展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
粉丝接机艺人造成拥堵混乱，如何引导合法理性追星？******
疯狂粉丝接机艺人造成拥堵混乱事件频发
专家认为 粉丝不理性追星艺人也有责任
采访背景
近日，接连发生两起因粉丝接机艺人造成拥堵、导致现场秩序混乱的事件，一起事件还冲上了热搜榜，引发社会关注。
粉丝疯狂追星事件近年来屡见不鲜，从粉丝购买艺人手机号码、航班信息追星到接机挤爆机场扶梯玻璃，从粉丝为艺人应援集资、投票打榜到在网上侮辱、诋毁有竞争关系的艺人。令人担忧的是，其中大量粉丝为未成年人。
粉丝追星到底应该怎么追？如何引导合法、理性追星？艺人又该承担怎样的责任？带着这些问题，记者进行了调查采访。
□ 本报记者 张守坤
“别推他！”粉丝对着警察大喊。
近日，一余姓艺人现身上海虹桥机场，众多粉丝聚集接机造成现场拥堵，严重影响其他旅客正常通行，现场维持秩序的警察催促该艺人尽快离开，却招致粉丝不满。该事件迅速登上热搜榜第一。1月11日，该艺人在社交平台上为此事道歉。
无独有偶。1月13日，有网友发布一段发生于湖南省长沙市的粉丝接机某男团的视频，视频中，大量粉丝一拥而上，工作人员阻拦未果，粉丝直接冲破护栏，踩踏草坪，现场一片混乱。
粉丝该如何追星？一时成为社会的热点话题。
粉丝追星失去理性
根源在价值观扭曲
在上述粉丝接机某男团事件中，有同机乘客发微博称，飞机刚落地还在滑行时，就有粉丝从经济舱冲到头等舱，直到滑行停止，感觉很不安全。
有网友针对此事发表评论称，这类不理性追星的粉丝可以称为“私生饭”或者“代拍”。“私生饭”是行为极端、作风疯狂的粉丝，他们为满足自己的私欲，喜欢跟踪、偷窥、偷拍明星的日常，影响艺人及其家人的私生活，甚至曾有女艺人被“私生饭”猥琐偷拍的情形发生。“代拍”则是替人拍摄高清明星照片进而转卖的粉丝。
粉丝的不理性追星行为还有很多：2021年8月，某明星的粉丝群体在网络上寻衅滋事、言语辱骂该明星的拟合作对象，有些粉丝抱着“把事情闹大”的心理参与其中，还有一些营销号煽风点火、恶意炒作；随着某选秀综艺节目的热播，有粉丝大量购买印有投票二维码的牛奶，囤积在家的牛奶因喝不了而被倒掉……
记者在调查中发现，还有一些粉丝为违法失德艺人“洗白”。
在微博“柯震东超话”中，一直都有粉丝打卡留言称，“不懂好多人为啥抵制柯震东复出，明星也只是人而已……不问毒品怎么流通的，只盯着被毒害的”“每个人都应该有一次被原谅的权利”。
在这些粉丝的眼中，因违法失德而遭封杀的明星，俨然成了受到不公正待遇的人，他们的不理性支持反而是“忠粉”的象征。
北京星权律师事务所副主任甄景善认为，对于做出“常人难以理解”的追星行为的粉丝而言，有部分人是为了满足其“不合理”的精神需求；有部分人是为了追求“不正当”的经济利益；还有部分人在满足精神需求的同时赚取金钱。这种社会现象的发生，有着复杂、多层次的原因，但是根源在于部分不理性粉丝价值观的扭曲。
“粉丝种种不理性的追星行为会造成不良影响。对于粉丝而言，在扭曲价值观的指引下，他们可能会在错误的道路上越走越远。就社会层面而言，长此以往，特别是当这种不当追星行为成为常态时，会给社会带来诸多不安全、不稳定的因素。”甄景善说。
在中国传媒大学文化产业管理学院法律系主任郑宁看来，粉丝不理性追星行为容易越过法律红线。根据治安管理处罚法，粉丝如果在机场等公共场合给公务人员的正常执法造成干扰，就可能涉嫌违法而受到法律制裁。粉丝如果通过非法渠道获取明星的行程信息等隐私，可能违反民法典或者个人信息保护法的规定，构成侵犯隐私权或者个人信息权益的行为，需要承担侵权责任。
艺人主动作为发声
引导粉丝理性追星
在前述上海虹桥机场粉丝接机造成现场拥堵事件中，余姓艺人一开始沉默不语，并没有意识到拥堵对其他乘客的影响，也没有劝粉丝离开。直到一周后，其被媒体点名批评才出面道歉。
据了解，很多粉丝到机场接机聚集受到经纪公司鼓励并资助，目的是借此为明星刷“存在感”，提升知名度。粉丝很多不理性追星行为的背后，少不了明星一方的推波助澜。
但也有声音呼吁粉丝理性追星。
去年8月，多位明星和粉丝后援团曾发表声明，呼吁粉丝不要接机，不要在公共场合聚集，严禁以各种方式跟机、拍摄。
那么，明星对于粉丝追星是否应当有所作为？该如何作为？
