一分钟彩票- -（中国）互动百科

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

山东东营：党建聚人心 幸福来敲门******

　　“以前想看医生，得先到医院挂号排队。自从社区安装了远程诊疗系统，我就不用经常跑医院了，有问题，点点屏幕就能找到医生在线问诊拿药！”年近七旬的山东东营玉景社区居民王斌指着“一键呼叫”系统说。

　　玉景社区是胜利油田办社会职能剥离后成立的油地融合城市社区，投资380万元建成的智慧居家养老平台惠及1600余名老年人，新建的老年家餐厅、理疗室、图书室等设施已成为老年人的幸福家园……这是东营区强化党建引领社区治理，构建“油城e家·幸福家园”治理体系，推动城市基层治理“活起来”的缩影。

　　基层治理工作千头万绪，群众需求各不相同，有了矛盾怎么解决、在哪里解决？东营区组建专门委员会统揽城市基层治理所有事项，解决了“九龙治水”多头调度问题，优化了66项街道属地管理事项清单，下放综合执法等7支队伍由街道统管，为街道、社区减负扩权赋能，激活了城市基层治理的“神经末梢”。

　　“加装电梯‘六步法’现在还在社区白板上写着呢！”辛店街道胜凯社区居民张广平难掩兴奋。张广平是胜利采油厂退休职工、“暖心向阳”志愿服务队副队长，他主动申领了小区加装电梯“总管”一职，最终促成电梯成功安装，形成了张师傅加装电梯“六步法”，张广平还因此被社区纳入“新能人”人才库。

　　像张广平一样，在东营区一大批有能力、有威望、有公心、有热情的党员群众参与到社区治理和服务群众中来。干部职工下一线、服务资源到基层、幸福满意进万家，油地选派4000余名党员干部职工，吸收2449名党员和居民参与，常态化定格在小区、楼栋，平时志愿服务，急时社区统筹，“平时之功”转化为居民自治的“应急之力”。同时，推动以城带乡、城乡互助，65个城市社区党组织与195个行政村党组织结对共建，已开展农特产品进城、暖心服务下乡等共建联动活动80余次。

　　李金贵不仅是一名快递员，还担任文汇街道商隆社区新就业群体“流动网格员”。在东营区这样的“流动网格员”已超过6000名。东营区打造新就业群体党群服务中心，精准实施关爱、培训、服务等一系列项目，全面提升新就业群体的幸福感、归属感。同时，新就业群体主动参与社区“1+n结对联系”“8+5治理清单”等活动，成为基层社区治理的“信息收集员”“政策宣传员”“文明示范员”……

　　用好社会联动同治力量，东营区着眼党组织号召、组团式服务，发动爱心企业、爱心商家、党外人士、新就业群体等力量参与城市治理，平时互联互通、急时“一键切换”。该区还成立区级社区治理发展基金，回馈参与基层治理的新力量，2022年以来，已有160名民营企业家、457名党外人士参与社区志愿服务。

　　拥有737户、2132名居民的东方银座花园是当地最早开发建设的商住一体型住宅小区之一。小区基础设施年久失修，群众意见很大。2022年，社区党支部牵头梳理出小区用房、电梯、道闸等公共收益金约23万元，同时撬动小区治理资金100万元，实施了主路改造、喷泉维修、大门维修、图书角建设等系列改造工程，赢得了群众的支持。

　　东营区各社区还积极与驻地单位签订共建协议，通过共同开展活动、定期召开联席会议、共同商议破解难题等方式，整合盘活阵地、文化、服务、信息等资源，协调各方为群众办实事、解难题，打通服务群众的“最后一米”。该区还建立了“群众幸福满意标准体系”，通过制定幸福社区、幸福小区、幸福楼道评选细则，动态评定、激发活力，让幸福感无处不在、满意度不断跃升。

　　光明日报记者 赵秋丽 光明日报通讯员 刘智峰 周 强

　　（文图：赵筱尘 巫邓炎）