点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
这个特别的日子普京单膝跪地，致辞释放三大讯息******
中新网2月3日电 (记者 孟湘君)纪念碑前敬献花圈并默哀，音乐会上发表致辞，会见爱国与青年组织代表……
日前，以这样的方式，俄罗斯总统普京表达了对斯大林格勒保卫战胜利80周年的纪念。
距普京下令俄军对乌克兰展开特别军事行动满一年，只有20多天了。在这样一个战争历史和现实考验交织的特殊时刻，普京的一举一动，自然让西方媒体高度关注。它们希望搞清楚，普京究竟释放了一些什么样的重要讯息。
第一个讯息：不要忘了历史教训
2023年2月2日，普京前往曾经的斯大林格勒，追忆战争岁月。那里在20世纪60年代，更名为伏尔加格勒。
伏尔加格勒的马马耶夫山岗上，矗立着“祖国之母”巨型雕像，陈设着有长明火的荣军殿。普京步入荣军殿献花，并默哀一分钟，缅怀当年的阵亡将士。
其后，普京前往斯大林格勒战役主力战将崔可夫墓前，单膝跪地，献上鲜花。
“我们在此庆祝我国乃至全世界历史上一个最具决定性的重要日子。”
“80年前，在斯大林格勒这片土地上，在伟大的俄罗斯伏尔加河河畔，万恶、无情的敌人被永远赶了回去。”
“漫长、艰苦、激烈的斯大林格勒保卫战”已经结束。
在纪念斯大林格勒保卫战胜利80周年音乐会上，普京的致辞，勾起了俄民众对当年那场残酷战役的回忆。
1942年7月17日开始，次年2月2日结束的斯大林格勒战役，是苏联军队在约10万平方公里区域内与德国法西斯的激烈交战，双方数百万人陆续参战，以苏联获胜告终。
这场战役，因规模、持续时间和参与人数等，被评为二战期间最大战役之一，伤亡人数也创下纪录。俄罗斯卫星通讯社统计显示，纳粹德国损失约150 万人，苏联方面损失约113万人。路透社评价，这是二战“最血腥的战役之一”。
“普京在提醒世界，不要忘了战争残酷的过往”，评论指出，这是他发出的一个讯息，意在提醒和告诫西方一些人，二战的教训应一直被铭记下去。
第二个讯息：不怕西方援乌，俄有后手
不过，引起更多关注的，是普京的另一番话。他在致辞中特别指出，“这件事难以置信，却是事实——我们再次受到带十字的德国豹式坦克的威胁”。
他将此举形容为“现代面目的纳粹主义”，并进一步指出，有人“正将德国拖入新一场与俄罗斯的战争”，“我们一次次被迫击退西方集体的入侵。”
十字标记、德国坦克、纳粹主义……普京点明的这些元素有何含义，以及推动德国松口向乌提供进攻性武器的是谁，再清楚不过了。
1月25日，德国政府宣布，决定为乌克兰组建两个坦克营，第一阶段从联邦国防军库存中，抽调14辆豹2A6坦克交予乌方。
对于西方国家对乌供武问题，普京的态度早已摆在桌面上。俄外长拉夫罗夫指出，任何包含乌武器的物资，都将成为俄方“合法打击目标”。普京此次就强烈警告称，“我们有能拿来回应的，事情不是用上装甲车就能结束的”。
至于拿什么来回应，普京没有明说。但无疑，这是在向西方国家隔空喊话：你们的意图我清楚；事情还没结束；俄罗斯还有后手。总之，“走着瞧”。
俄国家杜马主席沃洛金则更直白地放话称，德国派出与俄作战的坦克将面临和80年前德国法西斯坦克一样的命运，那就是被烧毁。
德国联邦国防军退役中校罗斯也对俄卫星通讯社分析，德国对乌克兰这种供武举动，是为保持乌军作战能力和士气“不会彻底崩溃”。
因为其一，耗时间。
罗斯指出，按北约标准训练坦克手操作坦克，至少需一年，坦克本身要按应对乌战事条件的准备交付，也需时间。
其二，数量少。
这一批德国供应的坦克数量为14辆，罗斯不认为用区区14辆坦克，就能扭转战事局面。
其三，耗资源。
他表示，考虑到俄空军正有目的地销毁乌能源基础设施，而德国“豹式坦克消耗的燃料不少，乌军将“遇到麻烦”。
何况，俄军在带自动制导、侦察无人机的反坦克导弹系统帮助下，很容易将德国坦克作为目标瞄准。
罗斯反问道：“除心理影响外，目前的(坦克)交付还能带来什么样的战术价值？”
第三个讯息：新的有生力量、新的动向
在斯大林格勒保卫战胜利80周年纪念日之际，普京还会见了俄罗斯社会爱国与青年组织代表，并发表讲话。
当地时间2月11日，俄罗斯喀琅施塔得，军事历史俱乐部成员重演斯大林格勒战役。图片来源：东方IC 版权作品 请勿转载“需要生活在当下并向前看，但是不了解过去就没有未来”，“没有过去记忆的人民不会有未来”，他对参与会见的代表们说道。
普京同时表示，“所有这一切都是我们珍视的，发展和前进的基础”，“我们的首要任务是保护俄罗斯，为其继续发展和强大创造条件”。
当年参与斯大林格勒战役的，不少是十多岁、二十多岁的年轻人，而一项全俄社会舆论研究中心的调查曾显示，超过30%的俄罗斯年轻人对这段沉痛的历史，知之甚少。
资料图：俄罗斯二战老兵亮相斯大林格勒保卫战纪念活动。有分析认为，普京选择在纪念日之际与爱国与青年组织会谈，一方面是表达历史需要当代青年加深认识和传承，一方面也是为俄在乌军事行动的大规模动员造势，培养新的有生力量以弥补战场损失。
1月时，俄国家杜马国防委员会主席卡尔塔波罗夫曾表示，该国2023年春季征兵时，可能将年龄条件放宽至30岁以下。
按乌防长列兹尼科夫的说法，俄方已动员多达“50万名士兵”，尝试在2月24日对乌行动满一年之际，发动“新的重大攻势”。
列兹尼科夫称，莫斯科准备以此“纪念”俄在乌开展特别军事行动满一年。而俄方并未置评。至于新“攻势”何时到来，乌克兰局势会不会就此迎来重大转折，或许不久就能知晓。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
一分快3地图 |
)