展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
扎实推进中国式现代化******
【深入学习宣传贯彻党的二十大精神】
作者:黄百炼(北京市习近平新时代中国特色社会主义思想研究中心特约研究员、国家教育行政学院教授)
习近平总书记在党的二十大报告中指出:“中国式现代化,是中国共产党领导的社会主义现代化,既有各国现代化的共同特征,更有基于自己国情的中国特色。”这个“基于自己国情的中国特色”既有本质要求的中国特色又有实践路径的中国特色,体现出“全面性”“均衡性”和“共享性”的鲜明特质,是扎实推进中国式现代化必须牢牢把握的重点所在。其“全面性”表现在扎实推进中国式现代化要实现“五位一体”总体布局的统筹推进、物的全面丰富和人的全面发展、中华民族伟大复兴的全面推进等方面。其“均衡性”体现在物质文明、政治文明、精神文明、社会文明、生态文明的协调发展,城乡之间、发达地区与欠发达地区之间的均衡发展,人民对美好生活需要存在的不平衡不充分问题得到有效解决,人与自然的和谐共生等方面。其“共享性”体现在全体人民要走向更加扎实的共同富裕道路,同在蓝天下共同享受现代化建设的成果;发展全过程人民民主,在社会主义法治下平等充分地享有法律赋予的公民权利;坚持共建共享,合作共赢,推动构建人类命运共同体等方面。
扎实推进中国式现代化关系到中国式现代化建设的质量,关系到人民性能否得到充分的体现。因此,必须在坚持中国式现代化本质要求的基础上深刻把握其鲜明特质。
坚持党的全面领导,确保中国式现代化行稳致远。“万山磅礴,必有主峰。”党的领导是党和国家的根本所在、命脉所在,是全国各族人民的利益所系、命运所系。习近平总书记在党的二十大报告中指出:“从现在起,中国共产党的中心任务就是团结带领全国各族人民全面建成社会主义现代化强国、实现第二个百年奋斗目标,以中国式现代化全面推进中华民族伟大复兴。”这一重要宣示,凸显了“党的领导是党和国家事业不断发展的‘定海神针’”,为扎实推进中国式现代化提供了坚强的组织保障。
完整、准确、全面贯彻新发展理念。新发展理念是一个系统的理论体系,回答了关于发展的目的、动力、方式、路径等一系列理论和实践问题,阐明了我们党关于发展的政治立场、价值导向、发展模式、发展道路等重大政治问题,全党必须完整、准确、全面贯彻新发展理念。新发展理念是一个整体,无论是中央层面还是部门层面,无论是省级层面还是省以下各级层面,在贯彻落实中都要完整把握、准确理解、全面落实,把新发展理念贯彻落实到扎实推进中国式现代化实践全过程和各领域。我们要在党的集中统一领导下,充分发挥党总揽全局、协调各方的组织领导优势,不断提高党把方向、谋大局、定政策、促改革的能力和定力,牢牢把握扎实推进中国式现代化的战略主动权。
用高质量发展夯实中国式现代化的物质基础。党的二十大报告指出,“高质量发展是全面建设社会主义现代化国家的首要任务。发展是党执政兴国的第一要务。没有坚实的物质技术基础,就不可能全面建成社会主义现代化强国”。中国式现代化所有问题的解决还是要依靠发展,不仅要有质的稳步提升还要有量的合理增长。我们要紧紧扭住扩大内需这个战略基点,牢牢坚持供给侧改革的战略方向,用好改革开放这个关键一招,激活高质量发展的存量,扩大高质量发展的增量,加快构建新发展格局,在社会主义物质基础不断雄厚的积累中,为充分体现中国式现代化“全面”“均衡”“共享”的鲜明特质创造更加充分的物质条件。
