展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
低温来袭，怎样健康过冬？******
“一九二九不出手，三九四九冰上走。”冬至过后开始“数九”，这也意味着一年中最寒冷的时节到来了。低温天气对健康有哪些危害？哪些人群需要更多关注和保护？如何健康度过寒冬？近日，有关专家对这些问题进行了详细解答。
四类疾病莫大意
“气温骤降或低温天气可引发心脑血管相关疾病、呼吸系统相关疾病、消化系统疾病、骨关节相关疾病等。”河南省新乡医学院第三附属医院全科医学科主任医师韩清丽介绍，低温可导致患有心脑血管疾病、呼吸系统疾病等慢性病的患者病情加重，需引起特别关注。
“人体在低温刺激下，容易出现血管收缩、血压升高、心率加快等，严重时可能导致心肌缺血、血液黏稠度增高，诱发血栓形成，加重心脑血管疾病患者病情，甚至发生卒中、心肌梗死等严重后果。”韩清丽提醒，冬季，慢性病患者需规律服药，忌随意停药。如果有胸闷、隐痛或心慌等情况，即使发作时间很短，也要格外重视，必要时立即就诊。如突发一侧肢体麻木或无力、一侧口角歪斜或说话不清等症状，需高度警惕脑卒中，应立即到医院进行检查治疗，以免延误治疗；当出现心前区疼痛等心梗症状时，要立即拨打120送医，在医护人员未到来之前，可口含硝酸甘油片或嗅亚硝酸异戊酯，若家里备有氧气袋，应立即吸氧，切忌患者自己驾车或骑自行车到医院。
呼吸系统是人体与外环境接触最频繁的系统之一，极易受外界环境影响。新乡医学院第三附属医院全科医学科副主任医师刘兴霞介绍，冷空气可使鼻咽部的局部黏膜变得干燥，以致发生细小破裂，病毒、细菌容易趁虚而入，导致此时呼吸道疾病高发。
“如果出现了咳嗽、感冒等症状，尽量不要带病上班，多休息、多喝水有利于身体快速恢复。出门时要戴口罩，避免将病菌传播给他人。”刘兴霞建议，此时应特别注意头部、背部和脚的保暖，可适当增加室内空气湿度，室温最好保持在20摄氏度左右，注意室内外温差不要过大。
冬季还是胃肠道相关疾病的高发期。“低温刺激会引起毛细血管收缩，影响胃酸分泌和胃部血液循环，从而引发急性胃溃疡、胃肠炎等胃肠道疾病。”韩清丽说，冬季许多人喜欢食用辛辣食物，慢性胃病患者容易旧病复发，建议本身有胃病的人冬季饮食选择清淡、易于消化的食物，忌食生冷、辛辣、香燥、煎炸食物，少食多餐，戒除烟酒，适当参加体育锻炼，根据气温的变化及时增减衣服，防止腹部受凉，减少胃病发病机会。
“此外，冬天气温降低时，人体血管收缩，肌肉和韧带柔韧性较差，对关节的保护力度减弱，容易造成关节损伤及骨折。”韩清丽说，寒冷刺激还易诱发腰痛、肌肉痉挛等，有研究显示，冬季桡骨骨折的发生风险要比其他季节高出2.5倍，建议寒冷天气尽量减少出行，尤其是老年人，出行时最好有人陪伴或有辅助器具，室外尽量避开结冰的路面。
失温危险需警惕
当寒潮或低温天气来袭，应重点关注和保护哪些人群？
专家介绍，老年人、孕产妇、婴幼儿，心脑血管疾病、呼吸系统疾病等慢病患者以及长时间在户外工作或活动的人群，容易受到寒冷天气影响，需要特殊关注。
“老年人多伴随基础疾病，机体抵抗力较弱，低温或寒潮来临时，容易加重原有疾病或是诱发新的病症。”韩清丽介绍，由于老年人体力渐衰和活动能力减弱，代谢功能降低，产热相对减少，体温调节功能差，导致在低温环境或接触寒冷后很容易发生寒颤，出现身体失温，因此寒冬要特别警惕老年人发生身体失温。
什么是失温？韩清丽介绍，失温也称低温症、低体温症，是指人体热量流失大于热量补给，从而造成人体核心区（主要是指大脑和心、肺等维持生命的主要器官）温度降低（低于35摄氏度），并产生一系列寒颤、心肺功能衰竭等症状。如果不及时采取相关保暖措施，失温最终可能造成死亡。失温多见于老年人、孕产妇、婴幼儿和患有心脑血管疾病（如高血压、脑中风、冠心病等）、呼吸系统疾病等慢病患者以及饮酒后的人、长时间在户外工作或活动的人群等。
