展望2023：值得关注的十大网络安全趋势******
开栏的话：今年 是全面贯彻落实党 的二十大精神的开局之年。即日起 ，本版开设“前沿观点”专栏 ，翻译引介国际信息通信行业的前沿观点 ，聚焦信息通信领域 的动态和发展 ，认真贯彻落实中央经济工作会议部署要求 ，为我国信息通信行业高质量发展作出应有的贡献 。欢迎广大读者来信提出相关批评建议 。
又 是网络安全动荡的一年 。复杂多变 的国际局势加剧了国家间 的数字冲突。加密货币市场崩溃 ，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注 的事件咨询了一些行业领先 的网络安全专家，内容涵盖了影响安全技术 、领导力和监管等层面新出现 的威胁与不断发展 的趋势。这 是对未来一年 的展望。
网络犯罪分子将加大对API漏洞 的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长 。API攻击导致2022年发生了几起引人注目 的违规事件 ，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新 的一年网络犯罪分子会加大对API漏洞 的攻击力度 。
攻击者将瞄准电网 、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作 。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要 的后盾 。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略 ，结合久经考验 的网络钓鱼和社会工程学 ，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增 ，迫使受害者支付赎金 的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案 ，没有人真正知道事情是在好转还 是在恶化。专家预计会有更多类似 的情况发生，勒索软件攻击会击中更大 的目标并索取更多 的赎金。
攻击者将瞄准大型 的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门 ，并扩展到大型政府机构，创造了复杂 的混合和多云环境的大杂烩。应用程序 的容器化加剧了恶意软件 的感染 ，今年我们看到了针对AWS云 的无服务器恶意软件的引入 。随着越来越多 的数据转移到云上 ，应高度关注攻击者 是否会瞄准主要 的云超大规模应用程序。
零信任将得到更广泛 的采用
零信任的原则自2010年就已出现 ，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权 的概念并不断验证防御。此前 ，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动 ，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波 。刑事责任让高级安全领导者重新考虑他们在组织中的角色 。首席安全官或将被提供更多人身保护 的合同。
网络保险 的式微将增加企业 的财务风险
第一份网络保险政策是在20多年前制定的 ，但勒索软件攻击造成 的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元 。因此 ，网络保险公司正在提高费率或完全退出该业务 。网络保险的可用性将继续枯竭，增加企业的财务风险 。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为 、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱 。寻求政府机构对加密货币公司实施更严格 的控制 ，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕 的是 ，越来越难找到熟练 的网络安全资源 。未来 ，组织将积极寻找改变自身提供教育和认证计划 的方式 ，着眼于更积极地学习 、职业道路规划和提高信息安全人员的技能。
（作者 ：作者 ：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
赵光辉 ：多措并举培育战略人才，加快实现科技自立自强******
本期光明网理论学术动态导读关注新中国史研究、战略人才 、党的思想建设 、扩大内需、乡村振兴等话题，欢迎网友踊跃参与讨论。
【李正华：新中国史研究助力凝聚团结奋斗的精神力量】
中国社会科学院习近平新时代中国特色社会主义思想研究中心研究员李正华指出 ，我们要坚持以习近平新时代中国特色社会主义思想为指导 ，准确把握新中国史 的主题主线、主流本质，提升新中国史研究资政育人 的作用与功能，为坚定历史自信、增强历史主动，更好凝聚团结奋斗 的精神力量作出积极贡献 。一 是坚持正确政治方向 ，要站稳政治立场 ，树立正确的历史观 ，回答好中国之问、世界之问、人民之问 、时代之问 ，推动马克思主义基本原理同中国具体实际相结合 、同中华优秀传统文化相结合 。二 是不断提高研究水平 ，努力构建新中国史研究的学科体系 、学术体系、话语体系，实现三者的有机统一。三 是创新教育传播手段和载体 ，更新传播理念、创新传播方式 ，完善优化新中国史宣传教育与传播路径 。四是推动新中国史研究工作再上新台阶，加强组织领导 、统筹规划和顶层设计，进一步提高研究水平 ，更加深入地总结新中国史特别是新时代十年的重大成就和历史经验。
