展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
20载,接力描绘乡村振兴新答卷******
连绵起伏的桑园,碧波荡漾的竹海,一盏盏路灯照亮村庄,一幅幅彩绘寄托乡情,一条条道路不再泥泞,一个个产业强村富农,一户户家庭日子越过越好……看着自己家乡日新月异的变化,说起广西教育厅的帮扶支持,广西忻城县六纳村村民黄秀葵的嘴角扬起了幸福,脸上充满了感恩。
从2003年到2023年,广西教育厅驻忻城县工作队是这里变化的见证者、参与者和建设者,20年如一日,先后有15名工作队长、68名驻村第一书记和工作队员忙碌在乡村大地。这支“永远不走”的驻村工作队”以实干为笔、初心为墨,描绘着乡村振兴的崭新答卷,在一批又一批薪火相传中,让昔日落后的小山村蝶变成产业兴、村貌美、农民富的幸福园。
发挥优势 教育协同助力乡村振兴
红渡镇马蹄小学始建于1926年,是一所百年老校,2010年因学校布局调整取消四至六年级,周边的学生们需要到十几公里外中心校就读。就近入学难成为马蹄村群众的难题,在教育厅派驻马蹄村三任驻村第一书记和驻村队员和当地政府的努力支持下,马蹄小学恢复完全小学,重建新校园。
如今的马蹄小学“壮”民族文化办学特色鲜明,解决周边200多名学生读书,成为广西民族文化教育示范学校、唯一一所村级壮汉双语学校和乡村少年宫学校。
2021年以来,在广西教育厅的支持下,工作队聚焦村幼儿园、小学软硬件不足难题,先后争取650余万元完成上浪村、板内村幼儿园建设和板内小学升级改造。邀请多名专家到7个定点帮扶村对乡村学校内涵建设问诊把脉,帮助村小和幼儿园制定“一校一案”。
同时,建立“优质校—村小”结对帮扶,争取广西幼师实验幼儿园等结对帮扶古蓬镇中心幼儿园和板内、上浪幼儿园,联系山东省济南市民生大街小学、南宁市滨湖小学等结对帮扶红渡镇六蝶小学、马蹄小学、古蓬镇板内小学,并以实地授课、视频备课、线上教研等形式开展帮扶,先后开展送教下乡、线上教研等活动30余次。邀请多所高校师生500多人到县特殊教育学校和7个定点帮扶村进行支农、支教、支医活动。
同时,驻村工作队发挥村集体经济产业反哺效益,出台5个《村级励志奖学金评定和管理办法》,设立中高考励志奖学金,每年拿出村集体经济部分收益奖励本村考上本科院校和重点高中的学子。累计已为27名考取本科院校、5名考取重点高中的学子颁发荣誉证书,发放励志奖学金7万元。
注重“造血” 特色产业激发集体活力
2021年以来,为进一步壮大村集体经济,扩宽村民收入来源,工作队纷纷拿出“绝招”培育新产业,变“输血”为“造血”激发内生动力。
板内村第一书记刘伟上任后,制定村级林下中草药三年发展规划,对接大型制药厂、签订中草药保价收购协议,将中草药种植种类从单一的草珊瑚扩展到金钱草、枇杷叶等,种植规模从2020年的100亩扩大到300亩,每年可提供季节性就业岗位30余个,带动村民增收9万余元,增加村集体收入15万元。同时,争取到总投资1000余万元的板内村中草药加工厂建设。2022年,板内村集体经济收入从2020年的20万元增长到80余万元,翻了近两番。板内村林下经济发展经验还在龙球村进行了推广。
六纳村、上浪村聚焦标准化桑蚕培育示范基地建设,坚持“党组织引领+龙头企业带动+合作社联结+高校技术支持+农户分养”的产业合作模式,形成小蚕在基地共育、大蚕分发到农户分散饲养的生产链。2021年,两村先后完成300平标准化蚕房扩建和100亩标准化桑园建设,育蚕基地提质扩面后,为蚕农带来1500余万元的收入,惠及3500户次,户均增收4000元以上。
六纳村联合龙头企业在村内组织实施标准化养蚕“整屯推进”和“家庭农场”试点。“整屯推进”试点饲养优质四龄蚕成活率达到99.4%,“家庭农场”试点以家庭为单位深度挖掘养蚕增收潜能,为返乡农民工创业探索新的路径,仅2022年上半年已售茧7批,创收11万元,人均收入超过5.5万元。
上浪桑蚕基地为农民提供了就近务工岗位,吸纳育蚕工33人,人均月收入5000元以上;吸纳桑园护理和桑叶采摘季节工150人,人均月收入2000-3500元,实现经济效益、社会效益和生态效益同步发展。
“线下展销+线上直播”销售模式助农带农。2022年以来,教育厅驻村工作队先后开展电商培训学习30人次,举办“土司忻风味·公益助忻农”农产品直播带货专场,由六纳村第一书记王超和上浪村驻村队员唐静担任主播,推广特色农产品,完成订单400多单,销售额达2.3万元。
雷洞村成立专业合作社,开设特色农产品微店,通过“线上直播带货+线下采购平台”的模式销售土蜂蜜等农产品超15万元。
六蝶村建成乡村振兴特色农产品展销厅,并配套建设电商培训室和直播带货室,免费为村民提供电商培训和直播带货设备、场地,2022年9月试营业以来,销售额已达10万余元。
此外,马蹄村、雷洞村主动对接广西林科院、柳州螺蛳粉原材料生产企业,2022年建成250亩螺蛳粉原料竹笋种植基地,进入丰产期可为两村集体经济增收近40万元。
实干为民 乡村治理取得新成效
近年来,教育厅驻村工作队先后争取到教育厅及各级2700万余元资金用于补齐7个定点帮扶村基础设施短板,先后实施4个惠民饮水工程、完成2530米屯级道路硬化、建设600米危险路段护栏、修建3200米排水渠、实现7个村太阳能路灯全覆盖和村屯绿化、气排球和羽毛球活动场地提质升级,让群众有更多、更直接、更实在的获得感、幸福感、安全感。
2021年,马蹄村出台《马蹄村文明屯和优秀屯干评选管理办法》,每年评选出3个文明屯,并优先给予配套资金支持。每年年初举行颁奖典礼,为文明屯及优秀屯干颁发荣誉证书,并利用村“两委”办公经费结余对优秀屯干进行物质奖励,充分调动各自然屯村民及屯级干部参加志愿服务活动。
雷洞村挖掘红色资源,传承红色革命精神,开展“讲卫生·雷洞美”卫生评比活动,投入2.25万元支持获奖屯配置垃圾清运车。
六纳村、马蹄村开设“法治乡村大讲堂”之《民法典》《家庭教育促进法》《党内法规》等专题宣讲,开展“法治进行校园”活动和“文明守法”示范户评选等一系列法治宣传教育活动,捐赠、购买发放《民法典》等近1500余册法治书籍、宣传册及其它普法材料。2022年六纳村获评“全国民主法治示范村(社区)”。雷洞村制定并宣讲村规民约“三字经”,发挥乡规民约等“软法”在乡村治理中的功能,成功入选来宾市首届“十佳村规民约”。(通讯员王现彬光明日报全媒体记者周仕兴)
(文图:赵筱尘 巫邓炎)