展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
深学细悟守初心 矢志强国谱新篇******
【奋进新征程 建功新时代·深入学习贯彻党的二十大精神·北京理工大学】
深学细悟守初心 矢志强国谱新篇
——北京理工大学师生深入学习贯彻党的二十大精神
光明日报记者 周世祥 光明日报通讯员 季伟峰 刘晓俏
“深入贯彻落实党的二十大精神，要坚持以人民为中心的发展导向，加快打造世界重要人才中心和创新高地，构建具有中国特色、世界影响力的中国高等教育发展新范式；要围绕推进高等教育高质量发展，准确把握高等教育发展的历史方位、时代内涵和创新路径，扛起一流大学建设新责任，为全面建设社会主义现代化国家、全面推进中华民族伟大复兴作出新的更大的贡献。”10月24日，参加完中国共产党第二十次全国代表大会，北京理工大学党委书记、中国工程院院士张军满怀激动，回校后第一时间召开党委常委会暨党委理论中心组学习，传达党的二十大精神，领学大会报告中提出的一系列新思想、新观点、新论断。
连日来，北京理工大学深入学习宣传贯彻党的二十大精神，着力在全面学习、全面把握、全面落实上下功夫，切实把思想和行动统一到党的二十大精神上来，党的二十大精神正迅速转化为指导实践、推动工作的强大力量，学起来、讲起来、做起来的热烈氛围日益浓厚。
北京理工大学思政课教师在全国首家思政课虚拟仿真体验教学中心讲授党的二十大精神。资料图片
深学细悟 创新学习持续加温升温
初冬的北理工校园，党旗下的一次次“开讲了”却热火朝天。
“党的二十大报告提出‘健全现代预算制度’，这与我的授课内容密切相关，结合课程思政实践，我和学生们从专业出发，一起学习领悟党的二十大精神。”管理学院教授李慧云在自己讲授的《政府会计》课上，专门设计了紧密衔接党的二十大的教学环节，帮助学生们充分理解课程的深刻内涵。
近一段时间以来，北京理工大学学习宣传贯彻党的二十大精神如火如荼地开展。学校党委常委会第一时间传达部署，制定实施方案，做出明确部署和细致安排。党委理论中心组第一时间集体学习领会，校院两级党委理论中心组、党支部“三级联动”，邀请党的二十大精神北京市宣讲团成员做专题宣讲，党员干部师生踊跃参与，全校上下不断掀起学习宣传贯彻党的二十大精神的热潮。
“我身临其境地感受了对延安精神的生动诠释，进一步学习了延安精神的丰富内涵，我们要肩负起时代赋予我们的光荣使命。”在“传承红色基因 云回圣地延安”——青年学子“云学”延安红色场馆活动启动仪式暨延河联盟高校师生“党的二十大精神”专题学习会后，马克思主义学院硕士研究生李世童有感而发。
在“云学”活动中，延安革命纪念馆讲解员通过远程连线方式，为青年学子讲授“云学”示范课。与会人员“云参观”《伟大历程——中共中央在延安十三年历史陈列》展览，重点学习延安时期党的作风建设、纪律建设情况。学子通过网络直播就能“云回”延安、“云学”红色场馆、上好“云思政课”。活动还通过网络直播方式，在延安革命纪念馆、中共中央西北局纪念馆、杨家岭革命旧址、枣园革命旧址、中国人民抗日军政大学纪念馆等纪念馆和纪念地开展。
既要全面深入学，又要创新方式学。学校在“三级联动”全覆盖学习基础上，不断创新学习形式，开展了青年学子“云学”延安红色场馆、中层领导人员培训、党外人士培训、思政课教师集体备课、师生线上知识竞赛等分众化学习，通过云学、竞学、连学等形式，打造“线上云学+线下分享”立体化教育阵地，营造浸润式学习氛围。
北京理工大学良乡校区。资料图片
讲深讲透 理论宣讲有力度显特色
