De telecomsector maakt zich zorgen over de hoge kosten die voortvloeien uit slecht ontworpen cybersecuritywetten. Volgens de GSMA, een brancheorganisatie, leiden deze regels tot onnodige uitgaven en afleiding van echte dreigingen. Mobiele operators besteden jaarlijks tussen de 15 en 19 miljard dollar aan cybersecurity, een bedrag dat tegen 2030 kan oplopen tot 40 à 42 miljard dollar. De GSMA waarschuwt in hun rapport 'The Impact of Cybersecurity Regulation on Mobile Operators' dat operators te maken hebben met inconsistente en overdreven voorschrijvende regelgeving, wat leidt tot onnodige kosten en afleiding van risicobeperking. Michaela Angonius van de GSMA benadrukt dat regelgeving de inspanningen van operators moet ondersteunen, niet belemmeren.

Het onderzoek wijst op uitdagingen zoals versnipperde en inconsistente regelgeving, waardoor operators moeten voldoen aan overlappende eisen van verschillende instanties. Er is ook sprake van een wildgroei aan rapportageverplichtingen, waarbij incidenten meerdere keren in verschillende formaten moeten worden gemeld. Voorschrijvende regels die tools of processen voorschrijven, vormen een extra last. Een operator meldde dat 80 procent van de tijd van hun cybersecurityteam opgaat aan audits en compliance-taken. Het rapport stelt zes principes voor om effectievere regelgeving te creëren, waaronder harmonisatie met internationale standaarden en een risico- en resultaatgerichte aanpak. De telecomcybersecuritymarkt zal naar verwachting groeien van 45,23 miljard dollar in 2025 tot 78,42 miljard dollar in 2030. Angonius benadrukt dat samenwerking tussen regelgevers en operators essentieel is voor een veilig digitaal ecosysteem. De industrie roept op tot samenwerking om onnodige lasten te verminderen en innovatie te bevorderen, zodat mobiele netwerken veilig en veerkrachtig blijven.