马来西亚电信业：超越合规，构筑数字韧性新高地

网络韧性 (cyber resilience) 的衡量标准已不再是组织是否遭遇攻击，而是其检测、遏制和从攻击中恢复的速度。2025年亚洲某领先电信运营商遭遇的重大网络事件，深刻警示了此类事件可能造成的巨大影响和后果。据报道，该事件波及数千万用户，并引发了严重的运营、财务和声誉损失。尽管该事件发生在马来西亚境外，但其经验教训对全球范围内的电信运营商及关键基础设施提供商都具有高度的借鉴意义。

随着数字生态系统日益互联互通，企业必须在治理、检测、响应及第三方风险管理等各个层面持续强化其韧性。核心挑战并非仅仅是阻止攻击的发生，更在于确保组织在事件发生时能够做出高效的应对。

马来西亚的电信行业高度数字化且相互关联，这自然增加了其面临网络威胁的风险敞口。然而，风险敞口的存在并不意味着威胁的必然发生。

当前，电信运营商面临的主要网络安全风险涵盖数据泄露、勒索软件攻击、供应链漏洞、身份滥用以及针对关键系统的攻击。值得注意的是，这些风险正日益从核心网络延伸至云环境、应用程序编程接口 (API) 以及更广阔的第三方生态系统。

与此同时，人工智能正深刻改变着威胁格局。网络犯罪分子日益利用前沿AI技术，实现侦察自动化、强化网络钓鱼活动、支持社会工程攻击，并加速漏洞的发现。这些新能力显著降低了大规模发动攻击所需的成本和精力，使得威胁行为者能够以更快的速度和更高的复杂度进行操作。

对于电信运营商而言，其挑战已超越仅仅保护客户信息。他们还必须确保服务的可用性、运营的连续性以及公众的信任。鉴于电信基础设施在支撑经济活动、公共服务和国家互联互通方面所扮演的关键角色，这一责任显得尤为重要。

在此背景下，运营商应重点关注几个优先领域以强化其韧性。这包括：特权访问控制、网络分段、敏感信息加密、加强对关键系统的监控以及对已识别漏洞的快速修复。

然而，仅凭技术控制是远远不够的。组织还必须审视关于环境如何设计、管理和监控的更深层次问题。

客户数据系统是否与运营环境进行了适当隔离？身份管理平台是否得到了充分保护？关键系统是否持续监测到入侵迹象？如果这些问题的答案并非明确肯定，那么还需要进一步的工作。

检测速度同样至关重要。在当前的威胁环境下，安全漏洞必须在数日内而非数月内被识别。要实现这一点，需要具备集中式日志记录、行为监控、威胁情报整合以及清晰明确的事件响应流程。

最重要的是，韧性无法仅凭理论得以证明，它必须通过实践验证。应定期开展桌面演练、红队攻击模拟和漏洞模拟，以在真实事件发生前评估准备情况并识别潜在缺陷。事件响应计划应在真实场景下进行测试，包括主要通信渠道可能失效的情况。

放眼全球，电信运营商和关键基础设施提供商正持续面临日益复杂的网络威胁。因此，网络韧性已不能再仅仅从合规的角度来审视。

合规性与韧性并非等同。组织即使满足了审计要求，仍可能在检测、遏制或从复杂的网络事件中恢复时面临困境。真正的韧性体现在危机之中，而非评估之时。

强化韧性需要领导层的坚定承诺、严格的运营纪律以及持续改进的精神。它还要求组织超越基于清单的合规方法，转而专注于构建能够抵御真实世界攻击的实际能力。

网络韧性并非任何单一组织能独立实现。有效的防护依赖于整个生态系统内的广泛协作。

电信运营商、技术供应商、监管机构及行业利益相关者，在强化集体韧性方面都扮演着重要角色。威胁情报共享、统一安全基线、定期行业性演练、供应链保障以及持续的能力建设，都将有助于提升整个行业的安全态势。

技术供应商同样扮演着不可或缺的角色。随着网络日益复杂化和分布式化，从设计之初就融入安全原则、构建安全的架构，以及运营商与技术伙伴间的紧密协作，对于实现端到端的韧性至关重要。

现实情况是，纸上谈兵的计划远不足够。真实世界的事件持续表明，未经实践检验的计划在组织面临实际危机时往往会失效。持续的警惕、严谨的执行以及持久的协作是不可或缺的。

网络威胁将持续演变，没有任何组织能够完全消除所有风险。然而，企业可以显著提升其准备、响应和恢复能力。保护现代经济并确保数字基础设施的韧性，是一项需要所有利益相关者共同承诺的共享责任。