“失温与否取决于两个因素：身体产热保暖的能力与散热的速度。”刘兴霞介绍，保暖的能力关键看人们所穿的衣物尤其贴身衣物是否潮湿。通常失温在极寒冷天气下发生，但如果淋雨或在潮湿环境下衣物被冷水浸透，失温也可能在4—5摄氏度的天气情况下发生。预防失温主要从湿、冷、风三方面入手——要注意保暖，做好相应的防风防护措施，注意休息，及时补充热量、更换湿衣服，避免长时间处于低温环境中。
刘兴霞介绍，身体失温发生时，成人可能出现寒战、虚脱、记忆丧失、言语不清、有睡意等，婴幼儿则会出现皮肤鲜红、发冷等。如果发现这些信号中的任何一个，应及时测体温，如果体温低于35摄氏度，要立即就医。当不能马上获得医疗救治时，可以采取以下方法升高体温：进入温暖房间或住所，及时脱掉潮湿的衣服，采取相应措施温暖身体核心区域（胸部、颈部、头部和腹股沟），服用热饮料（不要给意识不清的人服用，也不能服用含酒精的饮料），帮助提高体温。情况缓解后，需尽快就医。
低温烫伤别小觑
寒冬时节，不少人通过暖宝宝、热水袋等取暖时发生低温烫伤。低温为何也会导致烫伤？
“日常生活中大家所理解的烫伤，多见于因高温液体、蒸汽、明火等高温损伤引起，属于高温烫伤。随着生活条件的改善，看似温和的低温烫伤越来越常见。”韩清丽介绍，当皮肤接触44摄氏度的热源持续6小时会造成烫伤，这种烫伤就叫“低温烫伤”，即身体长时间接触低热物体所引起的慢性烫伤。能够导致低温烫伤的温度一般在44—51摄氏度，多由于使用不当造成，如同一部位接触时间过长、同时使用两种及两种以上取暖设备等。如果低温热源持续作用，机体组织长时间受热源的烘烤，会引起真皮深层及皮下各层组织烫伤，严重的甚至会造成深部组织坏死。
“一般来说，低温烫伤表面看起来烫伤面积不大，但创面往往比较深，严重者甚至会造成深部组织坏死，有的可深达骨质。如果处理不当，严重的会发生溃烂，长时间都无法愈合。这种损伤程度远比一杯开水直接浇在皮肤表皮要严重得多。”刘兴霞提醒，一旦发生低温烫伤，可先用凉毛巾冷敷或凉水冲一下烫伤处，达到降温的目的，然后及时就医，千万不要用酱油或牙膏涂抹烫伤处，以免引起烫伤处感染。
专家介绍，低温烫伤多发于婴幼儿、老年人，尤其是合并有糖尿病、脑卒中后遗症患者以及长期卧床者。使用取暖设备时要严格按照说明书操作，例如使用热水袋时，不要直接接触皮肤，可在其外面裹上一层毛巾之类的物品；如果用电暖宝暖被窝，入睡前最好取出，注意避免水流到电源插口内，以防电路短路，也不要边充电边取暖，以防触电；使用电热毯时，睡前一两小时打开电热毯，睡觉时关闭电源，不要整晚开着电热毯睡觉，同时避免温度设置过高，注意电热毯的使用期限，建议5年更换一次；使用暖宝宝时，严禁直接贴在皮肤上，以免烫伤，每隔1小时检查一次，如发现红斑或其他不适，要立即停止使用。
冬季养生正当时
“传统医学认为自然界有‘春生、夏长、秋收、冬藏’的规律，人也应该顺应四季冷暖变化的规律和特点来养生。”韩清丽建议，结合自身实际情况，可以从以下几个方面进行养生保健——
环境温度适宜：除暖气外，在家里可使用空调、电暖风等设备取暖，将室温维持在18—25摄氏度左右。建议每天开窗通风3次，每次不少于15分钟，以维持室内空气的新鲜。
重点部位保暖：冬天要根据情况适当增加衣物，穿衣不能太紧、太多，以免呼吸不畅、行动不便，宽松保暖即可。需要注意的是，头部、手部、脚部是需要重点保暖的部位，出门戴好帽子、围巾、手套、口罩等。寒从脚起，保暖先暖脚，回家可多泡脚，每天步行半小时以上。
科学合理膳食：膳食总体营养均衡，多食新鲜蔬果。适当吃一些产热量高和营养丰富的食物，如瘦肉、鸡、鱼、乳类及豆制品，少吃油腻食物，戒烟限酒。
坚持适当运动：冬天可在室内进行一些简单运动，如散步、慢跑、八段锦等。不建议晨练，锻炼时间尽量选在日落以后，此时气温适宜，适合锻炼。有高血压、冠心病等基础疾病人群要注意运动时间，如心脑血管患者的危险时间多在早上6—10点，高血压患者的晨晕现象也出现在清晨6点左右，这些人可于傍晚适当运动。
稳定愉悦情绪：生活中充满喜怒哀乐，但极度愤怒或紧张等都可能诱发心肌梗死和脑卒中，要尽量保持乐观愉快的心情，切忌忧郁、悲伤、恐惧和受惊等。(王美华)
