展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
(新春走基层)24年春运里的坚守:以小家“咫尺天涯”换万家团圆******
中新网温州1月18日电(黄慧 范凡)又是一年春运时。近些天,人潮涌动中,不计其数的游子带着对家乡浓浓的思念,踏上归家的旅途。但对浙江温州站客运值班员王燕波而言,为了守护万家团圆,她与“近在咫尺”的家却是“远隔天涯”。
今年春运是王燕波加入浙江交通集团金温铁道公司后的第24个春运。作为土生土长的温州人,过去的24年春运期间,她一年不落地坚守在岗位上。
回忆这些年的春运历程,其中包含万般滋味,有为候车早产孕妇接生的紧急,有在寒潮来袭时通宵值守维持秩序的艰辛……多次考验之下,王燕波也逐渐成长为一名业务精通、细致周全的春运守护人。
“列车马上就要检票了,请旅客们排好队。持儿童票、临时身份证的,请走人工通道……”1月17日6时30分,温州站检票口传来王燕波熟悉却又略带沙哑的声音。随着返乡客流高峰到来,她都会在车票开检前5分钟,穿梭在排队的人群里,提醒检票注意事项,确保大客流能快速进站上车。
作为客运值班员,她的主要工作就是负责班组工作安排、旅客候车引导、处置突发情况等。多年的春运经历,让她不仅能顺利化解一切“疑难杂症”,在工作中还总是多想一步、多走一步、多说一句,做旅客“暖心人”。
6时55分,候车厅准时响起K2906次列车的停检广播,乘坐K944次列车的旅客们立马蜂拥而上,将应急检票通道堵得水泄不通。“2906还有一个!还有一个!”这时,对讲机传来安检口的呼叫。
“大家请让一让,把应急验票通道让出来!”“行李往边上挪一挪!”王燕波立即开始清理应急通道,确保晚到的旅客能顺利上车。“早上这两趟车是接连检票,而且K944次客流比较大,K2906次停检这一会,应急通道就会被K944次的大客流堵住,所以通道清理很重要,每一秒都是关键。”
王燕波说,“春运如同‘赛场’,需要争分夺秒地守护好旅客出行之路。”在她口袋常装的小本子上,记录着每天开行的车次和人数,重点标注出大客流列车,根据客流灵活调整开检时间。除了类似K2906次、K944次列车需要短时间内组织大客流上车外,她还用贴心服务温暖着旅客出行。
某一次,王燕波接到一名年迈老人的求助,老人独自返乡,买不到铺位,她迅速联系列车长,并送老人上车,为老人办理补票手续。由于老人携带现金不够,使用的又是老年机,她毫不犹豫地垫付了补票费用。
春运期间,王燕波总会“扎”进候车室,举起喇叭,提醒旅客正在检票的车次和做好防疫措施。工作空档,她也会拿着喇叭去广场引导,提前组织旅客进站上车,缓解高峰压力。一天下来,她平均行走超两万步,说上千句话。
王燕波还有着另一个身份——温州站客运党支部委员。同事们都习惯称呼她为“波姐”,因为她就像知心姐姐那般温暖着身边的每一个人。
“波姐,挺不好意思的,现在春运大客流,但我父亲肺炎住院,老婆也感染了,小孩没人照顾,我能不能申请年休?”刚升级当爸爸的客运员兰福熠纠结了很久,还是拨通了王燕波的电话,语气中尽是无奈。
“你放心照顾家里,工作的事,别担心。”挂上电话,王燕波就开始忙着人员排班,可怎么排都还差一个自助设备引导员。
正当她愁眉不展时,处于高中寒假期间的儿子自告奋勇说:“要不我去当志愿者吧,暑运的时候你们教过我如何使用自助设备。”就这样,人员问题解决了。值岗当天,王燕波早早带着儿子到站,开展岗前培训后才放心去忙自己的事。看着儿子淹没在人海,王燕波担忧之余,眼底尽是欣慰。
春运期间,大家常常一忙就忘了吃饭。王燕波只要得闲,就替岗各个岗位,安排班组人员轮流吃饭,而她自己的午饭断断续续到下午两点多才吃完。她开玩笑道:“这是健康饮食,少食多餐。”
夜幕降临,最后一趟列车作业完毕后,王燕波终于脱下已被汗水打湿的防护服,踏上去往医院的路。谁也想不到,每天最早到岗、最晚下班,照顾到每一个人的王燕波,其实一直都在单位和医院两头跑,照顾因肺炎住院已八十多岁高龄的父亲。
在金温铁道公司,还有许许多多个“波姐”。她们提前到岗、延迟下班,加班加点只为确保旅客运输平安;她们舍弃小家,和同事们并肩作战,坚守一线,只为守护万家团圆。(完)
(文图:赵筱尘 巫邓炎)