电信网络须随时准备抵御网络攻击

新加坡当局于周一（2月9日）披露，四家主要电信运营商在2025年成为网络攻击的目标，这应为东南亚整个行业敲响警钟。

虽然没有出现服务中断，也没有证据表明客户数据被盗，但报告指出，攻击者确实访问了一些关键系统和与技术网络相关的数据。

这并非一次随机的网络事件，其目的也不是窃取客户的个人数据。这是一次蓄意的尝试，旨在探测和了解新加坡的通信网络和系统，而这些基础设施对该国经济和社会的运作至关重要。

对该地区的电信运营商而言，这起事件提醒他们，通信网络远不止是商业资产。它们是关键国家基础设施，是网络攻击的主要目标，必须受到保护。

电信网络是主要目标

电信公司如同数据及其他数字通信形式的高速公路网络。从金融交易、商务电邮到与亲友的私人对话，乃至至关重要的紧急服务呼叫，每一次数字互动最终都会流经电信网络。

正因如此，电信公司是支撑我们经济和社会运作的基础设施。如果一家主要电信运营商遭到严重入侵，威胁行为者便可能“窃听”甚至操纵该网络处理的数据流量。

通过深度访问运营商的网络基础设施，攻击者可以监视企业并拦截机密通信。这类机密信息可能被用于市场操纵、敲诈勒索，或导致知识产权的盗窃和出售。

在更严重的情况下，攻击者可能会完全中断通信服务，造成大范围的网络中断。

关键服务将尤其面临风险。交通、医疗保健和紧急服务都依赖及时、可靠的通信来协调其运作。

紧急服务中断可能会延迟或妨碍求救电话的处理，而政府与公众沟通的能力受阻则可能引发混乱和恐慌。去年在澳大利亚就曾出现过此类中断造成的影响。

了解攻击者

一家电信运营商被入侵的潜在影响远不止于运营商本身，而控制其网络将使攻击者对一个国家的运作方式拥有无可比拟的洞察力。

这就是为什么高级持续性威胁（Advanced Persistent Threat，简称APT）组织，例如最近对新加坡发动攻击的那个组织，会持续以电信公司为目标。

在网络安全领域，关于系统架构的信息通常比客户数据更有价值。了解网络的构建方式，就好比知道保护一所房子的锁、警报器和入口。这为攻击者提供了明确的目标，使他们能够策划未来的攻击，并避免了测试多种方法的需要。

例如，如果网络攻击者获取了关于网络布局、系统架构或防火墙等安全控制的信息，他们就能识别出特定的弱点，从而显著提高未来攻击的速度和效率。

加强防范

近年来，许多国家的电信公司都经历过严重网络事件，其中一些涉及核心网络系统的深度入侵。

此类事件表明，当核心基础设施受到影响时，恢复工作是多么复杂和昂贵，通常需要进行大规模的系统检修和长期的补救。这些事件凸显了为何预防和建立韧性远比事后应对更为有效。

新加坡决定将此次攻击公开归因于一个特定的高级持续性威胁组织UNC3886，这反映了当局追踪攻击源头的能力，以及他们对国家网络防御韧性的信心。

此类事件表明，当核心基础设施受到影响时，恢复工作是多么复杂和昂贵，通常需要进行大规模的系统检修和长期的补救。这些事件凸显了为何预防和建立韧性远比事后应对更为有效。

新加坡决定将此次攻击公开归因于一个特定的高级持续性威胁组织UNC3886，这反映了当局追踪攻击源头的能力，以及他们对国家网络防御韧性的信心。

对该地区的电信运营商而言，这次事件提供了一个审视其网络安全状况、增强网络韧性并确保其防御措施能应对不断变化的威胁格局的机会。

UNC3886式的攻击具有隐蔽性、长期性和以基础设施为中心的特点。仅靠部署网络安全工具是无法阻止的。

有效的防御需要对多方面进行均衡投入：能够识别警告示牌的熟练网络安全人员；能够实现快速有效响应的规范安全流程；以及能够最大限度减少弱点和安全盲点的强大技术。

私营电信公司与相关政府机构之间的密切合作也同样重要。加强网络威胁情报和运营洞察的共享，在增强一个国家的整体安全态势和保护关键国家基础设施方面，可以发挥至关重要的作用。

最近对新加坡电信业的攻击提醒我们其中的利害关系。对东南亚的电信公司而言，教训是明确的：保护他们的网络不仅是运营或商业上的当务之急，更关系到每个国家韧性的核心。

作者是ITSEC Asia总裁董事