展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
春运开始，回家过年！这份出行指南请查收→******
文/汪俐辰
兔年春节临近，2023年综合运输春运今日(7日)正式开启，至2月15日结束，共40天。
春运工作专班副组长、交通运输部副部长徐成光介绍，经初步分析研判，今年春运期间客流总量约为20.95亿人次，比去年同期增长99.5%，恢复到2019年同期的70.3%。
过年倒计时13天，归乡心切，春节车票什么时候能买？哪些东西不能带上火车？能随身带酒精消毒吗？这份出行指南请查收。
除夕火车票7日开售
2023年春运从1月7日开始，按照火车票提前15天发售的安排，1月6日可以购买1月20日(腊月二十九)的火车票，1月7日可以购买1月21日(除夕)的火车票。
购买儿童优惠票与学生优惠票有变化
新版《铁路旅客运输规程》于2023年1月1日起施行。其中，有关儿童优惠票和学生优惠票的规定发生了变化。
儿童优惠票方面，全国铁路对儿童优惠票实行车票实名制管理，并以年龄划分优惠标准。
随同成年人旅客乘车的儿童，年满6周岁且未满14周岁的儿童购买儿童优惠票，年满14周岁的购买全价票。每一名持票成年人旅客可免费携带一名儿童乘车，儿童年龄按乘车日期计算未满6周岁且不单独占用席位，超过一名时，超过人数应当购买儿童优惠票。
学生优惠票方面，铁路部门一并取消学生优惠票仅限寒暑假购买的限制，学生旅客可在一学年内任意时间购买4次优惠票。
春运什么东西不能带？
疫情防控期间，随身携带酒精消毒喷剂已成为很多人的习惯，返乡旅客乘坐高铁、动车、火车时，这些含酒精的消毒用品能通过安检携带上车吗？
根据国家铁路局、公安部发布的《铁路旅客禁止、限制携带和托运物品目录》，第一条“禁止托运和随身携带的物品”的第四款“易燃易爆物品”中明确将“酒精”列入禁止目录。旅客在旅途中如有消毒需求，可使用消毒湿巾、消毒棉片等替代。
需要注意的是，消毒凝胶属于“含易燃成分的非自喷压力容器日用品”，在安检中是“限制随身携带的物品”，因此每位旅客限带1件而且单体容器容积不能超过100毫升。
除此之外，中国铁路提示，以下物品携带时要注意：
(一)鱼、虾、蟹、贝、软体类水产动物
作为食品且经封闭箱体包装的鱼、虾、蟹、贝、软体类水产动物可以随身携带。
注意：除了导盲犬，任何活体动物，不论体型大小，都不能带进车厢。宠物狗、宠物猫、乌龟、仓鼠、金鱼等均不可以携带进站乘车。
(二)酒类
包装密封完好、标志清晰且酒精体积百分含量大于或者等于24%、小于或者等于70%的酒类饮品累计不超过3000毫升。
注意：散装类酒水(如散装白酒、自制米酒)不能通过安检进站上车。
(三)火柴、打火机
每名旅客只能随身携带安全火柴不超过2小盒，普通打火机不超过2个。
注意：打火机油是禁止携带的。动车组列车全列禁烟，请勿在车厢任何处所吸烟，电子烟也不可以。
春运如何出行更安全？
徐成光介绍，与往年相比，今年春运人流高峰与疫情高峰叠加，是近年来不确定性最多、情况最为复杂、困难挑战最大的一次春运。
为更好地服务公众平安健康出行，国务院应对新型冠状病毒感染疫情联防联控机制春运工作专班特别向乘客、营运驾驶人员、自驾人员等发出了“平安健康包”——《2023年春运平安健康出行服务指引》。这份安全提示，一起了解下。
个人出行
(一)疫情流行期间减少聚集性活动，加强个人防护。
(二)出现发热等症状时，及时进行抗原或核酸检测。感染后或者发热等症状未消失前，避免乘坐公共交通工具。
(三)合理选择出行方式和出行时间，理性错峰避峰出行，尽量减少聚集，降低感染风险。
(四)进出站、购票、安检、候乘、登乘、换乘期间尽量保持人际距离、减少聚集。
(五)倡导优先通过互联网、手机客户端、小程序等方式购票，优先采用手机、扫码等手段支付。
(六)自觉抵制超员、超载、非法营运等行为，不乘坐农用车、货车。
自驾出行
1月21日至27日，共放假7天，高速公路实行免费通行政策。
(一)出行前：密切关注自身和家人健康状况，出现发热等症状时及时进行抗原或核酸检测。未排除感染风险前或出现发热等症状时，倡导暂缓出行。疫情流行期间或疫情严重时，不建议老年人、孕妇和儿童等免疫力较弱的人群进行长途旅行。
(二)物品准备：根据出行距离和天气情况，提前准备必要的生活物资和防疫物资，并随车携带驾驶证、行驶证、身份证等个人证件。慢性基础病患者根据需要随身携带对症药品。
(三)出行途中：做好全过程健康防护，加强车辆通风消毒，保持合理人际距离，做好手卫生。在服务区下车休息时，戴口罩，不聚集、不扎堆，减少逗留时间；到餐饮区就餐时进行手消毒，尽量保持人际距离，不能满足间隔用餐条件时，倡导打包至室外用餐。在收费站通过人工窗口缴费时，戴好口罩。
营运驾驶人员
(一)坚持健康生活方式，保持生活规律和充足睡眠。工作之外尽量少去人群密集和通风不良场所，减少参加聚会、聚餐等聚集性活动，倡导“两点一线”生活方式。
(二)密切关注自身健康状况，如出现发热等症状及时报告单位，开展抗原或核酸检测。有发热等症状或感染后不满7天的，不建议上岗。
(三)做好车辆船舶卫生管理，出现乘客呕吐时及时清洁处理。车辆进入高速公路服务区休息时，及时开窗通风换气。客运车船在行驶过程中，使用空调外循环模式；具备条件的车船，每趟次运营结束后全面开窗通风。
综编自交通运输部、中国铁路、央视新闻、新华社、中新网。
