展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
续写新时代“教育戍边”的光辉篇章******
【奋进新征程 建功新时代·深入学习贯彻党的二十大精神·石河子大学】
续写新时代“教育戍边”的光辉篇章
——石河子大学深入学习宣传贯彻党的二十大精神
光明日报记者 李 慧 尚 杰 光明日报通讯员 宿闪闪
血脉中流淌着兵团人的红色基因,肩膀上扛起维稳戍边的时代重任。党的二十大胜利召开的喜讯传到祖国边疆,石河子大学迅速掀起学习宣传贯彻党的二十大精神热潮。
组织师生收听收看盛会学习领会精神,开展党委理论学习中心组集体学习吃透精神实质,结合工作实际召开部署会议谋划蓝图,组织广泛宣讲振奋精神,将精神内涵融入“大思政课”入脑入心……一系列特色活动,让全校涌动起奋进新征程的激情与力量。
石河子大学师生纷纷表示,要以党的二十大精神为指引,自信自强、守正创新,踔厉奋发、勇毅前行,把服务兵团区域经济社会发展的职责使命扛在肩上,以实际行动为全面建设社会主义现代化国家、全面推进中华民族伟大复兴贡献力量。
新思想引领新征程
“踏上新征程,向着新的奋斗目标再出发,这是充满光荣和梦想的远征。深入实施科教兴国战略,强化现代化建设人才支撑,这是沉甸甸的历史责任。我们要深入学习宣传贯彻党的二十大精神,在为党育人、为国育才上展现更大作为,以实际行动加快推进教育强国、科技强国和人才强国建设。”
石河子大学校园美景。资料图片
11月6日,在石河子大学2022年秋季战略研讨会上,校党委书记柴真结合学习宣传贯彻党的二十大精神,就开创学校各项事业发展新局面提出要求。各部门和学院负责人对标对表党的二十大确定的宏伟蓝图、目标任务和学校事业发展实际,提出具体工作目标举措。
国家自然科学基金申请动员会、毕业生就业工作推进会、迎接本科教育教学审核评估推进会、中国特色社会主义理论体系高峰论坛……在党的二十大精神指引下,一场场工作推进会、专题研讨会在校园迅速开展。
石河子大学坚持把学习宣传贯彻党的二十大精神与推进实施学校“十四五”发展规划、加快“双一流”建设、推动新时代教育评价改革等中心工作紧密结合,围绕“学习新思想,树立新目标,指引新发展”的思路,科学谋划、精心部署学校各项事业发展,切实把党的二十大精神落实到办学治校的各方面、全过程。
围绕棉花全链数字化,石河子大学“科创中国”新疆兵团数字棉花区域科技服务团又开始了新一轮技术攻关。该团队以中国工程院院士陈学庚为首席专家,以国家现代农业产业技术体系岗位科学家张若宇为团长,已经在棉田信息感知、棉花采收信息监测、棉花品质快速检测等技术与装备方面取得了多项重要成果,促进了兵团乃至全疆区域农业数字化、智慧化发展。
张若宇表示:“作为一名扎根西部边疆的基层科研工作者,我将继续以国家战略需求为导向,在棉花生产全程数字化研究与应用方面进行科技攻关,不断开拓创新,为推进我国农业农村现代化建设贡献力量。”
“大思政课”推动党的二十大精神入脑入心
“要找准与课程相关的知识点,采取启发式教学、案例式教学等多种方式,把党的二十大精神有机融入教学中。”“讲解党的二十大提出的新表述、新观点、新部署时,要加强理论研究宣传阐释,引导学生掌握贯穿其中的马克思主义观点立场和方法。”
连日来,马克思主义学院概论课教研室的教师们在线上齐聚一堂,围绕“党的二十大精神融入思政课”进行集体备课,就理论与实践相结合、破解教学重点难点、优化教学方式方法等展开了热烈研讨。
