展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

95后消费态度：社交“众乐乐”生活“享一人”******

　　随着时间的流逝，后浪95后已逐渐长大。作为未来最重要的新增消费力量，他们表现出了“独乐乐不如众乐乐”的社交态度，将小众圈层文化推向大众。同时，在生活态度上，他们能够静享“单身时光”，在找到伴侣或成家前，一个人的日子也绝不凑合，带动单身经济崛起。

　　国潮汉服“破圈”

　　小众圈层文化走向大众

　　95后的圈层文化众所周知。《成年95后消费趋势研究》显示，他们秉持着独乐乐不如众乐乐的态度，凭一己之力将各小众圈层文化推向大众，推向了更多代际的人群，国潮与汉服就是最典型的代表。以汉服为例，几年前，只有一小部分人热衷于讨论中国传统文化，在线上秀汉服，鲜少有人在线下穿汉服。不过几年时间，汉服已经成为日常装扮风格之一，出现在街头、商场等各类公共场所，普通大众也习以为常。汉服成功从“三坑”文化成为大众服饰文化。

　　一份基于得物App95后群体的调研报告显示，新生代对传统文化的追寻由外至里，掀起新国潮。白皮书显示，72%的95后年轻人对中国传统文化具备较强的认同感。以中国文化、民族特色与手工艺为创意源头的国风浪潮，持续为全球潮流提供重要养分。

　　值得关注的是，这届年轻人消费也要明明白白。去年，“雪糕刺客”一词走红网络，网友对不明就里地被动消费“高价”雪糕表示不满。根据OMG数据显示，在社交平台上关于“雪糕刺客”的讨论发帖中约有四成为95后。他们比起其他代际人群更懂得运用互联网来获取信息，做出最适合自己的判断。他们让消费返璞归真，回归理性使用，他们不需要任何“嘴替”，会主动拒绝不适合自己的产品。

　　一个人也不凑合

　　“单身经济”崛起

　　随着更多95后长大成人，未做出成家选择之前，越来越多的独生子女加入“独行侠”行列。95后的独行，不单单是成为一名孤独美食家，他们的“独身”体现在方方面面：单身公寓的出现，一个人定制旅行产品的上线、迷你歌房的普及、迷你小家电的热销都体现了他们一个人也能很快乐的理念。

　　也因此，商家针对“一人经济”做足准备：食品行业推出半份菜、小包装产品；家电行业推出迷你小家电，娱乐行业如剧本杀密室纷纷推出拼场活动等，都在为单身年轻人提供更多生活、娱乐方面的便利。

　　此外，越来越多的95后会养“四脚吞金兽”来陪伴自己。调查显示，目前国内铲屎官的年龄分布中有35%为95后，占比高于其他年龄代际。宠物陪伴已成为“空巢青年”的一种心灵陪伴。他们将宠物视为家人，晒猫遛狗成为他们的日常。还有约三成的95后宠物主表示，养宠物后自己的社交能力变强了。

　　愿意为兴趣“买单”

　　犒赏自己不含糊

　　这届年轻人更愿意把钱花在哪里呢？《腾讯00后研究报告》显示，62%的00后愿意为自己的兴趣投入很多时间和金钱。77%的00后容易为有自己熟悉或喜欢元素的产品买单。与动漫、学习、游戏等方面内容结合的产品，更容易引起他们的关注。

　　数据显示，冲动消费、犒赏自己、虚拟偶像、二次元、手办等相关声量中，95后近半年来排名进入首位。

　　分析显示，到2024年，全球元宇宙的市场规模将达到8000亿美元。中国95后虽然在数字领域的“氪金”程度略低于85后，但是增速明显，预计不久后将反超其他代际人群。

　　新生代将虚拟生活融入现实，也乐于用科技加持消费体验。基于得物App95后群体的调研报告也显示，超过24%的一线及新一线城市的95后更被数字化的品牌互动方式所吸引：他们希望通过VR、AR、数字藏品等方式与品牌产生关联。因此，众多品牌加速开发和应用虚拟技术，与新生代建立更加沉浸的链接，吸引更多年轻粉丝群体。

　　此外，95后人群具有高潜力、高活力、高调性三大特征，愿意为品质、体验、审美、价值观付费。在品质方面，他们对产品的原材料、工艺、功能性提出更高要求：更多人在意购买的产品是否为正品，品质感成为潮流消费时最看重的三大因素之一；审美方面，年轻人群“以审美画圈”，对有共同审美的人更有认同感。

　　文/本报记者 陈斯