点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
中新社70年丨郭建：那些年，我们也追星******
▲图为郭建(右)采访数学大师苏步青。中新社发 郭建供图 摄
1978年3月，史称科学的春天。
3月18日至31日，中共中央、国务院在京召开规模空前的全国科学大会，五千多名代表共商科学现代化大计，意义非凡，影响深远。
出席盛会的代表中有：火箭之父、两弹元勋，湍流理论的奠基人，发现反西格玛负超子的物理学家，在解析数论、应用数学方面卓有建树的数学家，为发现大庆油田作出理论贡献的地质学家，突破“生命禁区”的医学家，重大工程的设计师、工程师，科学管理者、科普工作者……
总之，四方八面的科技代表来了，真是“群贤毕至，星光灿烂”！
“旁听”电台采访
我在大会花名册中挑选出十几位采访对象。排在第一位的是离摘取“皇冠明珠”只差一步之遥的陈景润。
年初《人民文学》发表作家徐迟的报告文学《哥德巴赫猜想》，各地报刊竞相转载，躲进小屋在煤油灯下苦战“猜想”的陈景润，一时间成为家喻户晓的新闻人物。
我计划对他做一次中新社专访，尽管此前已有过不少报道，而且徐迟的大作已将文章做到极致。
大会开幕前的一天晚上，我在代表住地友谊宾馆主楼前转悠，见一戴眼镜、个子不高的中年人正与人交谈甚欢。
我没有见过陈，但与挂历照片两相对照，立即明白眼前正是苦苦寻觅之人。
我询问后得知，他正要接受电台记者采访。电台记者姓林，名华，与陈是福建老乡。
我怕错失良机，又怕影响他人工作，便对林华(后来也调入中新社，成为我的同事)说：“不耽误你们的工作，我就‘旁听’一下，如何？”林君爽快答应了。
陈景润引领我们走进1259号房间，倒茶，让座，忙个不停。
近距离观察，他身穿深蓝色棉袄棉裤，足蹬帆布鞋，棉衣敞开半截露出对襟毛衣，上面的一粒扣子未扣好。我心想，这兴许就是数学家的做派：潜心学问，不修边幅。
又注意到桌上堆着报纸、英文杂志，还有一A4纸，上面写着密密麻麻的运算公式。见我们在“天书”前一脸茫然状，他解释道：“一直在算，还没算完呢。”
不放过每句话、每个细节
“沈元老师什么时候到？”林问。
“老师来过电话，一会儿就来了。”陈答。
原来林君得知师生同赴盛会的新闻线索，准备做一期现场录音报道。
好题材！我忙问陈多久未见老师，是否有书信来往。他从抽屉找出恩师的来信，我如获至宝，立即摘抄下来。
不一会儿，沈元风尘仆仆从香山住地赶来。陈景润赶紧迎上前，握手道谢：“谢谢您，沈老师，您老远来看我，太谢谢您了！”
久别重逢，他们似有说不完的话……
林君忙录音，我拼命记，不放过每句话、每个细节……
暮色渐浓，陈景润披上大衣送老师至楼下，还边走边谈。我用傻瓜相机连连抓拍了好几张。
▲陈景润和恩师沈元匆匆回到房间，铺开稿纸挥笔疾书：
“自然科学的皇后是数学。数学的皇冠是数论。哥德巴赫猜想，则是皇冠上的明珠。”这是20多年前在福州英华书院执教的沈元讲过的、深深铭刻在陈景润记忆中的一席话。
陈景润毕业后，常常记着青年时代的老师，沈元则把学生十多年来发表的一篇篇论文一直保存到现在。《哥德巴赫猜想》在报纸上发表的那天，担任中国航空学会理事长、北京航空学院副院长的沈元，给学生写信说：“你的卓越成就，是你在党的培养教育下和老科学家的支持下，不畏艰苦、勇攀高峰，辛勤劳动的结果。至于文章中提到的我的作用，我感到是对我过奖了。当然我也为有你这样的学友而自豪。”
“沈老师，您记得吧？我念高二和高三(上)时，您教我们的数学、物理、英文，教的特别好，同学们都很爱听。”
“我这次来的目的之一，希望你不要经常提我。”
“没有党的培养，就没有我的进步。但老师的帮助也不能否认，你是我的引路人嘛。”
……
“你们中新社好快啊”
大会开幕后的第二天晚上，我怀揣刊登《沈元陈景润师徒喜相逢》的香港《大公报》复印件，轻叩陈景润的房门，被告知搬走了。
搬到哪里去了？新房主守口如瓶。
原来这些天找陈的记者、代表乃至宾馆服务员，一拨又一拨，实在不堪其扰。会务组只好换房让他“躲”一阵子。
但我还是打探到了他的新住处，递上复印件。
陈景润仔细看了一遍说：“郭建同志，谢谢你了，你们中新社好快啊……”
我怀着忐忑的心情请他题词留个纪念。
“行，不过我的字写得不太好。”他说。
说罢，他从案头找来一张便笺，一笔一划、工工整整写下题词。
“就像林黛玉见到贾宝玉”
科学的春天来了，“陈景润们”成为全民尊敬、青少年仰慕的偶像、明星。
追星者遍及全国各地、各行各业。向陈景润表示祝贺的、请教的、求助(包括求爱)的信函雪片般飞来，装满好些个麻袋。
林华和我是他的“铁杆粉丝”，经常保持联系。我们还邀他来中新社做过客。
新华社老社长穆青在一次动员会上要求部下：“发扬一股拼命精神。无非少睡几个钟头觉，掉几斤肉。”
得知报道组住地还没完全落实，有的房间连写字桌也没有，穆青想出一个应对之策：“实在不行，就学陈景润，把褥子一掀当桌子。”
追星最狂热的莫过于老作家徐迟。
记得也是1978年的春天，他在新华社礼堂向上千人作报告，毫不掩饰他对陈景润的“爱慕之情”：“我跟陈景润见面的时候，就像林黛玉见到贾宝玉一样，很快就很喜欢这个人。现在呢，可以说，我爱上了这个人。”
作者：郭建(中国新闻社原总编辑)
原文刊登于中新社《离退月报》2018年12月第203期
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
凤凰彩票地图 |
)