石河子大学“兵团精神育人——名师思政导航”思政课在石河子军垦第一连进行授课。资料图片
为发挥思政课立德树人主渠道作用,推动党的二十大精神进教材、进课堂、进学生头脑,教研室多次组织教师开展集体备课,设置了15个相关专题进行内容解读与阐释,并开展“二十分钟呈现党的二十大”实践活动,组织学生结合专业分组学习讨论党的二十大精神,并将学习成果进行汇报展示,积极引导学生主动学习党的二十大精神。
课程思政是高校传播党的创新理论的有效途径。12月10日,一场别开生面的课程思政大赛在药学院举行。参赛教师用心提炼专业课程中与党的二十大报告相关的思政元素,将党的二十大精神融入专业教学。深入浅出的解读阐释、潜移默化的真情融入、贴近青年的语言表达,赢得观赛师生阵阵掌声。
在交流中碰撞思想,在探讨中凝聚共识。10月16日,生命科学学院师生分别与北京大学新闻与传播学院、生命科学学院,塔里木大学生命科学与技术学院师生相聚“云端”,共学党的二十大报告,并结合自身实际进行深入交流。石河子大学学生王海楠表示,作为生科学子,要思考如何发挥专业优势,将科学研究应用到生态文明建设当中,切实提升自身学术素养,立足兵团、扎根边疆、坚守初心,真正将论文写在祖国大地上。
与此同时,石河子大学“青年马克思主义者培养工程”2022年主体培训班以“学习二十大、永远跟党走、奋进新征程”为主题,开展系列学习教育活动,以“理论学习+社会实践+志愿服务+课题研究+挂职锻炼”的丰富形式,推动党的二十大精神入脑入心。
从思政课程到课程思政,从交流研讨到专题培训……富有特色和成效的“大思政课”,把“冒着热气”的党的二十大精神第一时间送进了教案、课堂、学生头脑,为学生们点亮理想的灯、照亮前行的路。
丰富形式让学习贯彻更有实效
飞扬的歌声,吟唱难忘的岁月;美丽的舞蹈,献给伟大的祖国;经典的诗歌,歌颂美好的时代……10月21日,图书馆机关党支部开展“庆祝二十大,礼赞新时代”主题党日活动,师生们畅谈生活变化,用丰富多彩的文艺节目歌颂党的光辉、祝福伟大祖国。
连日来,学校各级各类党团组织策划的一系列特色主题党日、团日活动陆续开展。药学院机关党支部组织“学习二十大,全面争优先”知识竞赛,生命科学学院学生党支部开展“青春告白祖国,党员声声入人心”告白祖国活动,体育学院团支部组织观看纪录片《领航》……一场场活动实现了组织化学习全覆盖。
与此同时,各类以党的二十大精神为主题的校园文化系列品牌活动也在如火如荼地进行。结对师生诵读、“我与新时代”主题故事优秀征文朗诵比赛、手工艺品设计大赛、红色主题美术作品展、书法篆刻作品展……学校积极克服疫情影响,开展了不同角度、多样形式的线上活动,让党的二十大精神学习宣传贯彻更加生动、更有实效。
学校团委还充分发挥学生社团在推进校园文化建设、加强大学生思想引领等方面的重要作用,立项了“学习二十大,筑梦新时代”多语种宣讲、“学习二十大,京韵润边疆”传统文化展示等33个社团品牌项目,以社区宣讲、文艺展演、志愿服务等形式宣传党的二十大精神。
“党的二十大已经绘就了宏伟蓝图、吹响了前进号角。”校长代斌表示,“石河子大学将以党的二十大精神为指引,围绕科教兴国战略、人才强国战略、创新驱动发展战略,推进学校各项事业高质量发展,续写新时代‘教育戍边’的光辉篇章,为建设团结和谐、繁荣富裕、文明进步、安居乐业、生态良好的新时代中国特色社会主义新疆贡献力量。”
《光明日报》( 2022年12月29日 05版)
(文图:赵筱尘 巫邓炎)