中国传媒大学文化产业管理学院教授、北京文化娱乐法学会副会长李丹林认为，尽管绝大多数粉丝具有完全行为能力，能够对自己的行为负责，但是一些粉丝疯狂的追星行为，仍然值得警惕，特别是明星或者其经纪公司利用粉丝的情绪和心理故意而为之，以达到提高知名度、提高流量的情形，直接与明星相关。
“以一些接机事件为例，明星出行是个人自由，但明星作为一个正常人，已经看到因为自己的出现而导致秩序混乱的情形下，仍不主动配合维持秩序的警察迅速解决问题，而是进一步引发粉丝情绪，使拥堵加剧。”李丹林说，这种情况下，明星是有责任的。
甄景善同样认为，明星应当及时积极作为，避免不良后果的发生并勇于承担相应的责任。
“当不理性追星行为正在发生或极有可能发生时，艺人应当快速准确作出判断，第一时间采取应对措施，以避免事态的扩大。对于不理性追星行为，艺人态度应当鲜明，通过自身言行向不理性行为说‘不’，同时还应当进行指引，告诉粉丝正确做法是什么。处理相关事件过程中，艺人应当积极配合职能部门及有关人员的工作，共同化解不理性追星行为造成的不良影响。当不理性追星行为已经造成不良影响时，艺人应当及时主动发声，表明态度，承担责任，呼吁避免不理性行为再次发生。”甄景善说。
严打违法违规追星
营造健康追星氛围
2021年6月初，杭州到北京一航班落地滑行阶段，有粉丝不听机组劝阻，站在过道上并涌向头等舱追星，引发公众关注。
2021年6月11日，中国民用航空局召开例行新闻发布会，中国民用航空局公安局负责人表示，粉丝在明星出行过程中追星的情况时有发生。部分粉丝在追星过程中，未遵守民航安全管理有关规定，甚至违反相关法律法规，侵犯公民个人信息，扰乱机场和航班安全秩序，给民航运行和旅客出行带来安全隐患。
这位负责人透露，自2018年起，民航局就强化了对粉丝接送机、跟机情况的引导管理。“头等舱追星”事件发生后，民航局发布了空中安保处置指引。民航公安机关将进一步强化民航社会面治安管控，对粉丝追星过程中出现的违法违规行为保持严打态势。
2022年5月，国家广播电视总局发布《广播电视和网络视听领域经纪机构管理办法》，要求经纪机构不得发布引发粉丝互撕、拉踩引战等有害信息，不得以虚假消费、带头打赏、应援集资等方式诱导粉丝消费。
近日，国家广播电视总局网站发布《全国广播电视和网络视听“十四五”人才发展规划》，提出面向青年演员和经纪人开展思想政治、职业素养、法律法规等培训，教育引导相关从业人员强化使命担当，自觉遵守法律法规，做德才兼备、德艺双馨的文艺工作者。
受访专家一致认为，对于不理性追星行为，需要有关部门出手加以整治。
甄景善认为，有关部门应当加大宣传力度和法治教育，引导明星和粉丝形成合法、理性、适度的追星理念；应当整顿不理性追星行为所涉及的产业链，取缔、关停相关非法粉丝组织或平台，切断利益链条，使不理性追星行为丧失利益驱动；加大对不理性追星行为特别是违法行为的责任追究力度。
受访专家还认为，明星也要积极主动引导粉丝合法理性追星。
甄景善呼吁，在引导粉丝方面，艺人及其经纪公司首先应当以身作则，在工作中认真努力、精益求精，以优秀的作品、深刻的角色塑造回馈粉丝的喜爱；在生活中，崇尚健康、乐观的生活方式，呈现出一种积极向上的生活状态；在与粉丝的沟通和交流过程中，艺人时刻牢记传递正确的价值观，引导粉丝合法合理表达对明星的喜爱，营造健康向上的追星方式。
“还要理顺和后援会等粉丝组织的关系，明确粉丝组织不是艺人的自留地，艺人及经纪公司既要依法依规行使相关权利，又要充分利用粉丝组织发挥积极作用，向粉丝们传递正确的价值观。坚决抵制粉丝不理性追星的行为。”甄景善说。
郑宁建议，可以利用行业组织发出倡议、协调粉丝共同参与等多种形式引导明星表态、在全社会营造理性追星的健康氛围。
在李丹林看来，年轻粉丝对于自身偶像的崇拜，确实会投入热烈情感甚至出现盲目和疯狂的情况，这也是人生一个特定阶段的经历。如果这种崇拜不妨碍公共利益、公共秩序、损害他人利益，属于一个文明社会的正常现象，应该允许和接纳，但是这种现象也是有底线的，那就是粉丝的行为要符合法律规定。
“成年粉丝是从青少年成长起来的，从相关新闻、社交媒体上传播的信息来看，一些粉丝缺乏基本的公德意识、基本的是非观念、更不用说对于法律的了解和把握，所以，我们需要从青少年抓起，对他们进行公德教育、法律教育，相信随着年龄的增长，他们能够理性追星。”李丹林说。
