管轄區(qū)政府之間的協(xié)作以及與行業(yè)的緊密互動(dòng)，對(duì)于規(guī)避不必要的成本至關(guān)重要。

政策失調(diào)正在造成不必要的負(fù)擔(dān)：

研究指出，各個(gè)市場(chǎng)普遍面臨以下挑戰(zhàn)：

碎片化且缺乏一致性的監(jiān)管：運(yùn)營(yíng)商被迫遵循來(lái)自多個(gè)機(jī)構(gòu)的重疊或相互矛盾的要求。

報(bào)告義務(wù)激增：有時(shí)同一事件需以不同格式重復(fù)上報(bào)多次。

刻板的“打勾式”規(guī)則：強(qiáng)調(diào)必須使用特定工具或流程，而非關(guān)注實(shí)際安全效果。

有運(yùn)營(yíng)商報(bào)告稱(chēng)，其網(wǎng)絡(luò)安全運(yùn)營(yíng)團(tuán)隊(duì)多達(dá)80%的工作時(shí)間被耗費(fèi)在審計(jì)與合規(guī)任務(wù)上，而非用于威脅檢測(cè)或事件響應(yīng)。

盡管面臨這些壓力，運(yùn)營(yíng)商仍強(qiáng)調(diào)，在數(shù)字互聯(lián)的世界中，確保移動(dòng)網(wǎng)絡(luò)安全可靠，是他們對(duì)客戶乃至整個(gè)社會(huì)的首要責(zé)任。

有效網(wǎng)絡(luò)安全監(jiān)管六項(xiàng)原則：

報(bào)告為政府和政策制定者勾勒出構(gòu)建更安全高效監(jiān)管框架的藍(lán)圖，并提出網(wǎng)絡(luò)安全政策應(yīng)遵循的六項(xiàng)核心原則：

統(tǒng)一化：推動(dòng)網(wǎng)絡(luò)安全政策與國(guó)際標(biāo)準(zhǔn)接軌，減少監(jiān)管碎片化與不一致性。

一致性：確保新政策和框架與現(xiàn)有政策體系保持一致，避免重復(fù)或沖突。

風(fēng)險(xiǎn)與成效導(dǎo)向：在網(wǎng)絡(luò)安全監(jiān)管的設(shè)計(jì)與實(shí)施中，采用基于風(fēng)險(xiǎn)和實(shí)際成效的方法，為運(yùn)營(yíng)商提供創(chuàng)新與靈活空間。

協(xié)作：推動(dòng)建立與行業(yè)的協(xié)作型監(jiān)管文化，并以安全威脅情報(bào)共享為支撐。

安全內(nèi)置：鼓勵(lì)采取主動(dòng)、從設(shè)計(jì)階段即內(nèi)置安全的方式來(lái)降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。

能力建設(shè)：提升網(wǎng)絡(luò)安全主管部門(mén)的機(jī)構(gòu)能力，確保政府整體協(xié)同，并有效落實(shí)政策法規(guī)。

報(bào)告警示，單邊化和碎片化的做法會(huì)加劇全球運(yùn)營(yíng)商的脆弱性，并造成效率低下。

Michaela Angonius補(bǔ)充道：“網(wǎng)絡(luò)安全是一項(xiàng)共同責(zé)任。 為保護(hù)公民及關(guān)鍵社會(huì)服務(wù)，監(jiān)管機(jī)構(gòu)與運(yùn)營(yíng)商應(yīng)在共同原則的指引下攜手合作。 當(dāng)政策保持連貫且以成效為導(dǎo)向時(shí)，整個(gè)數(shù)字生態(tài)系統(tǒng)將更加安全?！?/p>

呼吁全球協(xié)同行動(dòng)：在GSMA的支持下，移動(dòng)行業(yè)呼吁各國(guó)政府與監(jiān)管機(jī)構(gòu)通過(guò)協(xié)作，構(gòu)建可信賴的框架和機(jī)制，最大限度減輕移動(dòng)運(yùn)營(yíng)商的不必要負(fù)擔(dān)。這些機(jī)制應(yīng)鼓勵(lì)創(chuàng)新，使移動(dòng)網(wǎng)絡(luò)持續(xù)安全、穩(wěn)健，并有力支撐社會(huì)日益依賴的數(shù)字服務(wù)。