佰家富app计划-百度词条

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

（新春走基层）24年春运里的坚守：以小家“咫尺天涯”换万家团圆******

　　中新网温州1月18日电(黄慧 范凡)又是一年春运时。近些天，人潮涌动中，不计其数的游子带着对家乡浓浓的思念，踏上归家的旅途。但对浙江温州站客运值班员王燕波而言，为了守护万家团圆，她与“近在咫尺”的家却是“远隔天涯”。

　　今年春运是王燕波加入浙江交通集团金温铁道公司后的第24个春运。作为土生土长的温州人，过去的24年春运期间，她一年不落地坚守在岗位上。

　　回忆这些年的春运历程，其中包含万般滋味，有为候车早产孕妇接生的紧急，有在寒潮来袭时通宵值守维持秩序的艰辛……多次考验之下，王燕波也逐渐成长为一名业务精通、细致周全的春运守护人。

　　“列车马上就要检票了，请旅客们排好队。持儿童票、临时身份证的，请走人工通道……”1月17日6时30分，温州站检票口传来王燕波熟悉却又略带沙哑的声音。随着返乡客流高峰到来，她都会在车票开检前5分钟，穿梭在排队的人群里，提醒检票注意事项，确保大客流能快速进站上车。

　　作为客运值班员，她的主要工作就是负责班组工作安排、旅客候车引导、处置突发情况等。多年的春运经历，让她不仅能顺利化解一切“疑难杂症”，在工作中还总是多想一步、多走一步、多说一句，做旅客“暖心人”。

　　6时55分，候车厅准时响起K2906次列车的停检广播，乘坐K944次列车的旅客们立马蜂拥而上，将应急检票通道堵得水泄不通。“2906还有一个！还有一个！”这时，对讲机传来安检口的呼叫。

　　“大家请让一让，把应急验票通道让出来！”“行李往边上挪一挪！”王燕波立即开始清理应急通道，确保晚到的旅客能顺利上车。“早上这两趟车是接连检票，而且K944次客流比较大，K2906次停检这一会，应急通道就会被K944次的大客流堵住，所以通道清理很重要，每一秒都是关键。”

　　王燕波说，“春运如同‘赛场’，需要争分夺秒地守护好旅客出行之路。”在她口袋常装的小本子上，记录着每天开行的车次和人数，重点标注出大客流列车，根据客流灵活调整开检时间。除了类似K2906次、K944次列车需要短时间内组织大客流上车外，她还用贴心服务温暖着旅客出行。

　　某一次，王燕波接到一名年迈老人的求助，老人独自返乡，买不到铺位，她迅速联系列车长，并送老人上车，为老人办理补票手续。由于老人携带现金不够，使用的又是老年机，她毫不犹豫地垫付了补票费用。

　　春运期间，王燕波总会“扎”进候车室，举起喇叭，提醒旅客正在检票的车次和做好防疫措施。工作空档，她也会拿着喇叭去广场引导，提前组织旅客进站上车，缓解高峰压力。一天下来，她平均行走超两万步，说上千句话。

　　王燕波还有着另一个身份——温州站客运党支部委员。同事们都习惯称呼她为“波姐”，因为她就像知心姐姐那般温暖着身边的每一个人。

　　“波姐，挺不好意思的，现在春运大客流，但我父亲肺炎住院，老婆也感染了，小孩没人照顾，我能不能申请年休？”刚升级当爸爸的客运员兰福熠纠结了很久，还是拨通了王燕波的电话，语气中尽是无奈。

　　“你放心照顾家里，工作的事，别担心。”挂上电话，王燕波就开始忙着人员排班，可怎么排都还差一个自助设备引导员。

　　正当她愁眉不展时，处于高中寒假期间的儿子自告奋勇说：“要不我去当志愿者吧，暑运的时候你们教过我如何使用自助设备。”就这样，人员问题解决了。值岗当天，王燕波早早带着儿子到站，开展岗前培训后才放心去忙自己的事。看着儿子淹没在人海，王燕波担忧之余，眼底尽是欣慰。

　　春运期间，大家常常一忙就忘了吃饭。王燕波只要得闲，就替岗各个岗位，安排班组人员轮流吃饭，而她自己的午饭断断续续到下午两点多才吃完。她开玩笑道：“这是健康饮食，少食多餐。”

　　夜幕降临，最后一趟列车作业完毕后，王燕波终于脱下已被汗水打湿的防护服，踏上去往医院的路。谁也想不到，每天最早到岗、最晚下班，照顾到每一个人的王燕波，其实一直都在单位和医院两头跑，照顾因肺炎住院已八十多岁高龄的父亲。

　　在金温铁道公司，还有许许多多个“波姐”。她们提前到岗、延迟下班，加班加点只为确保旅客运输平安；她们舍弃小家，和同事们并肩作战，坚守一线，只为守护万家团圆。(完)

　　（文图：赵筱尘 巫邓炎）