展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

这个假期，年轻人为何喜欢“躺平式旅游”******

　　明明是外出旅游，陈旺和她的朋友却拒绝打卡网红景点，非常默契地一起在民宿点外卖，投屏看脱口秀；明明去了热门旅游城市过春节，张悦一家却选择住在偏僻的地方，每天睡到自然醒，只偶尔去沙滩上散步放烟花；明明是星级度假游，宁枫却特意避开热门城市，去小县城体验五星级服务。

　　相比以往攻略详细、准备充足的“打鸡血式旅游”，这届年轻人开始了“躺平式旅游”，他们不再挤破头打卡网红景点，拍全是“后脑勺”的游客风景照，跟随必吃榜在餐厅门口排长队。轻松、陪伴、享受成为“躺平式旅游”的关键词。

　　不做规划，就像体验“人生试用装”一样

　　厦门大学的陈旺喜欢周末节假日跟朋友们周边游，不同的是，他们的旅行从来不做规划，说走就走。陈旺说，“如果感觉最近比较累，我们就会商量着提前把这周作业做完，利用周末时间出去放松一下，自驾或是坐车都很随意，也很少提前做规划”。

　　出去游玩，他们往往主动避开网红打卡点，选择比较小众的景点。他们会一时兴起去坐摩天轮，在小巷子里七拐八拐，遇到当地的特色小吃就买来尝尝。

　　虽然游玩景点很消极，但他们在民宿里却玩得很开心。“睡到自然醒，点外卖，一起投屏看脱口秀几乎是我们固定不变的项目。”陈旺说，“有一次外面下雨，大家都起得很晚，我们就去楼下超市买了些螺蛳粉自己煮来吃。女生甚至还给男生搞起了美妆试验，一直玩到天黑雨停了才出门。出去以后我们也没有目的地，索性就席地而坐聊天到深夜”。

　　大家一起去东山岛旅行，没出发前，因为手头还有一些事情没有处理，陈旺几次三番想要放弃。“真的来到东山岛后，在大海边会觉得这趟真值。我会放松下来，变得很松弛。”陈旺说，“给旅行做减法，不为旅行赋予太多意义，会更容易享受旅行本身”。

　　也许生活就需要紧紧松松再紧紧再松松，“如何规划旅行取决于你对旅行抱有什么样的目的，我们的目的就是来放松，所以我们会睡到自然醒，把平常没有睡的觉都补回来，睡好了再去玩。享受当下才会更有动力、更有能量去面对未来”。

　　陈旺和她的朋友们将自己的旅行定义为“人生试用装”，“就像化妆品的试用装、小样一样，这样轻松自在的旅行是我们人生的‘小样’。偶尔偏离正常的生活轨道去放空自己，过舒服的日子”。

　　闹中取静，感觉时间都慢了下来

　　春节期间，新婚不久的张悦和老公带着双方父母自驾两千多公里来到海南过年。舟车劳顿后，他们决定调整旅行方案，开启“海南躺平游”。

　　远离人群，他们选择住在一处偏僻的乡村民宿。正是这样临时的决定，让全家意外地度过了一个完全不同的春节假期。

　　张悦形容一家人在一起“非常安逸”，“我们住的地方比较偏僻，有一种避世的感觉。大家每天都没什么规划，随遇而安。早上睡醒之后一起吃早饭，用艾灸泡泡脚，中午在院子里吃火锅，下午可以出去体验农家乐或是全家人围在电视机前追剧，晚上就去海边散步或是一块打扑克牌，偶尔还会放烟花”。

　　张悦说今年春节少了些走亲访友的过年气氛，却多了许多跟家人相处的时间，“这样的旅行方式跟我们在家时是不一样的，以往春节大家都是各忙各的聚会，在这里我们可以为了一餐饭一大早去买菜，花很多时间一起做饭、洗碗。全家人一起说说笑笑，感觉时间都慢了下来”。

　　“我之前是一个非常有旅游精神的人，出去旅游一定要打卡当地最著名的景点，吃特色小吃，把能体验的都体验一遍”。但这次的“海南躺平游”改变了张悦的想法，“其实工作也好，挣钱也好，我都是想有更多时间，有更强的经济实力，带家人一起品味美食、体验风景。前提是要跟家人舒适、安逸地在一起，这样的风景才更有意义”。

　　品美食看日落，将舒适度摆在第一位

　　与张悦“闹中取静”的旅游思维不同，宁枫和女朋友选择去小县城住五星级酒店，“一晚500多元的价格在北京只能住普通酒店，但是在县城我们可以享受五星级酒店的硬件设施和服务，我觉得很值”。

　　旅游期间，宁枫和女朋友几乎有一大半的时间都待在酒店。酒店里有酒吧、餐吧、游泳池，甚至还有健身房、桑拿房、电竞区，“光是体验这些项目，我们就已经玩不过来了”。

　　偶尔宁枫也会跟女朋友在县城转转，“县城节奏很慢，我们会找些苍蝇馆子品尝最地道的当地美食，坐在公园的椅子上一起看日落，或是一起去海边蹚水。岁月静好不过如此吧”。

　　近年来，像宁枫这样的年轻人不在少数，他们的旅行不再是为了看更多的风景，而是将舒适度、体验感摆在第一位。为了迎合这些年轻人的需求，酒店也开始积极探索，比如江南主题酒店，以江南文化为特色，让游客不出酒店沉浸式体验江南文化；睡眠主题酒店，抓住都市人工作压力大、睡眠质量差，假期只想好好睡一觉的诉求，利用各类“科技狠活”助眠。

　　假期结束后，宁枫说，“我们已迫不及待在寻找下一个县城五星级酒店了”。

　　“躺平式旅游”看似佛系却并不摆烂，这届年轻人拒绝被传统旅游观绑架，他们用这种新兴旅游方式表达自己对于旅行的看法。

　　陈旺说，“这种放松式的旅游对我们来说是一种低成本的消遣，包括情绪上的低成本，用最低的成本获得最大的快乐”。

　　张悦说，“旅行的意义就在于与重要的人一起，记录沿途的点点滴滴，去哪里、做什么反而是无所谓的”。

　　宁枫说，“游历名山大川固然是好，但我更喜欢慢下来，在忙碌的生活里喘口气，感受岁月静好，这才是旅行的真谛”。

　　中青报·中青网见习记者 谭思静 来源：中国青年报