展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
2023春运专报:西北地区有沙尘 冷空气影响东北地区华北等地******
中国天气网讯 昨日(1月17日),内蒙古西部、甘肃西部、宁夏北部、新疆南部等地部分地区出现扬沙或浮尘;西藏东部、青海东南部、川西高原北部、贵州北部及内蒙古东北部等地部分地区出现小雪或雨夹雪。
全国天气预报
内蒙古甘肃宁夏陕西等地有沙尘天气。18日白天到夜间,新疆南部、内蒙古中西部、甘肃中西部、青海北部、宁夏、陕西北部等地的部分地区有扬沙或浮尘,局地有沙尘暴;19日,上述地区沙尘天气减弱,但受传输影响,北京、河北、山西等地白天时段PM10有短时升高。
冷空气将影响东北地区华北等地。19日至20日,受冷空气影响,华北、东北地区、黄淮北部及内蒙古中东部等地气温将下降4~8℃,部分地区降幅10~12℃,局地14℃以上;上述地区并伴有4~6级风,阵风7~8级,我国大部海域将有7~8级风。21日清晨,黑龙江等局地日最低气温将接近或突破历史同期极值。
另外,18日至20日,青藏高原东部和西南部、贵州中北部、内蒙古东北部、东北地区东部和北部等地有弱雨雪天气,西藏东南部和西南部局地有大到暴雪;全国其他大部地区降水稀少,天气以晴到多云为主。
未来两天具体降水预报如下:
18日中午至夜间,内蒙古中东部、黑龙江、吉林中部、西藏西部和东部、青海南部、川西高原北部、贵州西部、云南东北部和西北部等地部分地区有小到中雪或雨夹雪,西藏东南部等地部分地区有大到暴雪;西藏东南部、四川盆地东部、重庆西南部、云南中东部等地部分地区有小雨(见图1)。
19日,内蒙古东部、黑龙江、吉林东部、辽宁北部、西藏西部和东南部、青海南部、贵州西部等地部分地区有小到中雪或雨夹雪,西藏西南部等地部分地区有大到暴雪(10~15毫米);重庆南部、贵州北部、云南中东部、海南岛等地部分地区有小雨(见图2)。
图1 全国降水量预报图(1月18日14时-19日08时)图2 全国降水量预报图(1月19日08时-20日08时)北京地区天气预报
预计18日至19日,北京地区天气以晴为主;受冷空气影响,19日有4级左右偏北风,阵风可达7、8级。该期间白天最高气温4℃左右,夜间最低气温-10~-6℃。
海上天气预报
预计18日中午至19日夜间,东海南部海域、台湾海峡、台湾以东洋面、巴士海峡、南海大部海域、北部湾将有6~8级、阵风9~10级的偏北或东北风;渤海、渤海海峡、黄海大部海域将有6~7级、阵风8级的偏北风。
全国道路交通影响预报
预计18日中午至19日中午,内蒙古中东部、黑龙江大部、吉林东部、西藏西部和东部、青海南部、川西高原北部、贵州西部、云南东北部等地部分道路受小到中雪或雨夹雪影响,其中,西藏东南部部分道路受大到暴雪影响;四川东部和南部、重庆、贵州中北部、云南中东部、海南岛南部等地部分道路受小雨影响;内蒙古西部、陕西北部、宁夏北部、新疆南部部分道路受沙尘影响能见度低;江苏东南部、安徽西南部、江西西北部、福建东南部、四川东部、重庆西南部、云南东部部分道路受雾影响能见度低(见图3、附件1)。
图3 全国公路气象预报图(1月18日14时-19日14时)全国铁路交通气象影响预报
预计18日中午至19日中午,受降雪天气影响,滨洲线扎兰屯-海拉尔、滨绥线哈尔滨-牡丹江、集通线三营图-牙拉盖图、青藏线塘岗-托居、沪昆线六枝-凤凰山、沪昆高速铁路关岭-普安县、宁蓉线恩施-沙子、宝成线双河口-新都、成昆线共和-甘洛等铁路线路注意防范低温冰冻对铁路运行带来的不利影响。包兰线乌海-包头、集通线集宁-化德、京包线包头东-集宁南等铁路线路注意防范冷空气大风对铁路运行带来的不利影响。兰新线昌吉-玛纳斯有重度霾,注意防范低能见度对铁路运行带来的不利影响。
全国机场气象影响预报
预计18日中午至19日中午,全国大部机场适航。内蒙古、宁夏北部、陕西北部、山西、河北、北京、天津、黑龙江、吉林、辽宁、山东、云南、贵州、台湾西部等地的中低空空域有轻到中度颠簸;内蒙古中北部、黑龙江、吉林、辽宁北部、重庆、贵州、湖南北部、湖北南部等地的低空空域有积冰条件。
18日夜间,哈尔滨机场有小雪天气;19日早间,哈尔滨、长春、沈阳机场有霜;19日中午,银川机场有扬沙天气。
长江干线航道气象影响预报
18日白天,长江干线大部航段适宜通航;重庆部分航段有轻雾;湖北部分航段有6级左右阵风。低能见度影响航段:泸州-重庆;大风影响航段:三峡-宜昌。
18日夜间,长江干线大部航段适宜通航;四川部分航段有轻雾。低能见度影响航段:泸州-重庆。
