展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

曼谷APEC，习近平为什么引用孔子这句话？******

　　(近观中国)曼谷APEC，习近平为什么引用孔子这句话？

　　中新社曼谷11月19日电 题：曼谷APEC，习近平为什么引用孔子这句话？

　　中新社记者 梁晓辉 郭金超

　　“知者不惑，仁者不忧，勇者不惧。”

　　18日，泰国曼谷，在亚太经合组织(APEC)第二十九次领导人非正式会议上，中国国家主席习近平用这句中国古语，力倡各方构建亚太命运共同体。

当地时间11月18日上午，亚太经合组织第二十九次领导人非正式会议在泰国曼谷国家会议中心举行。国家主席习近平出席会议并发表题为《团结合作勇担责任 构建亚太命运共同体》的重要讲话。 新华社记者 鞠鹏 摄

　　这句话出自孔子的《论语·子罕》，大意为：智慧的人不疑惑，仁德的人不忧愁，勇敢的人不畏惧。其中的智、仁、勇，是中国儒家推崇的品德，体现三种不同境界。

　　在亚太地区，儒家文化具有广泛影响力。APEC风云际会之时，以此凝聚共识，既是一种外交语言艺术，更是着眼当下国际形势，对亚太所需共识的精准判断，让人印象深刻。

　　的确，亚太需做知者。

　　本次APEC曼谷会议，被视为历史十字路口上的一次会议。面对亚太地区出现的经济增长整体低迷，以及疫情延宕、全球化逆流、安全风险的叠加，亚太合作未来怎么走，考验着地区智慧。

泰国首都曼谷街头2022年APEC会议标识。新华社记者 郭磊 摄 图片来源：新华网

　　我们看到，中方再次呼吁倡导开放的区域主义，强调开放包容、合作共赢，坚持维护国际公平正义，坚持命运与共。东道国泰国也敦促大家把重点放在建设一个可持续和包容性的世界上。“开放、包容、联通”成为APEC会议上的响亮声音。

　　有评论称，越是国际局势紧张的时候，潜伏于世人心里的“公道”便会浮上来，推动构筑并加固维护和平与稳定以及公平与正义的堤坝。这正是一种智慧的体现。

　　亚太应做仁者。

　　80亿的地球人口中，亚太地区占了三分之一。仁者爱人，让亚太人民都“过上好日子”是亚太初心。

　　柬埔寨金边、印尼巴厘岛、泰国曼谷，“亚洲时刻”接连举行的三场重要会议，克服分歧、实现团结、寻求发展，主旋律或许各有侧重，落脚点都是实现人的更好发展。

　　中国正致力于以自身发展，推动本地区国家和人民走向更好未来。APEC时间，习近平向世界系统阐述中国式现代化的愿景。在这个愿景下，实现脱贫、达至小康的14亿多中国人，将走向共同富裕，使中等收入群体在未来15年超过8亿。

　　“治国之道，富民为始。”这一中国智慧，同样益于世界。此次，习近平还提出了“共同富裕的亚太”理念，展现出中国一贯的立场：中国式现代化是开放的，欢迎各国参与。这无疑将给亚太人民共同过上好日子展示更多可能性和确定性。

　　亚太更要做勇者。

　　当前的亚太，是世界新兴力量上升的发展极，却也被守成大国视为“兵家必争之地”。翻看这几天西方媒体的报道，对“亚洲时刻”颇多着墨，但仍充斥着固执的冷战思维。

　　因而，地区各国更需做勇者，既不被大国的博弈而裹挟，又不被眼前一时的利益而“浮云遮眼”，排除干扰，实现地区独立自主的安全和发展。

　　“亚太地区不是谁的后花园，不应该成为大国角斗场。”本次APEC曼谷会议上，来自中国的声音引发共鸣。

　　这也让人想起本月初习近平在北京会见德国总理朔尔茨时所引用的一句话：“政治家应当以宁静接受那些不能改变的，以勇气改变那些能改变的，用智慧分清其中的区别。”

　　眼下，世界变局风云激荡，亚洲的政治家们亦需要以知者、仁者、勇者的担当，以命运与共的意识，作出有利于地区发展的选择。

　　正如这几天的曼谷街头，APEC会议随处可见的标志——一个以当地手工艺编制竹篮为灵感的符号，当地人称之为“Chalom”。它向前来曼谷的人们传递这样一个信息：

　　亚太的美好未来，亦需齐心共同编织。(完)