展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
北京市政协委员刘清泉:做好中医药世界化顶层设计******
中新网北京1月18日电 (记者 杜燕)中医药是中华文明的瑰宝。三年来的实践展示了中医药是疫情防控“中国方案”不可或缺的重要组成部分。北京市政协委员,北京中医医院党委副书记、院长刘清泉接受记者采访时表示,疫情三年来,中医药建立起一道非常完善的屏障。中医药做大做强,要自信自立自强自觉,更要建立中医药的国际标准,同时做好中医药世界化的顶层设计。
建立中医药屏障守护人民健康
2020年赴武汉并担任武汉首个中医方舱医院江夏方舱医院院长、2022年奔赴上海指导抗疫工作并协助建立中医药抗疫屏障……三年来,作为深入一线指导抗疫的中医医疗救治专家,刘清泉的足迹遍布全国多个省份。
“中医认为新冠病毒属湿毒之邪,虽然病毒毒株在不断变化,但归根结底的湿毒特征没有改变。”他表示,从疫情开始至今,中医药参加了各种类型的疾病救治和疫情防控,取得了很好的效果,中医药总有效率达到90%以上。
三年来,中医抗疫梳理出了“三药三方”的方案。他称,中医救治手段是一套“组合拳”,不是单一的某一个方、某一个药,这套“组合拳”和西医的急救技术相互叠加发力,形成了阻击新冠病毒感染危重症的中国特色方案,尤其是中西医结合、中西药并用在救治新冠重症、危重症的临床实践中形成了“中国经验”。
千百年来,中医药在维护民众健康方面做出了不可磨灭的贡献。刘清泉表示,三年的实践再次证明,中医药屏障的建立,在传染病流行期间对于守护人民的健康能起到非常重要的作用。
建立中医药标准推动传承创新发展
中医药学是中国古代科学瑰宝,也是打开中华文明宝库的钥匙。
“中医和西医是在不同文化背景下形成的两类科学。”刘清泉表示,中医在新冠救治中的表现充分展示了它的科学内涵。三年来,可查的、符合现代循证医学标准的中医临床研究有30多项,纳入的患者约3万人,研究证明了中医对于轻型、中型(普通型)、重型、危重型新冠肺炎患者的有效性,“数据已经为中医医疗在传染病防治中取得的效果发声。”
在他看来,中医药是中国人民几千年来同疾病做斗争的丰富经验的科学总结,并具有中国文化和哲学强大的基础,形成了与西方医学不同的东方风格。
《伤寒论》里说“太阳之为病,脉浮,头项强痛而恶寒”,这就是一个科学的诊断标准,同时也形成了“凡正气胜邪,汗出脉静身凉而病愈”标准,实际上这就是中医药针对疾病的一种诊断与疗效判定标准,用现代语言描述就是“指南”“共识”。进入现代社会,中医药标准化应以循证医学的依据作为基础,注重中医特色和优势,探索之路始于20世纪70年代末,发展于20世纪90年代后。
“目前,中医药已制定的行业标准、地方标准,医院标准等,均为中医药行业的规范化发展打下了坚实的基础。”刘清泉认为,中医诊疗强调个体化,但更多是应该强调“求大同存小异”,因此需要有一个国家标准、国际标准,推动具有深厚文化内涵的中医药传承精华、守正创新。
加强中医中药基层人才的建设
新冠病毒感染调整为“乙类乙管”是疫情防控政策的一次重大调整。刘清泉认为,要加强医疗知识的普及,一方面需要尽快让所有医生掌握成熟的新冠治疗的中西医方案,另一方面也要加强对民众对新冠防治知识的普及,从而实现安全、有序、科学的救治。
他谈到,中华几千年的历史中,中医从来没有离开过传染病的救治。目前,能够真正用中医指导新冠以及常见病治疗的基层医生人数较少。因此,加强基层医疗人员中医中药能力的培训至关重要,“只有把这一道屏障建立好,才能更好地助力于中医中药的发展,才能发挥好中医药的作用。”
他表示,从2014年起在京津冀地区以及云南、贵州等地送中医药技术,主要是帮助一些基层培训村医,注重培训他们的专科能力的提升,比如有的村医专攻儿科,有的专攻妇科,有的专攻消化,这样在区域内形成一个小的系统,自动形成分诊体系,尽可能覆盖民众各类就医需求。他表示,还将依托北京中医医院,继续摸索,按照强基层、建机制的思路推进中医中药基层人才的培养。
做好中医药世界化的顶层设计
十八大以来,中医药“走出去”步入快车道、迈出新步伐。根据国家卫生健康委2022年9月公布的数据,中医药已传播至196个国家和地区;中国与40余个外国政府、地区主管机构和国际组织签订了专门的中医药合作协议,开展了30个较高质量的中医药海外中心、75个中医药国际合作基地、31个国家中医药服务出口基地建设工作;中医药内容纳入16个自由贸易协定。
刘清泉认为,传统医药是各民族在历史上创造和应用的生命认知及医药技能所构成的知识体系。中医药凝结了中国数千年的医学智慧和精华,科学合理地利用中成药物,配合日常护理,可以让诸多身体不适的症状得到缓解,达到健康的目标。
中国发挥中医药独特优势,为人类健康贡献了中国智慧和中国力量。“其他国家是否将中医药作用治疗方法来使用,关键是其政府在法律层面上对于中医的医学地位的认可。”他希望,未来中医药能更广泛地融入人们的日常生活,通过科普大讲堂、社区医院基层医生日常的诊疗等途径,把健康知识、健康理念传达给人们。
他表示,中医药要自信自立自强,更要自觉地应用中医药理论和技术,“走出去”必须要做好中医药世界化的顶层设计。(完)
(文图:赵筱尘 巫邓炎)