展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

育国之栋梁 造国之重器——同济大学深入学习贯彻党的二十大精神******

　　【奋进新征程 建功新时代·深入学习贯彻党的二十大精神·同济大学】

　　光明日报记者 颜维琦 光明日报通讯员 黄艾娇

　　“争做新征程上的追梦奋斗者，勇于把个人奋斗融入中华民族伟大复兴的壮阔征程中；争做新征程上的实干担当者，努力成为以中国式现代化全面推进中华民族伟大复兴的先锋力量。”前不久，同济大学党委书记方守恩以“踔厉奋发新征程 勇毅前行向未来”为主题，为青年学子宣讲党的二十大精神。这既是一堂大思政课，也是一堂面向全体学生党员和入党积极分子的党课。

　　连日来，同济大学迅速兴起学习宣传贯彻党的二十大精神热潮，师生纷纷行动，反复研读党的二十大报告、成立师生宣讲团、推进二十大精神“三进”，在学深、悟透、做实上下功夫。师生们表示，将以更加昂扬的姿态奋楫扬帆再出发，在中国特色世界一流大学建设新征程中展现更大作为，为全面建设社会主义现代化国家、全面推进中华民族伟大复兴贡献更多智慧和力量。

同济大学海洋与地球科学学院教授翦知湣（右）带领团队成员进行科研攻关。资料图片

　　推动党的二十大精神入脑入心

　　10月25日，同济大学召开党委理论学习中心组（扩大）学习会，传达学习党的二十大精神。同济大学党委书记方守恩领学党的二十大报告。党的二十大代表、同济大学校长、中国工程院院士陈杰传达党的二十大精神。与会人员表示，党的二十大报告首次以专章对教育、科技、人才进行一体部署，要不负使命、不负期待，把党的二十大精神贯彻落实到各项工作中，奋力推进中国特色世界一流大学建设，为加快建设教育强国、科技强国、人才强国作出新的更大贡献。11月1日，同济大学召开全校大会，对深入学习宣传贯彻党的二十大精神作出全面动员部署。

　　11月18日，学习贯彻党的二十大精神中央宣讲团报告会在同济大学举行，中央宣讲团成员，中国工程院党组书记、院长李晓红作宣讲报告。来自全国各地的80余名中国工程院院士、中国工程院机关干部，以及同济大学党委理论学习中心组成员、部分职能部处负责人和教师代表等参加了报告会。

　　“要增强全民的安全忧患意识，坚定不移贯彻总体国家安全观，统筹发展和安全，建设更高水平的平安中国，以新安全格局保障新发展格局。”11月25日，学习贯彻党的二十大精神暨“国家安全现代化与全面建设社会主义现代化国家”学术研讨会在同济大学举行，这为深入学习贯彻党的二十大精神提供了学术新视角新思路。同济大学学习贯彻党的二十大精神宣讲团成立以来，校领导、各职能部门和学院负责同志及专家纷纷行动，面向全体师生，有针对性地开展宣讲。

　　“巍巍宝塔山，滚滚延河水。1935年至1948年，延安这片红色热土见证着一段峥嵘岁月。”11月10日晚，同济大学两名大一新生担任主播，带领观众“云上”观看在学校展出的“延安精神永放光芒”主题展。用青春声音传播时代强音。同济大学时代声音传播社联合“理论+”宣讲团等开展学习宣传贯彻党的二十大精神的系列宣讲会，推出“1+10”系列课程，以“数说二十大报告”作为总述，还包括“全面从严治党永远在路上”“历史主动精神涵养新时代青年担当”等10个专题课程。

　　如何推动党的创新理论最新成果进教材、进课堂、进头脑？学校马克思主义学院集体备课，共同研讨推动党的二十大精神“三进”的策略和方法。12月3日，学习贯彻党的二十大精神暨“新时代课程思政教学设计与创新”学术研讨会在同济大学举行，这为推动党的二十大精神和习近平新时代中国特色社会主义思想“三进”、推进新时代课程思政高质量发展开拓了新思路。

