展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
踔厉奋发 做新时代新征程的奋进者******
【深入学习贯彻党的二十大精神·中国人民大学】
踔厉奋发 做新时代新征程的奋进者
——中国人民大学深入学习贯彻党的二十大精神
光明日报记者 姚晓丹 光明日报通讯员 孙浩爽 张凯怡
为深入学习贯彻党的二十大精神,中国人民大学牵头哲学社会科学“五路大军”中的杰出代表,深入开展党的创新理论的教育教学和研究阐释,铺开一份份学、思、践、悟的路线图。
谈到“五路大军”集结的原因,中国人民大学党委书记张东刚表示:“作为中国共产党创办的第一所新型正规大学,中国人民大学责无旁贷,要当好带头学习宣传研究阐释习近平新时代中国特色社会主义思想、推动马克思主义中国化时代化的旗帜,不断增强思想自觉、政治自觉、行动自觉,踔厉奋发、勇毅前进,以更加强烈的历史主动精神深化党的创新理论学习宣传研究阐释,坚定不移走好建设中国特色世界一流大学的新路,为不断开辟马克思主义中国化时代化新境界作出更大贡献!”
主动谋划、高效推进、凝聚共识,中国人民大学把思想和行动统一到党的二十大精神上来,把智慧和力量凝聚到党的二十大提出的目标任务上来,为全面建设社会主义现代化国家、全面推进中华民族伟大复兴持续贡献人大力量。
中国人民大学师生员工积极收看收听党的二十大开幕会盛况。姚伟康摄/光明图片
学深悟透 讲准讲深讲透讲活
2022年11月2日,近千名人大学子齐聚课堂,聆听中央宣讲团成员、中国人民大学校长林尚立作报告。林尚立详解大会主题、时代要求和使命任务,对青年学子学习贯彻党的二十大精神提出希望:“要勇做奋斗者、实干家;要立志做有理想、敢担当、能吃苦、肯奋斗的新时代好青年;要胸怀‘国之大者’。”报告会后的学生代表座谈上,谈及未来,同学们信心满满,“我们不仅是新时代的亲历者、见证者,更是新时代的受益者,未来还要努力成为新时代新征程上的建设者。”
中国人民大学持续探索“统学、领学、研学、联学、践学”的学习联动机制,第一时间面向全校干部师生宣讲党的二十大精神,开展党的二十大精神进“形势与政策课”专项行动,把中国式现代化伟大实践融入新时代思政课堂,举办集体备课会,书记校长主讲“新时代新征程”第一课,学术大师解读中国式现代化,党的二十大代表宋鱼水、祖力亚提·司马义、徐川等把热气腾腾的大会精神带进课堂,还有大中小学思想政治教育一体化贯通的青年宣讲课和社会大课堂与校园小课堂紧密结合的大调研。
经济学院教授刘守英讲“中国式现代化的独特路径”,哲学院教授臧峰宇讲“以中国式现代化全面推进中华民族伟大复兴的实践逻辑”……2022年11月起,彰显中国人民大学政治站位、学术品位、育人本位的“中国式现代化大讲堂”开讲,目前已有数十位知名教授为同学们带来一场场思想盛宴。
通过“新时代新征程”第一课、“中国式现代化大讲堂”学科示范课、“大道之行”名家讲座课、“时代之问”师生研讨课、“复兴之约”青年宣讲课、“奋斗之路”社会实践课,同学们从听众变成参与者,在问与答、讲与演、知与行的互动中把形势与政策转化为思考与行动。
“党的二十大胜利召开,人大‘红船人’第一时间组织学习,原原本本学、完完整整学。”曾在习近平总书记考察调研中国人民大学时作为学生代表汇报学习生活的王海蓉说,“青年一代与民族复兴的伟大进程同频共振,为中华民族伟大复兴奋斗终身,我们责无旁贷。”延河讲师团的同学面向全国近3000所中小学开展红色党史专题宣讲,“我们要将个人学业与党和国家的事业相结合,以学术研究的成果为全面建设社会主义现代化国家、全面推进中华民族伟大复兴贡献自己的力量!”曾与习近平总书记“同上一堂思政课”、来自延河讲师团的薛思齐说。
主动担当 联学联建联动联合
