半數 5G 企業專網電信業者缺乏發掘及修正資安漏洞的知識或工具

Archived cybersecurity article. The article cites 2020 and 2021 surveys. Its statistics and plans for 2025 reflect that period, not current figures or confirmed outcomes. Related official release.

The archived article below is preserved in Traditional Chinese.

近年行動網路業者紛紛出現了很多資安漏洞，尤其在 5G 開始普及時，為甚麼會突然出現資安漏洞呢？近日資安廠商趨勢科技與 GSMA Intelligence 共同發布了一份新的研究，點出行動網路業者的主要重大資安問題，但許多業者並未尋求產業合作夥伴來協助解決這項問題。

根據這份研究，目前約有 68% 的電信業者已提供了企業專用無線網路業務，其餘業者預計也將在 2025 年之前開放這項業務。將近半數 (45%) 的電信業者認為資安投資對其達成長期營收目標至關重要。為達成這項目標，77% 的電信業者正規劃將資安納入他們提供的企業專用網路方案當中。

這份研究發現電信業者對於資安這件事，存在著一些潛在落差。他們很顯然了解風險的存在，也非常想解決網路資安的問題。但有些業者卻試著想獨自解決這些問題，而非尋求資安專業廠商的協助。這就好比請了一名專精水管工程的師傅來查修家中的電路，他們或許能夠指出問題或提供些建議，但卻不一定有能力解決問題。所幸，電信業者也了解他們若要把握這波資安商機，他們必須解決這項問題。

除此之外，這份報告也發現：

• 51% 的電信業者認為未來短期之內，多接取邊緣運算 (Multi-Access Edge Computing，簡稱 MEC) 將是他們企業策略的重要一環，但僅有 18% 的電信業者已做好端點或邊緣的防護。
• 48% 的電信業者表示，缺乏偵測資安漏洞的充分知識和工具是 5G 資安的最大挑戰。
• 39% 的業者其資安專家編制有限。
• 41% 的業者為網路虛擬化漏洞所苦。

在 5G 時代，電信業者對於確保企業專網生態系的安全，扮演著尤其關鍵的角色。隨著企業開始擁抱 5G、邊緣運算、雲端運算、專用無線網路、IoT 等最新通訊技術來實現數位轉型，企業勢必也將面臨新的威脅管道。電信業者擁有絕佳的優勢為企業客戶解決這些問題並開拓獲利商機。但要扮演好這個角色，電信業者須提升自身的資安實力，或者與資安、雲端或 IT 廠商合作來解決其資安陣容與專業能力上的不足。

此份報告基於以下兩份 GSMA Intelligence 的調查：

GSMA Intelligence「2021 年焦點電信業者」 (Operators in Focus 2021) 報告調查100 名全球電信業決策者以了解企業商機。

The GSMA Intelligence「2020 年焦點企業」 (Enterprise in Focus 2020) 報告調查18 個國家 8 大垂直產業的 2,873 家企業。