点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
【活力中国】兔年春节将至，哪些年货最抢手？******
中新网1月20日电(中新财经 左雨晴) “广西的朋友能不能再摘快一点，不够吃！”“别催了，剪子都冒火星了！”春节前夕，从网友喊话砂糖橘，到“车厘子打败砂糖橘成最热年货”登上热搜，年货再度成为人们热议的话题。
那么，今年人们置办的年货又有哪些新花样？
兔元素受追捧 转运珠销售火爆
辞“虎”迎“兔”，农历癸卯兔年即将到来。春节前夕，兔元素年货走俏市场。
京东数据显示，去年12月底以来，与“兔年”相关产品同比增长了30倍，其中服饰内衣销量占比超过6成。
早在去年12月底，各种兔元素的玩偶、春联、饰品就已经占领了各大商场，早早烘托出年味儿。除“氛围组”外，不少商家也加入了兔年营销大战。茅台、五粮液、泸州老窖、古井贡酒等多家白酒企业推出了兔年生肖酒，雅诗兰黛、欧莱雅等知名化妆品品牌也推出了兔年限定礼盒。
北京菜百首饰总店转运珠柜台前购买的人群。 左雨晴 摄兔元素也席卷了黄金市场。岁末添金是不少人过年图个“好彩头”的方式，今年兔元素的转运珠尤为热销。中新财经注意到，不少商场的金店，转运珠专柜前挤满了前来购买的消费者。
在北京菜百首饰总店，转运珠柜台前人头攒动，最外围的顾客踮脚探头也难以窥见柜台上的展品。现场不得不临时建起购物通道，引导消费者有序购买交款。“没想到买个配转运珠的编织绳也要排队。”一位带着孩子的母亲表示，她为孩子选购了一款兔子样式的转运珠。
礼盒再度热销 老字号门前排起长队
随着新冠疫情防控政策的优化调整，今年春节前后迎来春运返乡高峰。人们在返乡前为亲朋好友购买当地特产，老字号成为不少人送礼的首选。
返乡前一天早上8点，小岑(化名)来到北京稻香村零号店，在寒风中排了近2个小时后，她终于买到了稻香村兔年限定的九宫格礼盒。“明天就要回家了，想要带点特产给家里人尝尝。”她向中新财经表示，自己排队的时间还算是短的，听说有人从早上排到了下午。
排队买年货的顾客。左雨晴 摄中新财经在走访中发现，来稻香村零号店买礼盒的，大多是春节返乡的外地人，这也催生了“代买黄牛”。该店门口不得不贴出了限购标识，网上也有网友开始分享排队攻略。除零号店外，稻香村其余的多家店面也排起长队。一名消费者表示，即使是购买散装，也要排队近一个小时。
有网友对此调侃：“凌晨5点半就来排队，这送的哪是稻香村，送的是我满满的心意啊。”
此外，百年义利、张一元、吴裕泰等老字号产品同样迎来热销。
老字号在线上也受到欢迎。京东数据显示，近期，7成北方人首选老字号商品作为年礼，“老字号”关键词搜索上升120%。其中，00后、90后买走了半数的老字号商品礼盒。而北京稻香村京八件礼盒成为南方最爱的北方味，销量同比增长超65%。
保健品走俏 食补成年夜饭新趋势
疫情防控进入新阶段后的第一个春节，“健康”成为不少人置办年货的关键词。
一名药店销售人员告诉中新财经，近期店内保健品热销。“比较受欢迎的是维C、蛋白粉和氨糖软骨素钙片。”她表示，前来购买的顾客大多数是年轻人。“基本都是买回去送给老人的。”
而在年夜饭的置办上，“食补”也成为新宠。淘宝方面表示，健康营养成为今年年夜饭的新趋势，猪肚鸡、佛跳墙等“食补”菜肴热销，花胶鸡、帝王蟹搜索量环比均翻了2倍，滋补汤包也受到热捧。
资料图：顾客正在选购“年夜饭”预制菜。 张浪 摄“吃点好的”也让预制菜迎来销售高峰。据商务大数据对重点电商平台监测，“2022全国网上年货节”启动后的10天内，半成品菜肴受追捧，预制菜销售额同比增长45.9%。
叮咚买菜也透露，今年消费者预定年夜饭相比往年大幅提前，元旦结束后的首周就迎来了年夜饭预定的首个高峰。
兔年春节就要到了，你买了哪些年货？(完)
搜索
复制
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
大星彩票地图 |
)