摘编自《光明日报》
【赵光辉：多措并举培育战略人才 ，加快实现科技自立自强】
贵州新发展理念与多党合作高端智库研究员 、贵州财经大学公共管理学院教授赵光辉指出 ，战略人才站在国际科技前沿、引领科技自主创新、承担国家战略科技任务，是支撑我国高水平科技自立自强的重要力量。我们要把建设战略人才力量作为重中之重来抓 ，完善高水平人才培养体系 ，推动“政产学研用”深度融合，努力培养造就一大批核心技术人才，把优秀人才集聚到各项发展事业中来。一方面 ，高校要当好人才的“摇篮” 。推进高校和科研院所科教深度融合 ，不断强化基础研究，发挥高校和科研院所培养基础研究人才的重要作用，完善科教融合育人机制 ；推进高校和科研院所产教深度融合，推动企业设立工作站、校企研发中心等，将科技资源、“校内+校外”产学研转化成果转变为教学资源。另一方面 ，企业要成为人才 的“蓄水池” 。企业要不断深化产学研协同育人机制，建立科学 的关键核心技术领域人才“选育管用”机制 ，可依托国家自然科学基金等平台，不断创新人才培育培训方式，开展技能提升行动、知识更新工程；企业要发挥“出题者”作用 ，探索建立“研发基地—孵化器—加速器—产业园” 的科研成果转化链条 ，当好项目 的决策者和组织者 。同时 ，营造良好的制度环境。要制定相关政策法规 ，建立健全以创新能力 、质量 、贡献为导向的科技人才评价体系，制定合理 的科技人才培养计划 ；要全方位培养引进用好人才，建立跨界融合创新平台 ，实施“项目+人才”“平台+人才”等模式，为各类人才搭建干事创业的平台，构建充分体现知识、技术等创新要素价值 的收益分配机制 。
摘编自《经济日报》
【王孟秋：加强党的思想建设 ，用党的创新理论武装全党】
中宣部《党建》杂志社编辑王孟秋表示，思想建设是党的基础性建设，用党的创新理论武装全党是党 的思想建设的根本任务 ，必须久久为功、常抓不懈。一方面，紧扣最新理论成果，解决好用什么武装 的问题。习近平新时代中国特色社会主义思想具有强大真理力量和实践伟力，全面建设社会主义现代化国家前途光明、任重道远，必须坚持用习近平新时代中国特色社会主义思想武装全党 、教育人民 ，把习近平新时代中国特色社会主义思想贯彻落实到党和国家工作各方面全过程 。另一方面 ，注重宣传教育方式，解决好怎样武装 的问题。我们必须大力弘扬马克思主义学风 ，不断推进理念创新 、手段创新和工作创新，坚持把深入学习贯彻习近平新时代中国特色社会主义思想作为理论武装的重中之重 ，引导各级领导干部读原著、学原文 、悟原理，深刻领会其核心要义、精神实质、丰富内涵、实践要求 。同时，面向党员和大众，解决好武装谁的问题 。用习近平新时代中国特色社会主义思想武装全党 ，需要发挥领导干部 的重要作用 ，引导他们先学一步 、学深一层 ，通过党员干部的引领示范，教育人民、带动群众，巩固全党全国各族人民团结奋斗 的共同思想基础 。
摘编自《人民日报》
【陈江滢 ：坚定不移深化改革开放，实施扩大内需战略】
陈江滢认为，深化改革需要着力破解深层次体制机制障碍 ，制度型开放要求对接国际高标准经贸规则 ，改革和开放相互促进 、相得益彰，为内需发展增添强大动力。实施扩大内需战略 ，必须坚定不移深化改革开放。第一，完善促进消费的体制机制。在消费类型方面，应根据行业特点放宽或取消服务消费领域的准入限制 ；在消费者权益保护方面，需要健全新型监管机制 ，建立假冒伪劣产品惩罚性巨额赔偿制度 ，强化重点商品和服务领域价格监管。第二，推进投融资体制改革 。加大对民间投资支持和引导力度，引导民间资本参与“两新一重”和补短板领域建设 ；完善投资管理模式，推进投资审批制度改革 ，建立健全投资审批数据部门间共享机制。第三，优化营商环境 。持续深化行政审批制度改革和商事制度改革 ，完善生产许可制度，降低市场主体制度性交易成本 ；健全现代产权制度，强化知识产权全链条保护 ，加强数据、知识、环境等领域产权制度建设 。第四 ，推进高水平对外开放 。提升贸易投资合作质量和水平，支持外资企业扩大中高端制造 、高新技术 、传统制造转型升级 、现代服务业等领域投资；稳步扩大规则 、规制 、管理 、标准等制度型开放 ，打造高水平 、宽尺度 、深层次 的开放高地 ，深化自由贸易试验区改革 。
摘编自《学习时报》
【黄祖辉、姜霞：以数字创新驱动乡村振兴】
浙江大学中国农村发展研究院黄祖辉 、浙江树人学院管理学院姜霞指出，数字技术和平台深度嵌入农业农村发展各领域 ，以数字创新驱动乡村振兴，能够不断解放农村生产力 ，优化生产关系 ，提高生产效率 ，提升乡村治理效能 。通过数字技术赋能乡村振兴，既要以数字创新驱动农业农村高质量发展和转型 ，又要不断弥合数字鸿沟 ，推进数字包容 ，使所有群体都能够积极参与到数字乡村建设过程中，实现物质富裕 、精神富裕 、生态富裕 。第一 ，强化“数字准备”。可以考虑将数字包容纳入数字中国战略 ，进一步加强乡村数字网络、数字平台 、数字服务 的接入性 、连通性，将数字乡村建设融入新型城镇化战略 ，有效降低网络建设、维护成本。第二，提升“数字就绪度”。普及农村数字教育 ，加强信息技术课程教学 ，开展数字技能教育或者职业教育，提供简易、易懂 的互联网产品服务指南或课程，广泛开展各类型 的农村在线教育 。第三，推进“数字参与” 。以数字创新激活农村农民发展 的积极性 ，提升数字技术对农村经济社会发展的渗透率 ，有序推进农业三大体系数字化转型，以电商商业模式创新驱动产业链供应链现代化 ，以平台聚合有效整合数字资源。
摘编自《中国社会科学报》
（光明网记者 赵宇整理）
