展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
【十年·中国观察】国潮俘获“Z世代”，中国人审美旨趣向内看******
中新社北京9月28日电 题：国潮俘获“Z世代”，中国人审美旨趣向内看
中新社记者 聂芝芯
曾经风光无两的国际知名运动品牌阿迪达斯在华业绩大幅下滑。其CEO近期坦言“犯了错”。
“如今的中国消费者，喜欢(产品)有一种‘中国的感觉’。”他说。
这种“中国的感觉”正在塑造一股被称为“国潮”的新风尚，风靡中国社会并传至海外。
运动品牌植入苏绣等中华美学元素后，摇身变为时尚青年抢购的潮品；六百岁故宫推陈出新，“朕的心意”月饼、宫廷色口红等文创精品刷爆年轻人朋友圈；“中国智造”产品，凭着过硬的质量和高颜值，收获一波波“铁粉”……
国货热销、国风流行、国潮涌动，以“中国元素”为内核的这股社会风尚，折射出中国人消费偏好之变；深一层看，背后更是“东方式”审美旨趣的回归。
资料图：2021年9月7日，北京，服贸会文旅服务专题展上的故宫角楼巧克力月饼吸引观众。中新社记者 易海菲 摄曾经，永久、回力等国货老牌子代表实惠耐用和一个时代的时髦；改革开放后，高档“洋气”的外国品牌涌入，人们以追逐“洋品牌”为荣。进入新世纪，本土品牌苦练内功、逐步崛起，国货消费热潮勃兴。
顺着时间轴看，中国人消费与审美可谓经历了从“看山是山，看水是水”，到“看山不是山，看水不是水”，及至“看山还是山，看水还是水”的再度回归和螺旋式上升。
从2011年到2021年，“国潮”相关搜索热度10年间上涨528%；中国消费者在网购平台每买10件商品，有超过7件是国货；近八成中国消费者偏爱国产品牌……大数据佐证了“国潮”热度。
陆续步入社会、作为新兴消费力量崛起的中国“Z世代”(通常指1995年至2009年出生的人)，正是国潮旋风的重要塑造力量。相关调查显示，“Z世代”对“中国红”元素产品情有独钟，国潮品牌与年轻人“双向奔赴”。
资料图：2020年8月1日，“大白兔冷饮店”主题展亮相成都。老字号国民品牌大白兔集中了五大主题IP装置，汇集童年经典记忆、国潮时髦元素、趣味互动和潮流消费于一体，吸引当地民众前来品味儿时味道。中新社记者 张浪 摄喜欢囤鞋的北京青年王悦发现，身边的朋友们，非耐克、阿迪达斯不买的人少了，穿李宁、安踏的多了。
旅居加拿大的程女士感叹，欧美化妆品代购“不像过去那么火了”，借社交平台推荐精致又平价的东方美妆，正成为中国女孩新时髦。
买国货、用国货、晒国货已成“Z世代”社交不可或缺的部分。熟悉新媒体、智能手机的这代人，既从社交平台获取灵感，更新对传统文化、东方美学的认知，也通过社交平台分享国潮消费体验，寻找“同好”与归属感。
“国货质量挺好的，设计具有中国风，能展现品味和个性”，代表了国潮青年的心声。这也折射出中国“Z世代”消费与审美的代际特点：不唯大牌，注重实用，同时兼顾颜值和文化内涵。
这正呼应了“国潮”趋势的灵魂——“国”，代表着中国元素、中国风格、中国审美等文化层面的内容。它不仅指印章、水墨这些中式符号，也指符号所传递的中国哲学与价值观。
资料图：2019年12月27日，众多古装爱好者在故宫博物院内拍照留念。中新社记者 杜洋 摄北京冬奥吉祥物冰墩墩荣登“国潮顶流”，在于这只大熊猫“很可爱也很中国”，传递出中国人待客的那份和气；中国留学生穿着国潮卫衣走在外国街头，感受方正汉字“独一份的潮范儿”；《洛神水赋》《只此青绿》等经典演绎，让现代人惊叹中华文化之大美……
原来，传统的东西不意味着“老土”，而是可以很青春、很时尚；也不意味着深藏在博物馆里，而是可以渗透进人们的日常。
弥散在衣、食、住、行、用、玩各个领域的国潮风尚，契合中国人渴望文化认同、审美共鸣的内在需求，也为中华文化、中华美学重新被发现、被激活提供了契机。
资料图：2022年1月12日，北京冬奥吉祥物“冰墩墩”“雪容融”亮相北京市朝阳区北辰路(北中轴路)，吸引路人拍照留影。中新社发 郭俊锋 摄2021年一份社会调查显示，70%以上的受访青年认为国潮增强了中国人对民族文化的自信心，并能通过国潮感受到传统的熏陶。
英国《金融时报》曾在报道中指出，外国品牌过去代表着优越的西方生活方式，但现在，中国消费者对China style(中国风)更有信心了。
曾经，中国人步履匆忙、不停追赶外面的世界；走过千山万水，愈加发现“外国的月亮不一定比中国的圆”，触动中国人心灵的诗意与浪漫，原来就在自身文化的母体之中。
被唤醒的东方式审美，滋养着国人，也带给世界新鲜感。自信优雅的“中国妆”受到亚洲女孩追捧，日本媒体预言“华流”即将席卷世界，外国“网红”对中国互联网产品爱不释手，欧美品牌“借用”国潮元素……正所谓，中国的，也是世界的。
“国潮”是什么？有人说，这不过是商业和消费现象；有人说，这关乎中国人的审美和文化；还有人说，这是国民心态的投射。
“国潮不仅是国货之潮，也是国力之潮，更是国运之潮。”清华大学文化创意发展研究院院长胡钰这样认为。(完)
| 天天发娱乐地图 |