　　“备受鼓舞，也深感使命在肩。我将把青春奉献给乡村振兴与文化遗产保护事业，做乡土中国的守护者、传承者、弘扬者，让中华文脉永续传承。”同济大学建筑与城市规划学院2019级博士研究生崔家滢说。

同济大学上海自主智能无人系统科学中心。资料图片

　　以更强使命担当培育国之栋梁

　　强化基础学科专业建设，推动学科专业交叉融合，推进本研贯通式人才培养……近日，在全校广泛开展教育思想大讨论的基础上，同济大学发布《关于全面提升人才培养质量的若干意见》，贯穿“招生—培养—深造—就业—校友”人才成长全链条。

　　2022年秋季学期，同济大学新成立的国豪书院迎来首批345名学子，开启培养拔尖创新人才新模式。一批心怀使命、志趣高远、潜力突出的学生，分别进入工科试验班（国豪精英班）、医学试验班（国豪精英班）和“强基计划”。书院着力培养具有深厚科学素养、前瞻性科学判断力、突破性学术创新能力、大团队组织领导能力的未来科学家。

　　“党的二十大报告为我国教育和科技发展指明了前进方向。我们要始终牢记为党育人、为国育才光荣使命，加强基础学科建设，持续增强卓越拔尖人才培养能力，努力做学生为学、为事、为人的大先生。”同济大学先进技术研究院院长、物理科学与工程学院教授王占山说。

　　依托同济大学今年成立的我国首个中德博士生院、首个中德合作学科交叉的国际科研合作平台——中德联合研究中心（同济大学），中德携手推进科教融合的高层次人才培养。11月29日，由教育部主办、同济大学承办的2022国际产学研用合作会议，也是同济大学中德博士生院的一次选题对接会。中德合作导师围绕细化博士生联合培养的选题和方案进行对接交流，联手培养两国发展需要、引领未来的拔尖创新人才和专业精英。

　　为实现高水平科技自立自强贡献力量

　　“党的二十大报告首次专辟一章对‘实施科教兴国战略，强化现代化建设人才支撑’进行阐述，深刻体现了习近平总书记对教育的关心重视一以贯之。”陈杰说，我们要发挥高水平研究型高校的整体优势，主动面向国家战略需求，勇于站在国际科学前沿，实现重大原始创新突破；推进学科交叉融合，实施重大科技协同攻关；进一步加强有组织科研，加快关键核心技术突破；构建学科链对接产业链的产教融合新机制，支持和引领产业发展。

　　国家所需，科研所向。近年来，同济大学交出一张张亮眼的科研成绩单，在港珠澳大桥、北京大兴国际机场及雄安新区建设中，在脱贫攻坚、乡村振兴、海洋强国和交通强国建设等主战场，“同济元素”分外耀眼。

　　今年以来，同济大学一批来自不同学科领域的高水平科研创新成果接连发表于国际顶级学术期刊。生命科学与技术学院高绍荣/高亚威教授团队与美国科学家合作研究成果发表于《科学》，该研究为进一步解析生命过程的分子调控机制提供了新的学术视角。医学院、附属东方医院章小清教授课题组和美国科学家合作研究成果发表于《自然》，研究团队发现关联学习记忆的关键神经元。海洋与地球科学学院翦知湣教授团队研究成果发表于《自然》，首次从能量学角度阐释了气候演变的低纬驱动。

　　“我们要坚决把学习贯彻党的二十大精神转化为推动新时代科技创新、攻克干细胞领域关键技术的实际行动，加强基础原创性、引领性科技攻关，奋勇攀登世界科技巅峰，为国家高水平科技自立自强贡献力量。”高绍荣说。

　　不久前，由同济大学牵头建设的无人系统多体协同重大科技基础设施一期建设项目启动。这一人工智能领域重大科技基础设施建成后，将成为人工智能原创理论突破和关键技术验证的重要实验装置，支撑无人系统核心共性技术突破。

　　“学习贯彻党的二十大精神，让我们深切感受到肩负的历史责任。”中国科学院院士、同济大学土木工程学院教授李杰表示，我们要强化“四个面向”的意识，大力弘扬科学精神，加强原始创新，努力实现更多“从0到1”的突破。

　　《光明日报》（ 2022年12月22日 05版）