2022年11月7日,中国共产党创办的第一所新型正规大学和第一所中学——中国人民大学和延安中学分别在习近平总书记亲临考察过的教室以线上线下相结合的方式开展联学,将热气腾腾的大会精神和语重心长的殷殷教诲结合起来,让活跃在新时代新征程的延安精神更好地进校园、进课堂。
“习近平总书记的殷殷教诲和亲切关怀,将永远镌刻在我们的成长之路上,成为时刻激励我们奋进向前的力量源泉。”来自延安中学的常瑞雪同学在发言中说。中国人民大学“强国先锋”知行学社郑槐泠同学表示,将牢记嘱托、勇毅前行,传承和弘扬伟大延安精神,认真学习党的二十大精神,把对祖国血浓于水、与人民同呼吸共命运的情感贯穿学业全过程、融汇在事业追求中。
实践没有止境,理论创新也没有止境。不断谱写马克思主义中国化时代化新篇章,是当代中国共产党人的庄严历史责任。2022年上半年,中国人民大学正式启动“新时代党的创新理论建设工程:习近平新时代中国特色社会主义思想研究工程”,举全校之力强化习近平新时代中国特色社会主义思想研究的系统性谋划、整体性推进、项目化管理。
一马当先 研究阐释实践传播
党的二十大报告指出,十年来,我们经历了对党和人民事业具有重大现实意义和深远历史意义的三件大事。其中一件是完成脱贫攻坚、全面建成小康社会的历史任务,实现第一个百年奋斗目标。
瞄准这件大事,人大师生“一马当先”:聚焦全面推进乡村振兴、巩固拓展脱贫攻坚成果,中国人民大学做好顶层设计,集聚研究优势,实施“中华人民共和国脱贫攻坚口述史”系列访谈项目,组织师生深入全国832个贫困县开展调查研究,把成果写在中国大地上,培育一批批时代新人,书写属于人大人“独树一帜”的答卷。
复兴梦想正在召唤,广阔舞台已经搭建。由人大研究生组成的20支“理解中国”学术实践团队,奔赴习近平总书记考察过的省区市,围绕民族工作、基层治理、乡村振兴、疫情防控、产业发展等多个主题,利用假期开展实践调研,撰写调研报告。
党的二十大聚焦了全球目光,也牵动着中国人民大学万千在海外的学子、国际学生炽热振奋的心。他们以人大为起点,以饱满的精神风貌向全世界传递中国声音,讲好中国共产党故事,讲好我们正在经历的新时代故事。他们之中,有的虽身在千里之外的异国他乡,依旧心系祖国;有的参与党的二十大报告译校工作,以独特的视角理解中国担当;有的第一时间观看直播,认真学习党的二十大精神。他们为党的二十大擘画的中国未来发展的宏伟蓝图感到无比振奋,更加明确了当好展现可信、可爱、可敬中国形象友好使者的决心和信心。
走在前列 发挥示范带动作用
汇聚“独树一帜”的研究力量,中国人民大学在繁荣发展中国特色哲学社会科学上走在前列、干在实处,打造人文社科研究和创新高地,力争以有吸引力、感染力、影响力、生命力的“大平台、大团队、大项目、大成果”打造“独树一帜”的哲学社会科学人才队伍,部署重大研究工程、组建跨学科机构,凝聚高水平研究人才。
2022年2月,中国人民大学启动《中国文明史》《世界文明史》编撰工作和“中国式现代化与文明新形态研究院”筹备工作,2022年11月23日,中国人民大学“中国式现代化与文明新形态研究院”揭牌,“文明史研究工程”启动,以各领域重量级专家和青年学术骨干为基础组建《世界文明史》《中国文明史》研究团队,推动以文史哲为核心的、融通中外的“中国式现代化与文明史”研究。
打造“1+5+N”的高水平人才队伍体系,启动实施“新时代党的创新理论建设工程:习近平新时代中国特色社会主义思想研究工程”,与国内理论界顶级的单位团结合作,深入开展党的创新理论的教育教学和研究阐释。
围绕国家重大战略需求,相继成立“中共党史党建学院”“纪检监察学院”“祖国完全统一研究中心”“党委学生党建和思想政治工作委员会”等研究平台和工作机构,形成多个跨学科、跨学院的研究队伍,为构建中国特色哲学社会科学学科体系持续发挥示范带动作用。
“党办的大学让党放心、人民的大学不负人民,习近平总书记的殷切嘱托、深情厚望始终激励着人大师生踔厉奋发、团结奋斗。”张东刚说。
《光明日报》( 2023年01月10日 05版)