更加重视人的素质的培养和提高。人在推进中国式现代化建设中具有关键性的作用,现代化的本质是人的现代化,人的现代化的前提是人的全面发展,而人的全面发展又是走共同富裕道路的重要条件。马克思主义政党以实现人的自由全面发展和彻底解放全人类为己任,把人的自由全面发展作为社会主义事业的出发点和落脚点。我们要以更大的力度,更有效的举措,在扎实推进中国式现代化中致力于实现人的现代化。党的二十大报告以专章论述“实施科教兴国战略,强化现代化建设人才支撑”,这表明我们党更加重视教育优先发展、科技自立自强、人才引领驱动的极端重要性。要坚定不移推进教育优先发展战略,坚持以人民为中心发展教育,落实立德树人根本任务,培养德智体美劳全面发展的社会主义建设者和接班人,大力促进教育公平和教育均衡发展,不断缩小群体性的能力差距,扎实推进中国式现代化目标的实现。
积极发展社会主义先进文化,努力营造有利于扎实推进中国式现代化的思想文化氛围。中国式现代化的实现要充分体现“全面性”“均衡性”和“共享性”的鲜明特质,还需要人的思想观念发生深刻变革。要通过建设具有强大凝聚力和引领力的社会主义意识形态,唱响主旋律,打好主动仗,塑造主流舆论新格局。用社会主义核心价值观铸魂育人,融入社会发展和日常生活。通过高效的宣传思想工作和思想政治工作,在全社会形成劳动致富、创造致富、勤劳致富、依法致富的良好氛围,坚决反对“等靠要”、绝对平均主义、投机取巧、坐享其成、一夜暴富等错误思想观念,严厉打击相关的违法犯罪行为,巩固团结奋斗的共同思想文化基础。
紧扣中国式现代化建设实际,正确回答时代和实践提出的重大问题。习近平总书记深刻指出:“当代中国正在经历人类历史上最为宏大而独特的实践创新,改革发展稳定任务之重、矛盾风险挑战之多、治国理政考验之大都前所未有,世界百年未有之大变局深刻变化前所未有,提出了大量亟待回答的理论和实践课题。”扎实推进中国式现代化,有大量的理论问题和实践问题需要解决。我们要在习近平新时代中国特色社会主义思想的科学指引下,立足世界之变、时代之变、历史之变,坚持与时俱进,不断推进理论创新,回答好诸如如何促进物质文明与精神文明相协调;如何全面推进乡村振兴,促进区域协调发展;如何加快义务教育优质均衡发展和城乡一体化;如何通过收入分配方式的改革既缩小收入分配差距又保持经济发展活力;如何在推动经济高质量发展的同时,促进人与自然的和谐共生;如何大力弘扬和平、发展、公平、正义、民主、自由的全人类共同价值,推动构建人类命运共同体等一系列重大课题,找到破解难题的具体路径。同时,要增强忧患意识,坚持底线思维,及时发现新问题、研究新情况、提出新思路,不断防范化解来自各方面的风险挑战,切实增强历史主动性。
牢记“三个务必”,始终保持勇毅前行的奋斗姿态。党的二十大报告提出了“三个务必”的重要论断,这是对扎实推进中国式现代化建设新征程上广大党员应该具备的精神状态和奋斗姿态提出的期望和要求。始终不忘初心、牢记使命,弘扬伟大建党精神,做到与人民同呼吸、共命运、心连心,坚持以人民为中心的根本政治立场,才能牢牢把握中国式现代化目标实现的正确方向。始终谦虚谨慎、艰苦奋斗,发扬我们党一以贯之的优良作风,保持战略清醒,才能以伟大的自我革命引领社会革命。始终敢于斗争、善于斗争,运用我们党百年奋斗取得成功的历史经验,增强全党全国各族人民的志气、骨气、底气,不信邪、不怕鬼、不怕压,知难而进、迎难而上,统筹发展和安全,全力战胜前进道路上各种困难和挑战,才能依靠顽强斗争打开事业发展新天地,迎来实现中华民族伟大复兴的光明前景。
《光明日报》( 2022年12月28日 06版)
(文图:赵筱尘 巫邓炎)