展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
多地积极恢复和扩大消费，“熟悉的烟火气回来了”******
原标题：多地积极恢复和扩大消费 “熟悉的烟火气回来了”(经济新方位·大力提振市场信心)
中央经济工作会议强调，要把恢复和扩大消费摆在优先位置。
元旦假期，商务部重点监测零售企业的粮油食品、饮料、日用品销售额同比分别增长11.3%、10.2%、2.6%；据商务大数据监测，“2023全国网上年货节”前5天网络零售额达2080亿元，比上届同期增长4.7%……近期，各地商业和餐饮行业积极复工复产，群众生产生活逐渐有序回归正常。
近日，本报记者在多地采访消费市场恢复情况。“熟悉的烟火气回来了”，成为许多商家与消费者的共同感受。
北京
消费季亮点纷呈
近期，北京市不少商圈客流迅速回升。作为北京美食地标的簋街，多家餐馆烟火旺盛，这条全长1472米的美食街已有90多户商家恢复营业，一些餐厅恢复24小时营业。数据显示，北京线下餐饮、酒吧、KTV等消费业态正逐步回归常态。
与此同时，北京居民在出游、休闲娱乐等方面消费潜力也不断释放。“周末带孩子去了趟环球影城，从入口处就开始排队，人很多！”北京居民彭女士说，不少项目排队在一小时以上。美团数据显示，北京环球度假区近期门票订单量周环比增长68%，较去年同期增长近三成。
北京各大雪场最近出现了北京冬奥会、冬残奥会之后的新一轮火热场景。在延庆奥林匹克园区，滑雪爱好者们从山顶呼啸而下。“早就想来滑一滑‘奥运赛道’了。”滑雪爱好者李女士说。除了赛道，该园区同步开放的国家雪车雪橇中心“雪游龙”、冬奥村度假酒店也吸引了众多游客。
位于延庆区香营乡后所屯村的民宿“风拾光居”已恢复营业，民宿负责人吕和利告诉记者：“元旦假期3天，天天客满，春节期间的客房现在也预订一空。”数据显示，元旦假期，延庆区共接待游客12.9万人次，实现旅游收入1900万元。“春节快到了，相信会有更多游客选择住民宿，体验乡村休闲生活和红火春节气氛。”延庆龙源里民宿负责人訾运卿表示。
记者从北京市商务局了解到，北京各级商务部门和商业服务业企业有序推进复工复产，多措并举丰富商品和服务供给。北京消费季全域联动、亮点纷呈，60余个商圈、千余家品牌开展年味特色促销，东城区、大兴区、延庆区等发放百万消费券实在惠民。元旦假期，北京市商务局重点监测的百货、超市、专业专卖店、餐饮和电商等业态企业实现销售额35.3亿元，恢复至2022年同期的83.8%。
广州
大型促消费活动添动力
“看电影，逛街，再吃晚饭……”广州居民李女士和家人来到正佳广场消费。“这是我们两个月以来第一次堂食，比我想象的热闹多了。”李女士说。据订餐平台统计，元旦假期，广州堂食线上交易额环比前一周增长121%。
近日，广州市陆续推出多个大型促消费活动，政府搭台、商家唱戏，吸引居民回归线下消费。新近启动的广州国际购物节，将持续至1月底。
“我们相信，购物节活动将进一步扩大消费需求，提振市场信心。”正佳广场负责人表示。
记者了解到，购物节期间，广州市将持续开展“羊城欢乐购”政府消费券发放、家电“以旧换新”等活动。各区推出丰富多彩的促消费举措，例如荔湾区开展欢乐购主题展销，组织区内优质企业集中展示商品，举办新春醒狮表演、换装巡游、游戏游园等活动；海珠区开展“百企暖冬”消费节，组织线上线下平台开展让利活动，超过100家企业参与……
据悉，广州还推出了时尚消费节、国际美食节、网上年货节等大型促消费活动。广州市商务局相关负责人表示，各项活动将进一步发挥流量牵引作用，为消费复苏积蓄新动能、增添新动力。
重庆
发放消费券、惠企补贴
冬日夜晚，重庆市南岸区南滨路灯光亮起，一顶顶五颜六色的帐篷依次排开，摊位前围满逛“夜市”的人。“每个摊位都很有意思，这是刚才买的零食。”重庆居民小赵告诉记者。
“您对哪款车型感兴趣？目前我们有优惠活动。”重庆两江新区长安深蓝汽博店，销售人员热情招呼进店顾客。满减、补贴、抽奖……两江新区的汽车销售店纷纷推出新能源汽车购买优惠活动，前来咨询和试驾的消费者不少。
恢复和扩大消费离不开政策支持。重庆市大力培育消费新动能，推出一系列促消费政策和活动，并联动四川成都举行双城消费节。“通过双城联动，希望尽快掀起消费热潮。”重庆市商务委相关负责人表示。
重庆各区县和相关企业积极为消费市场暖场：在渝中区，元旦假期针对双城消费发放惠民消费券和“城市福袋”；北碚、南川、梁平等区县也陆续推出消费券……
“我们的项目获得了政府50万元支持补贴。”重庆金弓集团有限公司行政负责人蒋莉介绍，目前，该公司商业平台入驻商家27家，包括餐饮、酒店等服务业态。“我们将把补贴用于举办线下活动、项目建设等方面，助力进一步提振消费。”蒋莉说。
元旦假期，重庆主要商圈和重点监测商贸企业实现零售额72.85亿元，消费市场信心正在稳步恢复。“接下来，我们将持续深化落实促进消费恢复和支持个体工商户、中小微企业发展的各项政策措施，鼓励企业广泛开展促销活动。”重庆市商务委相关负责人说。