关注与建议
未来三天青藏高原、西南地区、东北地区有雨雪,北方地区有冷空气活动,需防范道路积雪、结冰和大风降温天气等对春运交通、城市运行等的不利影响;内蒙古、甘肃、青海、宁夏、陕西及新疆等地需防范沙尘天气对交通出行、人体健康的不利影响。
附件1
主要公路路段气象影响预报
(1月18日中午-19日中午)
受大到暴雪影响的主要路段有:
318国道西藏波密境内路段
受小到中雪或雨夹雪影响的主要路段有:
京昆高速(G5)四川德阳—成都段、四川雅安境内路段
绥满高速(G10)黑龙江牡丹江—尚志—哈尔滨段
哈同高速(G1011)哈尔滨—黑龙江宾县—方正—依兰—佳木斯段
鹤大高速(G11)黑龙江鹤岗—佳木斯段
鹤哈高速(G1111)黑龙江绥化境内路段
二广高速(G55)内蒙古白音查干境内路段
杭瑞高速(G56)云南曲靖—马龙段
沪昆高速(G60)贵州清镇—平坝—安顺—镇宁—晴隆—普安—盘县—云南富源—曲靖—马龙段
厦蓉高速(G76)成都境内路段
渝昆高速(G85)云南大关境内路段、云南会泽境内路段
成渝环线(G93)成都—四川德阳—绵阳段、四川雅安—名山段、成都境内路段
成灌高速成都—四川都江堰段
成温邛高速成都境内路段
曲陆高速云南曲靖—陆良—召夸段
108国道四川绵阳—德阳—成都段、四川雅安—荥经—汉源段
109国道青海雁石坪—唐古拉山口段
111国道黑龙江富裕—讷河—嫩江—内蒙古大杨树—加格达齐段
201国道黑龙江鹤岗—佳木斯—桦南—七台河段、黑龙江柳树—牡丹江—宁安—黑吉省界—吉林敦化—抚松—江源—白山—通化—辽宁桓仁—宽甸段
202国道黑龙江黑河—孙吴—北安—克东—拜泉段
207国道内蒙古锡林浩特—太仆寺旗—蒙冀省界段
208国道内蒙古察哈尔右翼后旗境内路段
209国道湖北建始境内路段
213国道甘川省界—四川若尔盖—潘松—茂县—汶川—都江堰—成都段、云南大关—昭通段、云南待补境内路段
214国道青海巴颜喀拉山口—玉树—囊谦—青藏省界—西藏类乌齐—昌都—左贡段、藏滇省界—云南德钦段
216国道新疆切尔克齐—富蕴—阿热勒托别克段
217国道新疆阿拉哈克—布尔津段
219国道西藏那木如—门土段
221国道哈尔滨—黑龙江宾县—方正—依兰—佳木斯—桦川—集贤—富锦—同江段
222国道黑龙江绥化—庆安—铁力—伊春段
301国道黑龙江牡丹江—海林—尚志—阿城—哈尔滨段、黑龙江甘南—内蒙古阿荣旗—牙克石—呼伦贝尔—陈巴尔虎旗段
302国道吉林敦化—蛟河—庆岭段
303国道吉林集安—通化段、内蒙古巴林右旗—林西—克什克腾旗—锡林浩特段
304国道内蒙古霍林郭勒境内路段
305国道内蒙古巴林右旗—林西段
306国道内蒙古克什克腾旗境内路段
317国道成都—四川都江堰—汶川—理县—马尔康—炉霍—甘孜—德格—西藏江达—昌都—类乌齐—丁青—巴青段
318国道湖北利川境内路段、成都境内路段、四川雅安—天全段、四川理塘—德达段、西藏左贡—八宿—玉普段、西藏排龙—林芝—工布江达段
320国道贵州清镇—平坝—安顺—镇宁—关岭—晴隆—普安—盘县段、云南曲靖—马龙段
321国道贵州修文—黔西—大方—黔川交界段
324国道云南罗平—师宗—陆良段
326国道贵州金沙—大方—毕节—赫章—威宁—黔滇省界—云南宣威—曲靖—陆良段
受雾影响的主要路段有:
沈海高速(G15)福建厦门境内路段
济广高速(G35)江西鹰潭境内路段
沪陕高速(G40)江苏启东境内路段
沪渝高速(G50)重庆境内路段
沪昆高速(G60)江西弋阳—鹰潭段
包茂高速(G65)重庆—重庆界石段
兰海高速(G75)重庆境内路段
成渝环线(G93)重庆境内路段
206国道江西鹰潭境内路段
210国道重庆境内路段
319国道重庆境内路段
320国道江西贵溪—鹰潭段、云南富源境内路段
受沙尘影响的主要路段有:
京藏高速(G6)内蒙古临河—磴口—乌海—宁夏惠农段
京新高速(G7)内蒙古临河境内路段
青银高速(G20)陕西郝滩—定边—陕宁省界—宁夏高沙窝段
定武高速(G2012)陕西定边—宁夏盐中段
包茂高速(G65)内蒙古鄂尔多斯境内路段
109国道内蒙古鄂尔多斯—杭锦旗—蒙宁省界段
110国道内蒙古五原—巴彦淖尔—磴口—乌海段
210国道内蒙古鄂尔多斯—蒙陕省界段
219国道新疆叶城—赛图拉段
307国道陕西郝滩—定边—陕宁省界—宁夏盐池段
315国道新疆且末—民丰—于田—策勒—洛浦—和田—墨玉—叶城—泽普—莎车—英吉沙—疏勒段
附件2
(中国天气网)
中国网客户端 国家重点新闻网站,9语种权威发布 |