Operatori TLC sono operatori di telecomunicazioni: aziende che gestiscono reti mobili, fisse e backbone, amministrano le connessioni dei clienti e operano i sistemi che trasportano traffico voce, dati e messaggistica. In termini di sicurezza, sono infrastrutture critiche perché controllano il routing, l'autenticazione, la segnalazione e grandi volumi di metadati.
Questo è importante nella sicurezza informatica perché una compromissione presso un operatore di telecomunicazioni può colpire milioni di utenti e servizi a valle. I rischi comuni includono frodi di SIM swap, abuso dei protocolli di segnalazione, manipolazione delle rotte BGP, phishing via SMS e attacchi denial-of-service contro le piattaforme di rete e dei clienti. I difensori si affidano alla segmentazione della rete, a controlli rigorosi sull'identità, al logging, al rilevamento delle frodi e a tracce probatorie per audit e gestione delle contestazioni. Negli ambienti regolamentati, gli operatori devono anche disporre di una documentazione chiara per dimostrare come asset, siti o servizi siano classificati e perché sia stata presa una determinata decisione.