展望2023：值得关注的十大网络安全趋势******

　　开栏的话 ：今年 是全面贯彻落实党 的二十大精神的开局之年 。即日起 ，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点 ，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求 ，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议 。

　　又 是网络安全动荡 的一年 。复杂多变 的国际局势加剧了国家间的数字冲突。加密货币市场崩溃 ，数十亿美元从投资者手中被盗。黑客入侵科技巨头 ，勒索软件继续肆虐众多行业 。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注 的事件咨询了一些行业领先 的网络安全专家，内容涵盖了影响安全技术 、领导力和监管等层面新出现 的威胁与不断发展 的趋势。这 是对未来一年 的展望 。

　　网络犯罪分子将加大对API漏洞 的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统 ，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus 的违规事件 。专家预计，新 的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者 的主要目标 。许多工业控制系统已有数十年历史，易受到攻击 。事实上 ，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上 ，这可能允许黑客控制物理设备并进行破坏操作 。专家警告 ，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击 。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为 是身份管理 的黄金标准 ，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击 ，使用MFA旁路和MFA疲劳策略 ，结合久经考验 的网络钓鱼和社会工程学 ，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增 ，迫使受害者支付赎金 的策略已扩大到双倍甚至三倍 的勒索。由于许多受害者不愿报案 ，没有人真正知道事情是在好转还 是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多 的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移 。这种趋势始于企业部门，并扩展到大型政府机构 ，创造了复杂的混合和多云环境 的大杂烩 。应用程序 的容器化加剧了恶意软件 的感染 ，今年我们看到了针对AWS云 的无服务器恶意软件 的引入 。随着越来越多 的数据转移到云上 ，应高度关注攻击者 是否会瞄准主要的云超大规模应用程序 。

　　零信任将得到更广泛 的采用

　　零信任的原则自2010年就已出现 ，但仅在过去几年中 ，网络安全组织和供应商社区才接受最小特权 的概念并不断验证防御 。此前 ，美国国防部宣布其零信任战略 ，这种方法得到了重大推动 。随着黑客轻松地跨IT部门横向移动 ，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用 。

　　首席安全官将获得更好 的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小 的冲击波 。刑事责任让高级安全领导者重新考虑他们在组织中的角色 。首席安全官或将被提供更多人身保护的合同 。

　　网络保险的式微将增加企业 的财务风险

　　第一份网络保险政策 是在20多年前制定的 ，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上 ，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格 的控制

　　一系列违规行为、市场价值 的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制 ，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划 的方式

　　多数大型公司多年来一直提供网络安全意识培训 ，但似乎并没有奏效 。更糟糕的 是，越来越难找到熟练 的网络安全资源。未来 ，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能 。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

全球旅游业翘首期待“中国热潮”******

　　参考消息网1月11日报道多家外媒近来集中报道称，全球旅游业翘首期待“中国热潮” 。据路透社1月9日报道 ，随着中国调整出入境政策，周一，北京的出入境管理部门外面排起了长队 ，人们急于更新他们 的护照 。

　　67岁的退休人员杨建国（音）排在上百人的队伍里 ，等着更新护照。他计划前往美国，近三年来头一次去看望女儿。

　　跟妻子一起排队 的杨先生说 ：“女儿去年结婚 ，但推迟了婚礼，因为我们没法去参加 。现在能去了 ，我们非常高兴。”

　　德国《经济周刊》网站1月9日的报道也认为，全球旅游业即将迎来中国热潮 。

　　报道称 ，对爱旅游的中国人来说，好日子终于又要开始了。随着中国全面开放，中国人已在制定2023年 的假期计划 。

　　“现在正 是好时候。”一位家住北京的女士表示，她正计划全家尽快去泰国旅游 ：“女儿13岁了，疫情前我觉得她还太小，不能出远门。现在，她可以去看看世界了 。”

　　全球旅游业正希望重回旧时光 。2019年，中国出境游高达1.55亿人次 ，相关旅行支出约2550亿美元 。但在疫情期间 ，这方面 的支出大幅减少 。

　　一家中国旅行社的员工说 ：“现在飞外国的航班还比较少，而且还要先申请签证 。”他认为 ，在即将到来 的春节假期，将有数亿人先在国内旅游。

　　而随着航班数量逐渐增加，从第二季度开始，中国旅客出境游 的数量很可能就会激增 。这位业内人士预计10月可能出现真正 的热潮，因为中国将在那时欢度十一黄金周 。

　　德国 是很多中国旅行团的必游之地。在汉堡和杜塞尔多夫 ，很多小商店曾额外雇用会说汉语 的员工 ，这项语言技能或许马上又要成为优势了 。

　　法国《费加罗报》网站1月8日的报道也指出，法国正准备迎接回归的中国游客 。

　　报道称，从周日开始 ，中国人又能去外国旅游了 。对法国旅游业的大部分从业者来说，这 是一种宽慰 ，他们对消费高于平均水平 的客户的回归寄予厚望 。酒店、餐馆 、翻译、导游、司机 、旅行社等都在翘首以盼 。

　　本世纪初 ，法国为接待中国游客建立了一套完整的生态系统 。奢侈品牌雇用了精通普通话的销售人员，百货公司甚至开了为中国旅游团服务的店铺。但在过去近三年间，它们失去了中国游客。

　　“显然，我们在等他们，”法兰西大岛酒店行业协会主席弗兰克·德尔沃说，“中国客户及其带来的经济效益仍然宝贵。”

　　为了迎接这些受欢迎 的游客，专业人士已进入“备战”状态 。

　　德国媒体、越南媒体介绍了东南亚旅游业的情况 。据报道 ，周一 ，泰国迎来中国放开后 的首批赴泰游客 。带着鲜花和礼物，泰国副总理率领几位部长亲自前往接机 。此举反映了中国游客对于泰国这个旅游大国 的重要意义。

　　周一的这个航班来自厦门。在机场大厅里 ，中国游客收到了花环和礼品袋 ，欢迎横幅上写着“中泰一家亲”以及“神奇泰国永远欢迎中国家人们” 。

　　一名中国游客对美联社表示，自己“感觉很好，感受到泰国人民 的好客之情”。

　　泰国副总理兼卫生部长阿努廷在机场对媒体称，对泰国旅游业来说 ，中国及其他国家 的游客人数持续增长 是一个好兆头，这有助于增加收入 、推动增长 、扩大就业，并将带来其他机会 。

　　而越南国家旅游局1月9日在东北部边境的广宁省芒街市召开会议，讨论吸引中国游客到越南旅游的措施。

　　中国恢复国际旅游活动已经对全球旅游业产生积极影响，全世界几乎所有国家都拟定了从这个重要市场吸引游客 的政策。

　　越南旅游协会主席武世平（音）强调，越南需要思考吸引中国游客的紧急方案，并发布管理相关活动的规定 ，以便给游客留下最好 的印象并确保可持续发展。

　　越南旅行联支会主席高智勇（音）认为，有必要迅速恢复岘港 、庆和 、富国岛等旅游业发达地区的包机网络，并在可以直飞越南 的国家加强推广活动；服务提供商需要准备足够的人力资源和基础设施；此外 ，在微博、抖音、微信等中国社交平台上的交流活动也应该加强。

　　1月9日，泰国官员在位于泰国首都的素万那普机场欢迎搭乘厦门航空MF833 的中国旅客 。该航班是中国出入境政策调整后首个中国赴泰国航班。泰国副总理兼卫生部长阿努廷到现场迎接 。（新华社发）