展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

贾科梅蒂的巴黎十四区******

　　贾科梅蒂最有名的雕塑作品《行走的人》，诞生于他那间只有23平方米的工作室兼卧室。他的这间租来的工作室，在他死后物归原主，现在早已成了巴黎14区蒙巴纳斯街区无数外表老旧的公寓房中的一间。只有门口高悬的市政府牌子还能提醒路人，这里曾经住过一位伟大的艺术家，诞生过无数名垂青史的作品。

　　2010年，《行走的人》在英国伦敦苏富比拍卖行以6500万英镑成交，刷新了当时雕塑艺术品拍卖成交价格的世界纪录。

　　阿尔贝托·贾科梅蒂(1901—1966)出生于瑞士意大利语区一个小村，终其一生，他都与那里有着千丝万缕的联系。那是他灵感的源泉、心的归属地、身的休憩所和躲避二战战火的世外桃源。也正是在那里，他在13岁时以当地的山水为主题画下了第一幅水彩画。

　　在这间曾经吸引过许多与他同时代的画家、雕塑家、摄影家、作家、哲学家、记者等前来拜访的工作室里，他对着模特创作素描或雕塑，与同道者高谈阔论，为名为《超现实主义为革命服务》的刊物写稿，同时也在这里居住、生活。屋角放了一张床。在一段时间内，贾科梅蒂和他的夫人以及他的弟弟——这两个长期给他当模特的人——一起住在这间尘土飞扬、连上个厕所都要出门长途跋涉的房间里。在他功成名就、有了支付能力之后，终于有一天他不得不给终日抱怨的夫人和弟弟在巴黎各买了一套公寓，但是贾科梅蒂仍然留在这里创作。从1927年租下这间房一直到死，除去中间有几年回瑞士躲避战火，他在这里租住了40年。

　　这个地方离他的老师安托万·布尔戴尔的工作室不远。他老师的老师、雕塑大师罗丹的家和工作室也在大约两公里的地方。1922年，他接受了父亲、著名后印象派画家乔瓦尼·贾科梅蒂的建议来到巴黎，在“大茅屋”艺术院与后来都逐渐成为世界级大师的那些画家、雕塑家们整天泡在一起。当然，他也免不了晚上去附近的那些著名酒吧和咖啡馆消磨时光，这些地方都离得很近。贾科梅蒂和同时代其他那些气味相投的艺术家们一样，甫一来到法国巴黎，就直奔蒙巴纳斯街区，自此再也没有离开过这里。他们巴黎生活的主要活动范围，也就是在这个直径最多五六公里的小圈子之内。而他们的灵魂，即使在他们离开了巴黎乃至离开了人世之后，也从来没有离开过这里。

　　这也是为什么在贾科梅蒂的遗孀去世、他所有的作品被捐献给了“贾科梅蒂学院—基金会”之后，这个拥有贾科梅蒂最多作品的机构，决定还是在巴黎14区蒙巴纳斯街区，寻找一处能够符合艺术家生前的生活和创作氛围以及身后名望的处所，以便为他建立博物馆。最终他们选定了著名“新艺术”派装饰艺术家保罗·佛劳特亲自设计和曾经长时间生活和创作的私宅，作为贾科梅蒂博物馆。保罗·佛劳特曾经为巴黎第一座百货商厦、著名的百货公司乐蓬马歇做室内设计。而贾科梅蒂在贫困潦倒的时候，也曾和弟弟一起，接下一些室内装饰设计的合同，挣点零花钱、快钱，以保证他们在实在受不了狭小脏乱的工作室兼卧室的时候，能有条件去旁边的饭店住几天，换换环境。

　　博物馆面朝著名的蒙巴纳斯公墓，那里安息着诸如萨特等众多知名知识分子和艺术家。这个贾科梅蒂生前也许从未走进、但一定从窗前多次走过的房屋，向左几十米，就是著名的女权主义者、萨特女友、作家西蒙娜·波伏瓦的故居。而萨特和波伏瓦都属于在贾科梅蒂来到巴黎之后，就迅速在他周围形成的粉丝群中的一员。相信如果贾科梅蒂九泉之下有知，一定也会对这样的安排感到满意。

　　在贾科梅蒂骤然离世之后，他的夫人搬离了那间租来的工作室。幸运的是，对自己丈夫的创作和作品充满深情和自信的艺术家夫人，尽可能地把那间著名工作室的所有摆设原封不动地搬离，包括一面满是贾科梅蒂即兴创作的内墙。这使得工作室现在得以在博物馆中被还原。

　　其实将其称作博物馆是不准确的。它真正的名称是“贾科梅蒂学院”。爱好者们可以来这里参观，看大师的真迹，研究者们则可以在这里进行学术研究。

　　据说，贾科梅蒂的大多数作品，都是在模特已经离开工作室之后才创作完成的。具体的形象只能为他带来灵感，抽象的他们才构成他的素描、绘画或雕塑作品。1937年，贾科梅蒂和来自爱尔兰的戏剧家贝克特(1906－1989)在左岸的花神咖啡馆相遇，很快两人便成为好友，他们一起观察来往的人，讨论艺术。周围形形色色的生活为他们的创作提供了灵感，他们手中或笔下抽象的形象，都来自一个一个生动具体的人物。1961年贝克特的《等待戈多》再次上演，贾科梅蒂欣然为其制作舞台背景。

　　多年来，“贾科梅蒂学院—基金会”将他的作品在世界各地轮流展出，并决定永不出售他的任何一件作品。而与贾科梅蒂作品一个侧面或一个细节相关的内容，则可能成为一次展览、一场交流的主题。

　　(本报记者 何农)