展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
对美元中间价升至半年以来新高 经济企稳支撑人民币汇率走强******
对美元中间价升至半年以来新高——
经济企稳支撑人民币汇率走强
本报记者 姚 进
在内外部因素共同作用下，近期，人民币汇率持续走强。
Wind数据显示，截至2月2日16时30分，在岸人民币对美元汇率最高触及6.7007元，离岸人民币对美元汇率最高报6.7057元。2月2日，人民币对美元汇率中间价升至2022年8月以来新高。今年以来，人民币对美元汇率中间价累计调升2516个基点。
“2月2日，人民币对美元汇率大幅拉升主要是因为美联储明确将放缓货币紧缩，加息周期临近尾声，短期影响人民币汇率的最大不确定性因素落地，市场情绪和预期再度得到修复和强化，推动人民币汇率上行。”中国银行研究院高级研究员王有鑫表示。
美国联邦储备委员会2月1日在结束货币政策会议后，宣布加息25个基点。由于美联储此次加息为2022年3月以来加息幅度最小的一次，市场普遍认为美联储本轮加息周期已渐近尾声，全球风险资产有望迎来反弹，非美元货币的贬值压力有望大幅缓解。
我国经济企稳则是近期人民币汇率走强的内部原因。中金公司外汇专家李刘阳认为，1月以来，中国经济持续恢复向好，北向资金加速流入，人民币出现升值趋势。“在中国经济快速恢复的背景下，证券资金流入、结汇需求增强、美元走弱主导了1月人民币汇率的强势行情。”李刘阳说。
自美联储去年3月份启动本轮加息周期以来，人民币汇率最低跌至7.3下方，但中国外汇市场运行总体经受住了考验，人民币汇率在全球主要货币中表现相对稳健，跨境资金流动更趋均衡，彰显出强劲的市场韧性。
中银证券全球首席经济学家管涛认为，人民币汇率灵活度提高带来的好处也进一步显现：没有影响国内金融和物价稳定，增强了国内货币政策自主性；“减震器”作用正常发挥，减轻了对行政干预手段的依赖。“这有助于提振境内外投资者对中国经济和货币的信心。”管涛说。
展望今年人民币汇率走势，专家和研究机构认为，从中长期来看，人民币涨跌取决于中国经济基本面。近期，随着经济基本面企稳，人民币汇率也将得到有效支撑。未来，在外部压力趋缓、国内经济向好的背景下，人民币汇率将呈现双向波动、温和回升，并逐步回归合理均衡水平。同时，外资看好中国经济前景，人民币资产吸引力提升。
一方面，美联储加息进程转入下半场，叠加市场对美国经济前景担忧，美元指数上行动能趋弱，人民币汇率下行压力减小。李刘阳认为，美国通胀放缓带动美联储加息预期回落，中国与欧洲经济企稳预期带动风险偏好走强令美元承压，即使短期美元指数可能会因为风险偏好变化有所反弹，但基本面的变化让美元指数重回新高的可能性进一步降低。
另一方面，最新公布的先行指标传递出国内经济回升向好的积极信号，为人民币汇率在合理均衡水平运行提供良好环境和支撑。“经济稳金融稳，经济强货币强。”管涛说，随着中国经济加速复苏，国内外普遍看好中国经济前景，人民币资产投资价值受关注，2023年人民币汇率走势有望实现逆转。
“短期来看，海外通胀、地缘冲突等不确定因素对外汇市场或继续构成扰动。但整体看，人民币面临的内外部环境相对有利，预计双向波动更加常态化。”光大银行金融市场部宏观研究员周茂华表示，国内经济稳步复苏，市场风险偏好回暖带动资金趋势流入，外贸保持韧性，国际收支基本平衡，加之人民币弹性显著增强，将在国际收支中发挥稳定器的作用。
“中国经济走向复苏的迹象十分明显，随着修复动能不断强化，中美经济基本面或再度扭转，人民币汇率或存在进一步升值空间。对于中国央行而言，汇率压力缓解意味着政策空间打开，国内经济有望在政策支持下进一步企稳回升。”信达证券分析认为。
管涛提示，当前，内外部不确定不稳定因素依然较多，人民币汇率有涨有跌、双向波动加大，市场主体不宜单边押注汇率涨跌，而需要强化风险中性意识，加强货币错配和汇率敞口管理。