“学习领会党的二十大精神，首要的就是从中深刻认识‘两个确立’的决定性意义，坚决做到‘两个维护’，始终在思想上政治上行动上同以习近平同志为核心的党中央保持高度一致。要把学习宣传贯彻党的二十大精神作为首要政治任务，坚持全面学习、全面把握、全面落实，将大会精神全面体现到做好学校各项工作之中，坚定走好‘红色育人路’‘强军报国路’‘创新发展路’。”在党委理论中心组学习（扩大）暨学习贯彻党的二十大精神宣讲团集体备课会上，张军讲授专题党课，为宣讲团“打样儿”作示范。
“校长给我们上思政课了！”11月初，北京理工大学校长、中国工程院院士龙腾走进研究生思政课堂，结合一流大学建设和研究生成长发展实际，宣讲党的二十大精神。“作为中国共产党创办的第一所理工科大学、新中国第一所国防工业院校，北京理工大学始终与党和国家同呼吸、共命运，肩负着建设一流大学、培育一流人才的使命责任，广大研究生要传承红色基因，在奋力投身科技强国建设的征程中建功立业。”
大会精神如何讲深、讲透、讲细？这就需要北理师生熟悉的“3+1”——学校党委组建党的二十大精神宣讲团，由校党委宣讲团、教师宣讲团、学生宣讲团以及专家学者宣讲团共同组成，形成了校领导班子成员带头宣讲、各方面师生骨干共同参与、专家学者强支撑的宣讲格局。
“这是中国共产党和中国人民团结奋斗赢得的历史性胜利，是彪炳中华民族发展史册的历史性胜利，也是对世界具有深远影响的历史性胜利……”在全国高校首家思政课虚拟仿真体验教学中心，教师通过智慧化教学、沉浸式体验，引导学生用党的二十大精神武装头脑，自觉做到坚定不移听党话、矢志不渝跟党走。
在《马克思主义基本原理》《思想道德与法治》《形势与政策》等思政课堂上，教师们将最新理论成果运用到教学中。召开集体备课会、梳理课程教学要点、开设教学示范课、开发教学案例……学校持续推动党的二十大精神进教材、进课堂、进头脑。二十大报告中一系列重要论述闪耀着真理的光辉，指引着前行的航向。
落地见效 团结奋斗砥砺强国使命
“我们要始终保持‘赶考’的清醒和坚定，面向国家重大战略需求，攻坚克难，勇毅前行，为加快实现高水平科技自立自强贡献更大力量！”中国工程院院士毛二可说。前不久，他担任团队领头人、由新一代电子信息团队牵头的“中国复眼”即“超大分布式孔径雷达高分辨率深空域主动观测设施预研项目”在重庆开工建设，项目建成后，可实现千万公里外的小行星探测和成像，完成深空雷达探测与成像的演示验证，为我国近地小行星撞击防御和行星科学研究提供重要支撑。
党的二十大报告部署了科教兴国、人才强国与创新驱动发展战略，为办好让党放心、让人民满意的中国特色世界一流大学指明了前进方向。近年来，北京理工大学在人才培养、学科建设、师资队伍建设、科技创新、资源保障等方面实现了跨越式发展，进入高质量发展新阶段。北京理工大学以贯彻落实大会精神为契机，于关键处发力，下真功夫、啃硬骨头，推动学校事业发展再上新台阶。
移动扫描手柄，在自己的手指上轻轻滑动，电脑屏幕中立即呈现出皮肤三维断层图像……这是北理工学生使用国内领先的学相干层析（OCT）技术教学仪器开展学习的场景。近年来，学校以“融合创新、智慧赋能”为驱动力，全方位推进大类招生、大类培养和大类管理改革，实施“寰宇+”（SPACE+X）教育教学改革计划，全力构建创新人才培养“新生态”。累计获中国国际“互联网+”大学生创新创业大赛总冠军2次、金奖26项，获“挑战杯”中国大学生创业计划竞赛13金，连续两次获得国际机器人挑战赛冠军，在中国大学生无人驾驶方程式大赛上五次夺冠，培养了一批“胸怀壮志、明德精工、创新包容、时代担当”的领军领导人才。
站在新的历史起点上，北京理工大学将把党的二十大精神贯彻落实到管党治党、办学治校各项事业中，全力打造国家战略科技力量，加快建设一流创新人才高地，加快推进中国特色世界一流大学高质量建设，为实现第二个百年奋斗目标、实现中华民族伟大复兴的中国梦作出新的更大贡献。
《光明日报》（ 2022年12月19日 05版）
