展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
“欢乐春节”亮相多国 文化年货慰乡愁促交流******
中新网北京2月1日电 题:“欢乐春节”亮相多国 文化年货慰乡愁促交流
中新网记者 吴侃
融汇中西的新春音乐会、欢乐喜庆的春节巡游、热闹非凡的新春庙会......2023年春节期间,由中国文化和旅游部主办的“欢乐春节”活动在多国举行。这些“文化年货”形式多样、丰富多彩,慰藉了海外游子的思乡之情,也让世界各地的民众“沉浸式”体验热闹的中国年。
华侨华人同庆欢乐春节
大年初一,位于阿根廷布宜诺斯艾利斯市的国家公园广场上龙腾狮舞、锣鼓喧天,这里举行的是2023年“欢乐春节”新春庙会。表演者们带来了太极剑、古筝独奏、现代探戈等精彩表演,当地民众和华侨华人欣赏节目,购买中国传统手工艺品,品尝中国特色小吃。
“对于华侨华人而言,春节年俗是深刻的文化印记。”庙会承办方负责人之一、阿根廷妇女儿童联合会会长陈静说,今年的春节庙会更重视中华传统文化元素的呈现,还有很多华裔青少年登台献艺,充分展现阿根廷华侨华人蓬勃奋进的面貌,也把欢庆中国年的喜悦分享给当地民众。
庙会是中国传统民俗文化活动,也是海外华人庆祝春节必不可少的活动。日前,在俄罗斯莫斯科举行的“欢乐春节——中国文化庙会”现场,投壶、套圈儿、猜谜语等各项小游戏吸引了众多嘉宾驻足,中国书法家还在现场挥毫泼墨,书写“福”字和春联。在丰富多彩的文化体验活动中,大家共同欢庆农历兔年春节。
在匈牙利布达佩斯,2023年“欢乐春节”匈牙利唐人街新春庙会当地时间1月28日举行,现场张灯结彩、喜气洋洋,来宾们学习书法国画,剪窗花、猜灯谜、画脸谱、包饺子、品茗赏茶。匈牙利《新导报》在报道中指出:“庙会持续两天,吸引数万人参与,让来宾们在指尖、笔尖、舌尖感受丰富多彩的中华传统文化。”
多彩活动展现文化魅力
“观众朋友们,我现在在里斯本东方博物馆......”当地时间1月25日,葡萄牙《葡新报》的记者来到2023年葡萄牙“欢乐春节”活动现场做直播,带领观众在音乐和展览中感受葡萄牙的春节氛围。
2023年“欢乐春节”活动在葡萄牙里斯本和波尔图两个城市举办,《葡新报》记者直播了两地的活动。“两场直播活动都在线上引发热烈反响。”葡萄牙《葡新报》的报道指出:“随着华人在葡萄牙影响力与日俱增,春节活动已不再是华人社区内部的自娱自乐,发展为多元文化融合的民间盛会,展现了中华传统文化魅力。”
视频:在美国听唐诗是一种什么体验?纽约林肯中心上演“唐诗的回响”视听盛宴来源:中国新闻网
春节期间,各类音乐会架起沟通的桥梁,使海内外共享中华文化之美。当地时间1月7日晚,2023“欢乐春节”《唐诗的回响》音乐会在纽约林肯中心上演;巴黎中国文化中心当地时间1月25日晚举办2023“欢乐春节”系列活动之“弦音雅韵”音乐会;当地时间1月16日晚,2023年“欢乐春节”庆典音乐会在柏林中国文化中心举行,音乐家们带来了一场中西合璧的视听盛宴。
各族裔共享年味大餐
在加拿大蒙特利尔,第七届欢乐春节庙会当地时间1月28日在唐人街中山公园和文化宫举行,庙会以“振兴华埠迎兔年”为主题,当地华人文艺团体表演了腰鼓、歌舞等节目,华侨华人和当地民众在现场观看中国书画作品展,体验剪窗花、做灯笼等传统技艺。
“蒙特利尔欢乐春节庙会始于2017年,已成为中华传统文化展示和交流的一道靓丽的城市文化风景。”蒙特利尔华商会主席张仕根介绍,在当地逾百个华人社团共同支持和参与下,历届庙会已累计吸引300多万人次的游客前来体验中华民俗风情、共享中国年的喜庆。
当地时间1月14日,2023“欢乐春节”大巡游在阿联酋迪拜举行,60余个方阵、20多辆花车从世博会中国馆出发,喜庆前行。华侨华人商会、在阿中资机构和企业、阿联酋当地企业等组成巡游队伍,奉献舞龙、舞狮、秧歌、伞舞等表演,一辆辆花车五彩缤纷、各具巧思。街边的春节集市上,人们在品尝中华美食、体验非遗手作、挑选中国商品。
阿联酋华星艺术团团长王鸣凤表示,阿联酋华星艺术团组成了腰鼓队方阵,在春节巡游中英姿飒爽,腰鼓队中的成员年龄最小的10岁,年龄最大的72岁。“‘欢乐春节’大巡游不仅是阿联酋华侨华人的一道年味大餐,也是一场当地民众共同参与的文化盛宴,向阿联酋乃至全世界展示了中华传统文化。”(完)
(文图:赵筱尘 巫邓炎)