点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
探访中国残疾人游泳队集训：年轻队员期待冲击奥运******
中新网北京1月22日电 题：探访中国残疾人游泳队集训：年轻队员期待冲击奥运
作者 郝凌宇
步入中国残疾人体育运动管理中心的游泳馆，"啪啪"的有节奏拍水声马上将人的注意力吸引到泳池边。泳池中，一位独臂运动员的手臂划出大大的弧线，拍击水面，划水向前。
这是中国残疾人游泳队运动员伍洪良正在泳池中训练。今年春节期间，中国残疾人游泳队正在此处集训，备战2023年的各项国际赛事，力争2024年巴黎残奥会的参赛资格。
游泳同田径并列为竞技体育之本。中国残奥代表团曾连续五次取得残奥会金牌榜、奖牌榜双料第一，其中游泳项目是夺金"大户"。在东京残奥会上，游泳队获得19金19银18铜共56枚奖牌，成为该项目金牌奖牌双榜榜首，同时打破了逾10项世界纪录，在奖牌数量和质量上均取得了不俗成绩。
对于在此集训的几位年轻选手来说，游泳队过往成绩是压力也是动力。拿下资格赛，参加残奥会并冲击金牌是所有集训运动员的目标，而伍洪良是当中更为迫切的一位。
来自贵州的伍洪良此前曾斩获陕西全国残运会男子S8级100米蝶泳金牌，练习游泳的十余年生涯中累计收获逾80枚奖牌。从市队到省队他一直训练不辍，一步一个脚印地进步，最终被国家队选中，参加了本次集训。“刚开始学游泳比较难，但每次看到别人游在前面我就会很不服气，就想让自己成为那个最快的人。”
对于即将到来的世界残奥游泳系列赛，伍洪良显得很有信心。他表示教练团队和保障团队都进行了充分准备，给运动员提供助力。自己将在国际比赛中完成锻炼和定级，争取在杭州亚残会上取得好成绩。
来自福建漳州的卢燕琳今年16岁，是参加此次集训中年龄最小的游泳队员。她曾在陕西全国残运会上斩获三银三铜，来到国家队参加集训后，她对自己有了新要求：“之前比赛没拿到第一感觉很可惜，我觉得集训我还可以再努力一点，该认真的时候就得认真。”
运动员郭金城正在进行力量训练 董泽宇 摄对于第一次参加国家队集训的她来说，教练系统的动作纠正和战术指导、参赛级别的提升、比赛对手的竞技水平都给她留下了深刻印象。“能进国家队是我们运动员至高无上的荣誉，我很高兴，也特别珍惜这一次机会。”
卢燕琳说自己很喜欢游泳，所以对身边年纪稍大的运动员充满羡慕：“我看很多运动员都比我大，坚持游了很长时间，我特别羡慕他们(能一直参加比赛)。我相信自己也可以做到。”
2001年出生的郭金城此前曾有在运动管理中心参加训练的经历。他坦言得知今年无法和家人过年时多少有些遗憾，但自己清楚不训练就没办法保持竞技状态。“进入泳池后人感到轻松，也就不会想太多。”
不同特点、不同性格的运动员对教练团队来说是不同的挑战。对已有十余年残疾人游泳执教经历的游泳队教练刘韬来说，看到年轻运动员能努力训练是十分开心的。他表示，很多残疾人在开始接触运动时会有些内向或自卑，但是通过一段时间的体育训练后，运动员从生理到心理都会有很大的改变，对其生活也有很大帮助。
中国残疾人体育运动管理中心竞训一部副部长高巍表示，本次集训时间比较短，所以不会要求年轻选手马上找回参加全国残运会的竞技状态，期待新队员能够通过训练逐渐找到感觉，先实现“小目标”。
“残疾人运动员有自己的特点。这1个月是我们和新队员相互了解的磨合期，接下来我们会综合考量运动员的不同个性、不同残疾程度、不同的心理抗压能力，一人一案制定合适的训练计划。”高巍说。
离开游泳馆时，上午的训练已经结束。离开场馆的卢燕琳笑着朝记者招手比心，提醒众人一群年轻运动员已经在团圆的春节开启了对奥运梦想的追逐。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
快盈官网地图 |
)