展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

中阿文化产业合作开新局******

　　本报记者 张 影

　　文化产业合作是中阿文化交流合作的重要组成部分。为落实首届中国—阿拉伯国家峰会成果，近日，首届中阿文化产业论坛在海上丝绸之路的起点之一——中国江西景德镇举办，来自中国和阿拉伯国家政府机构及学界、业界的代表以线上线下结合的方式参加论坛。本届论坛聚焦创意设计、数字艺术、动漫游戏等青年关注与喜爱的文化领域，推动中阿优秀青年创意创业人才分享文化产业、创意经济方面的成功案例，交流行业发展现状和未来趋势，探索中阿文化新业态的合作机遇与路径。

　　近年来，中国着力推动文化产业高质量发展，文化产业成为国民经济发展的新动能、新引擎，文化贸易成为中华文化走向世界的重要途径。

　　中国文化和旅游部产业发展司副司长马力认为，中国和阿拉伯国家都有悠久的历史和丰富的文化资源，双方都对发展文化产业具有积极的意愿和共同的目标。特别是阿拉伯国家拥有庞大的青年群体，近年来城市化进程加快推进，发展文化产业有需求、有空间；中国拥有发展文化产业的技术、人才优势，有能力也有意愿提供符合阿拉伯国家消费者需求的文化产品和服务，中阿文化产业合作可以优势互补、互利共赢。

　　马力举例，中国苏州欧瑞动漫公司和沙特阿拉伯文化新闻部联合出品的动漫作品《孔小西与哈基姆》，以动漫为纽带展现了中沙文化的互融互通，播撒了中沙文化友好的种子；华强动漫出品的“熊出没”系列动漫，曾在沙特、阿联酋、黎巴嫩、科威特、约旦等国家播出，受到当地观众喜爱；智慧宫国际文化传播集团搭建中阿影视动漫制作平台，助力《山海情》等中国优秀影视作品在阿拉伯国家播出……中阿文化产业合作不断深化、亮点纷呈。“我们希望与阿拉伯国家一起深入挖掘中阿文化内涵，共同开发传承弘扬中阿优秀文化、符合中阿文化消费市场需求的优秀文化产品和服务，打造文化IP。”马力说。

　　中央财经大学文化经济研究院院长魏鹏举同样看好中阿文化产业合作前景。他认为：“中阿可以在文博数字化的保护与创新、数字文化产业与贸易、沉浸式旅游演绎、影视和出版4个方面展开深入合作及拓展。中国文化产业发展一定要实现高质量、高水平的文化贸易，要打通国内和国际两个文化市场，这两个文化市场不仅意味着文化的交流合作，也意味着在此基础上实现真正的民心相通。”

　　欧瑞动漫从2013年开始实施文化“走出去”策略，目前已与100多个国家的700多家文化公司建立了合作关系。该公司总经理钱锋表示，早年国外对中国的影视比较陌生，最近几年，通过版权买卖等形式，中国影视的身影频现阿拉伯地区，中阿双方通过版权合作，进入文化融合发展新阶段。“包括我们公司在内的很多国内影视公司、动漫公司、游戏公司已进入阿拉伯地区。我个人感觉，阿拉伯地区的文化公司也非常渴望来到中国，与中国的公司开展合作，分享中国庞大的市场红利。”钱锋说。

　　光纤企业深圳洲明科技承接了卡塔尔世界杯决赛场地的显示工程，总共为卡塔尔世界杯提供了约3600平方米的LED显示屏。洲明科技副总裁刘俊介绍：“我们与阿拉伯国家的合作由来已久，沙特首都利雅得的LED显示屏大多由洲明提供。除此之外，我们还提供裸眼3D的数字内容服务，中国制造技术和裸眼3D的数字内容得到了国际客户的认可。”

　　成立25年的音乐公司摩登天空，近年来将触角延伸至更多数字化场景。摩登天空副总裁张翀硕表示，公司研发了一系列线上音乐演出项目，并开始虚拟现实融合的探索。摩登天空尝试与阿拉伯国家开展音乐领域的交流。2021年，中国的草莓音乐节与摩洛哥的Visa For Music音乐节合作，共同呈现“中国—摩洛哥线上草莓音乐节”。“我们的草莓音乐节在中国北京线下举办，线上则把两个音乐节混合编辑在一起，实时进行播出，除了在时空上交融，在文化元素上面也有很多碰撞和探索。我们在实现两国文化交流的同时，也互相推广了音乐人和音乐节品牌。”张翀硕还对更多未来的数字化沉浸演出作出畅想，“可能在这样的世界里，你可以瞬间穿梭到埃及的金字塔下看中国艺术家的表演，也可以瞬间穿梭到中国的长城看阿拉伯世界的文化内容，这些内容都可无限融合……”

　　越来越多的国家重视发掘数字文化的价值。“我们有两个目标，一个目标是用科技来给我们的文化遗产和文化资源赋能，另一个目标是让更多突尼斯青年了解他们的历史，让他们从事数字文创产业，以数字科技融入市场。”突尼斯国际数字文化经济中心主任塞勒瓦·阿卜杜勒哈利格表示，“我们希望在一些新的领域实现发展，并与国际同仁在这些虚拟平台上开展合作。”

　　作为论坛成果，中国文化和旅游部发布了《2022中阿文化产业景德镇倡议》，特别提出加强中阿青年在数字创意、数字娱乐、网络视听、线上演播、数字艺术展示、沉浸式体验等方面的交流，共享数字时代发展新机遇，拓展文化产业合作新渠道。