L'intrusione nelle telecomunicazioni è l'accesso non autorizzato ai sistemi, alle reti o agli ambienti dati di un fornitore di servizi di comunicazione. Questi ambienti spesso contengono registri degli abbonati, dati dettagliati delle chiamate, sistemi di instradamento, informazioni di identità e strumenti amministrativi interni, quindi un'intrusione riuscita può esporre informazioni sensibili o consentire a un attaccante di assumere il controllo di servizi critici.
Nella sicurezza informatica, l'intrusione nelle telecomunicazioni è importante perché può essere usata per la sorveglianza, la frode, il takeover degli account, il supporto allo scambio di SIM, l'estorsione o il furto di dati di clienti e dipendenti. Gli attaccanti possono entrare tramite credenziali rubate, phishing, accessi remoti deboli o falle software sfruttate, quindi muoversi lateralmente verso sistemi di maggior valore. I difensori si concentrano su solidi controlli dell'identità, privilegio minimo, registrazione degli eventi, segmentazione e contenimento rapido per limitare ciò che un intruso può raggiungere. Anche quando il servizio non viene interrotto in modo visibile, l'accesso ai sistemi di telecomunicazione può creare un rischio duraturo perché i record trapelati e la visibilità privilegiata possono essere usati per attacchi successivi.


