彩61 - - (中国)百度百科

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

各国政党政要持续祝贺习近平当选中共中央总书记******

　　新华社北京10月26日电 近日，各国政党政要持续致电或致函，热烈祝贺习近平当选中国共产党第二十届中央委员会总书记。

　　柬埔寨国王诺罗敦·西哈莫尼表示，我谨代表莫尼列太后、柬埔寨王室和柬埔寨人民，对您当选中共中央总书记致以最诚挚、最热烈的祝贺，坚信您将更好团结带领全党全国各族人民推进全面建设社会主义现代化国家事业，以中国式现代化顺利实现中华民族伟大复兴。期待同您一道，传承柬中传统友谊，推动柬中命运共同体建设，更好造福两国和两国人民。

　　塞拉利昂人民党领袖、总统比奥表示，欣悉您再次当选中共中央总书记，谨致衷心祝贺。在您的坚强领导下，中国过去10年取得举世瞩目成就。相信中共二十大将为塞中全面战略合作伙伴关系开启新篇章。

　　坦桑尼亚革命党主席、总统哈桑表示，祝贺您再次当选中共中央总书记，这充分体现了中国人民对您的信任和信心。祝您在领导国家、服务人民事业中取得更大成功。

　　乌干达全国抵抗运动主席、总统穆塞韦尼表示，热烈祝贺您再次当选中共中央总书记。期待同您携手努力，不断推动两国共同发展和繁荣，造福两国人民。

　　尼加拉瓜桑地诺民族解放阵线总书记、总统奥尔特加和副总统穆里略表示，祝贺您再次当选中共中央总书记，中国正迈向第二个百年奋斗目标新征程。尼方愿同中方共同努力，推动人类社会不断进步，建设更加美好的世界。

　　科威特埃米尔纳瓦夫表示，在您的领导下，中国在各领域取得突出发展成就。我十分珍视科中两国传统友谊，相信科中战略伙伴关系将取得更大发展。

　　尼泊尔总统班达里表示，相信在您的领导下，中国将朝着全面建成社会主义现代化强国的第二个百年奋斗目标迈出更大步伐。祝愿中华民族伟大复兴愿景早日实现。期待尼中友好合作迈上新台阶。

　　科摩罗总统阿扎利表示，欣闻您再次当选中共中央总书记，科摩罗政府和人民以及我本人谨向您致以诚挚和热烈的祝贺。坚信您将带领中国继续走向繁荣，并在国际舞台发挥更加重要的作用。

　　苏丹主权委员会主席布尔汉表示，诚挚祝贺您再次当选中共中央总书记。祝您在这一崇高岗位上成功、顺遂，祝愿友好的中国人民在您的领导下不断实现进步与繁荣。

　　多米尼克工党领袖、政府总理斯凯里特表示，在您的领导下，中国取得了历史性成就。您再次当选中共中央总书记，表明中国共产党和中国人民对您的高度拥护。期待中国共产党在全球事务中发挥更大作用。

　　瓦努阿图瓦库党主席、政府总理拉夫曼表示，坚信中国共产党将坚定不移地带领中国人民实现高质量发展与全面现代化。我愿同您一道，推动两党友好互利关系再上新台阶。

　　印度尼西亚民主斗争党总主席、前总统梅加瓦蒂表示，我们期待中国在国际舞台发挥更大作用，共同推动建立和平、公正的国际秩序。

　　斯洛伐克方向党主席、前政府总理菲佐表示，在中共中央坚强领导下，中国在经济发展、人民生活水平提高等方面取得重大成就，中国日益成为国际舞台上备受尊敬的重要力量。

　　克罗地亚前总统梅西奇表示，祝贺您再次当选中共中央总书记，相信您将继续带领中国取得更大发展，并在维护世界和平、促进共同发展方面发挥重要作用。

　　斯洛文尼亚前总统图尔克表示，高度钦佩您的远见卓识和坚强领导，祝愿您带领中国不断取得新发展，为推动世界和平与发展作出更大贡献。

　　摩尔多瓦社会主义者党执行书记、副议长巴特雷恩察表示，习近平新时代中国特色社会主义思想不仅在中国历史上具有划时代意义，也为人类文明进程作出了重要贡献。

　　阿根廷众议院副议长希奥哈表示，您带领中国共产党推动中国在各领域取得巨大发展成就，成为各国政党学习的典范。坚信中国共产党必将继续沿着中国特色社会主义道路，向实现第二个百年奋斗目标奋勇前进。

　　此外，发来贺电贺函的还有蒙古人民党总书记、政府办公厅主任阿玛尔巴伊斯格楞，巴勒斯坦人民斗争阵线总书记、政府社会发展部部长马吉达拉尼，苏丹正义与平等运动主席、政府财政和经济规划部长吉布里勒，捷克和摩拉维亚共产党主席、欧洲议会议员科内奇纳，摩尔多瓦共产党人党主席、前总统沃罗宁，斐济人民联盟党领袖、前政府总理兰布卡，萨摩亚人权保护党领袖、前政府总理图伊拉埃帕，智利前总统弗雷，罗马尼亚蒂图列斯库欧洲基金会主席、前政府总理阿德里安·讷斯塔塞，吉尔吉斯斯坦“信任”党议会党团主席奥尔莫诺夫，土库曼斯坦工业企业家党主席奥夫甘诺夫，阿尔及利亚尊严党主席达维，土耳其爱国党主席佩林切克，保加利亚社会党主席妮诺娃，加拿大共产党领袖罗利，基里巴斯关爱基里巴斯党主席阿坦尼博拉，巴勒斯坦民主联盟总书记拉法特，埃及共产党总书记萨拉赫，秘鲁争取进步联盟总书记巴尔德斯，白俄罗斯共产党中央委员会第一书记索科尔，伊朗确定国家利益委员会秘书长祖尔加德尔，澳大利亚公民党全国书记伊舍伍德，巴西国会巴中议员阵线主席皮纳托等。

　　（文图：赵筱尘 巫邓炎）