点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
【我们这十年@坐标中国】“逆行”重器中流击水，创造救援速度奇迹******
中新网北京10月12日电题：“逆行”重器中流击水，创造救援速度奇迹
记者 左宇坤
以精锐之“能”，护百姓之“安”，每一次极速救援，都是一场全力以赴，是承诺更是本色。
降水量创纪录、多地洪涝、堤坝溃口……今年夏天，暴雨不断的辽宁牵动无数人的心。
洪水来袭，绕阳河突发溃口。中国安能集团(应急管理部自然灾害工程应急救援中心)分别从北京、唐山、武汉、成都等多个方向调集专业救援力量250余人，调度280余台套装备，执行堤防溃口封堵任务。
“成功合龙！”经过6天鏖战，伴随着现场的欢呼声，终于迎来了胜利时刻。
向险而行，决战绕阳河
今年入汛以来，辽宁全省迎来了多轮强降雨天气，盘锦市的降雨量也比往年偏多7成，绕阳河盘锦段更是出现了有水文记录以来的最大洪水。
8月1日，绕阳河左岸曙四联段一处堤坝出现严重透水导致溃口，宽度一度扩展到51.7米。奔流的河水迅速倒灌，盘锦市紧急启动了防汛一级预警。
当地居民还记得，被洪水侵蚀过的沥青路面成片掀起，有的路段已经塌落，洪水几乎没过农户房子的屋顶。
危难之时，一场惊心动魄的溃口封堵战打响。
狭窄的堤坝上，硬实力与新科技集结：推土机、挖掘机、自卸车等重型工程救援装备有序作业，倾倒石料并推平压实；全站仪、多波束无人侦测船、测流无人机组成“海陆空”组合，对溃口口门宽度、溃口水位高程、溃口附近堤坝变形情况、河底冲刷数据进行动态监控。
“以多波束无人侦测船为例，它就像三维彩超一样，能清晰地看到水下的溃口情况，绘制溃口处水下情况图，为专家组制定封堵方案提供第一手准确动态数据。”参加盘锦绕阳河溃口封堵的中国安能集团安全总监王永平介绍。
20米、13米、6米……在千万网友的关注下，经过不分昼夜的连续作业，溃口距离一点点缩小。终于在6日，被洪水冲开100多个小时的河堤完全合龙，溃口南北两侧的抢修人员握手相遇，摇旗欢呼。
辽宁盘锦绕阳河堤坝溃口封堵现场。 中国安能集团 供图装备更新，十年大不同
争分夺秒救人，全力以赴抢险。在工程救援领域，场场都是大仗、硬仗。
干旱、洪涝、滑坡、泥石流、地震……在触目惊心的自然灾害面前，人类显得特别渺小。后续的自然灾害工程救援过程中，也常常伴随着通信中断、滑坡、泥石流挡路，巨石挡道等各种复杂情况。
天灾无情，但中国救援队伍却从未向大自然的力量低头。持续加大关键技术攻关和关键装备研发力度，提高专业化技术装备水平和防灾减灾救灾能力，只是为了让救援的速度快一些、再快一些。
2008年汶川地震，救援队伍使用短波电台传出震中消息，这种电台需要专人操作，远距离通信还得架设地面天线；如今，救援队伍用上了天通卫星电话，小巧方便，全天候待机，随时向指挥所报告最新动态。
准确收集掌握险情信息是科学指挥决策的关键。以前，救援队伍依赖纸质地图进行灾情侦测；如今，有了“天地水”三位一体侦测设备，前方第一时间对灾区进行三维数字建模，利用通信装备回传到后方指挥所，实时指挥。
从人工装填沙袋，到砂石自动装袋机；从冒着生命危险驾驶装备开辟生命通道，到无人遥控挖掘机；从笨重的工程作业机械，到多功能、轻便化的应急救援装备……科技抢险利器的广泛应用，让救援队伍如虎添翼。
“研制这些装备，既是为了不断提升抢险救援能力，完成以往不可能处置的险情，也能够对人力进行补充，完成以往需要花费更多人力、时间才能完成的救援工作，更好提升抢险救援质效。”中国安能集团总工程师张利荣说。
救援现场。 中国安能集团 供图科技赋能，救援提质效
2021年7月，河南省新乡市中北部遭受大暴雨、特大暴雨。洪水没过了庄稼和低矮的房屋，上千名群众被困在屋顶等处等待救援。怎样才能把他们快速安全地转移出来？
八方而来的救援队伍中，被誉为“救援航母”的动力舟桥位列其中。传统搜救过程里，一艘冲锋舟只能坐5-6人，如果水里有各种杂物，还经常会被搅进螺旋桨里。
由河中舟及岸边舟组装拼接而成的动力舟桥，则可快速架设成各种形式的浮式结构，能够适应3.5米/秒的流速，抵抗较大流速的水流冲击。最多可运载500人或70吨级重型装备和车辆，集浮桥、渡运于一体，有效解决了涉水抢险难题。
风雨中架起“生命之舟”。经过近4个小时的持续救援，动力舟桥分7个批次，将1400余名被困群众全部成功转移。
暴雨袭城，城市中大量积水形成内涝同样会对生产生活产生巨大影响。大功率排水抢险车，便适用于城市道路、公路隧道、无电源地区排水及消防应急供水防洪抢险。
垂直式大功率排水抢险车排水扬程高度可达22米，相当于能把水喷到7层居民楼房的高度；“吸水能力”最为强悍的5000型大功率排水抢险车一小时能排5000方积水，可以迅速用于城市内涝积水清理。
风雨之中，危难之处，总有一抹橙色的光，向险而行、不辱使命。以愈发先进的科技装备，以大幅提升的救援效率，以源远流长的团结精神，中国人打造出独一无二的中国救援速度。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
网信彩票地图 |
)