Una baseline di sicurezza per le telecomunicazioni è un insieme minimo comune di controlli di sicurezza che operatori, fornitori e provider di servizi sono tenuti a implementare. Di solito copre aree come il controllo degli accessi, la registrazione dei log, la gestione delle patch, la segmentazione della rete, la configurazione sicura e la protezione di sistemi ad alto valore come il piano di gestione.
Questo è importante perché le reti di telecomunicazione sono infrastrutture critiche e sono spesso prese di mira per spionaggio, furto di credenziali e persistenza a lungo termine. Una baseline offre ai difensori un parametro condiviso per confrontare il livello di maturità, individuare le lacune e dare priorità agli aggiornamenti lungo catene di fornitura complesse. Nelle difese reali, supporta audit, requisiti di approvvigionamento e certificazione di terze parti. Negli attacchi, controlli di baseline deboli o non uniformi spesso si manifestano come dispositivi non aggiornati, segmentazione scarsa, accesso amministrativo con privilegi eccessivi o visibilità mancante che consente agli intrusi di nascondersi all'interno degli ambienti degli operatori.