展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

天津煎饼馃子：豆粉“画”饼落蛋香******

　　中新社天津1月3日电 题：天津煎饼馃子：豆粉“画”饼落蛋香

　　作者 王君妍 王在御

　　凛冬的天津晨光熹微，一个简单的招牌“九河张记”挂在街边老房子青砖墙上，阵阵香味随着热气从老房中飘来。

　　早上来一套煎饼馃子，和附近的街坊邻居聊聊天，已成“卫嘴子”丁大爷几十年的习惯。“您要想吃最正宗的天津小吃，那还得是煎饼馃子，尤其是街边旮旯的老店铺，几十年了还是这个老味儿。”

　　九河下梢天津卫，因河而兴，自明代1404年正式筑城至今已有618年的历史。锅巴菜、卷圈、炸糕……被网友称为“碳水天堂”的天津，“早点”异常丰富，其中最具代表性的还得是“煎饼馃子”。

　　据天津民俗专家、专栏作家由国庆介绍，煎饼馃子的由来与天津古老的码头文化密切相关。“老天津卫是河海商埠大码头，搬运工、买卖人较多，一手卷个吃食，一边忙活也不耽误，煎饼馃子也就成了因需而来的快餐。”

　　“正不正宗，得食客说了算。”话音未落，“九河张记”的张建明师傅便舀一勺绿豆面到铁板，手腕轻轻一转，几秒钟便摊好一张煎饼。磕一个鸡蛋摊匀，辅以面酱、豆腐乳、葱花等，铺上馃子或馃箅(bì)儿(薄脆)，用铲子轻巧折叠，一套煎饼馃子几分钟内便新鲜出炉，热气腾腾的焦香味驱散了空气中的寒意。

　　摊煎饼看似简单，其中讲究却不少。“就得用纯绿豆面，绿豆还得是现磨的，铁板的温度必须达到210℃左右，手速也要快，摊出来的煎饼才能又香又脆，还糊不了。”张师傅天津话说得“溜”，手上的活儿更“溜”，不一会又摊好了一套。

　　随后，张师傅从灶台下拿出了一个小瓶，展示他的“独家秘方”——自制调味料。“每家煎饼馃子味道都不太一样，秘密都在小瓶儿里。谈不上啥秘方，但每家都有点儿差别。”张师傅称，各家煎饼馃子味道都有所不同，食客吃惯了一个口味之后，就会觉得别人家做的“不正宗”，但其实这种对细微差别的喜厌，正是大家童年时留下的味觉回忆，久而久之便成为家门口的煎饼馃子“最正宗”。

　　天津姑娘张榕已在加拿大留学六年。她回国的第一件事，就是吃一套煎饼馃子，以解乡愁。不仅如此，在每次出国之前，张榕也会在家门口买一套煎饼馃子带着在赶飞机的路上吃，她说，只有家门口的煎饼馃子，才是属于童年的回忆。

　　“现在我们生产的‘家庭版DIY煎饼馃子’今年已经出口到澳大利亚，让身处异国他乡的食客足不出户便可亲手制作家乡的美食。”天津煎饼馃子协会会长宋冠鸣拿起一盒家庭版煎饼馃子说道，“别看这个小盒子不大，绿豆面、馃箅碎及甜面酱等调料应有尽有，就连摊煎饼专用的竹制煎饼刮子也预备上了，可谓‘麻雀虽小，五脏俱全’”。

　　很多远离家乡的天津人，走在外地的街头巷尾，看到店铺菜单上种类繁多的“煎饼套餐”，不由得会认为那是“异端”美食。唯有回到家门口，一大早买上一套刚出炉的煎饼馃子，边吃边走在熟悉的市井街道上，看行人漫步，听车水马龙，得空儿与街坊聊几句，末了再来口热豆浆，以这样的方式打开一天的生活，可能才算得上是正宗天津卫。

　　也许味觉就是乡愁，无论海外游子还是离乡旅人，即便口音变了，但对故乡煎饼馃子的回忆，依然烙在心中。这种遍布街头巷尾的民间小吃承载的尽是家乡的情结，好似一片光落在浮世一隅，让烟火气照亮了游子归途路。(完)