展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
见证与死神搏斗瞬间 直击郑州ICU十二时辰******
2022年12月中下旬以来,河南各医院陆续迎来新冠患者重症救治高峰。
□大河报·豫视频记者 郑超 魏浩 李彬 任倩倩 龚振 林辉 文 医院供图
连轴转抢救病人、满负荷运转、千方百计扩充重症床位……2022年12月中下旬以来,河南各医院陆续迎来新冠患者重症救治高峰。据省卫健委最新数据,全省二级以上医院ICU重症床位从13635张扩充到21771张。
医疗机构内其他科室医务人员在进行培训后,支援呼吸科、感染科、重症科,重症救治医护人员数从26134人增加到33171人。重症高峰已至,医护人员迎来“防重症”的关键时期。ICU,如同一道生死之门,见证着一个又一个医患人员迎难而上、与死神搏斗的瞬间。在ICU的十二时辰,有哪些揪心时刻?又有哪些值得记录的画面?
子时23:00-01:00
“医护轻伤不下火线,病床也是一分钟不停歇地连轴转。”
河南省人民医院重症医学科总护士长朱世超说,从2022年12月中下旬开始,原本已接近满负荷运转的河南省人民医院中心ICU迎来了病人高峰,每个病区的床位数迅速扩充,又增设ICU六病区,医护人员争分夺秒与死神赛跑,抢救患者的生命。
丑时01:00-03:00
凌晨2点多,河南省人民医院重症医学科内暗化环境,关闭不需要的灯光,而值班的医护仍不能停下忙碌的脚步,彻夜不眠守护患者健康。
寅时3:00-05:00
凌晨3点半,河南省直第三人民医院急重症医学中心东院区ICU,一直在忙的医护人员才有空停下来歇一歇。
卯时05:00-07:00
清晨的阳光洒进病房,郑州大学第二附属医院ICU护士正在登记病人信息。该院从2022年12月初就迎来重症救治高峰,最多一天有15个病人入住,目前有69个患者在救治。
辰时07:00-09:00
8点,河南省直第三人民医院急重症医学中心东院区ICU,当班护士在给一名新冠感染重症患者喂饭。最近河南省中医院收治的病人,基本都是新冠感染的重症和危重症病人,70岁以上的占80%以上,大部分合并有糖尿病、高血压、冠心病、肾功能不全等基础病。
近期每天新入科4—6个病人,在院病人数24—29人,河南省中医院核定床位数24张,2022年12月上旬刚调整疫情防控措施的那段时间,每天新收治病患数量在10人左右。
巳时09:00-11:00
在郑州市中心医院ICU,6名医务人员齐力帮助俯卧位患者通气。
河南省人民医院重症医学科二病区护士王鲁在值夜班时,还收到一名94岁高龄的老奶奶赠予的诗词。这位老奶奶转出ICU的当天,再次赋诗一首向主管医生朱宁、病区护士长夏明以及全体医护人员表达感激之情——“行走如飞,来去匆匆。救死扶伤,大道通行。老树枯枝,借力更新。人才济济,祝我脱困。滴水之恩,涌泉相报。活着出去,设宴酬宾。”
郑州市心血管病医院(郑州市第七人民医院)综合重症监护室的医生,正在对患者进行床旁超声检查。临床医师通过该项检查快速、及时地监测病人病情的发展,进而指导患者的诊断和治疗。
10点,郑州市第一人民医院SICU主任孟鹏飞、护士长陈亚君及相关人员正在查房,针对每一名患者的病情,专家们都充分讨论,并制定精准的治疗方案。
午时11:00-13:00
河南省胸科医院呼吸病医院呼吸重症监护病房(RICU)主治医师庞晓倩,怀孕9个月了,仍然坚持在一线。
中午,她匆匆吃了碗泡面,又投入到新冠感染患者的救治中。河南省胸科医院呼吸病医院呼吸重症监护病房(RICU),另一位医生正准备吃个泡面凑合一下,结果突发抢救,紧急开展工作,没顾上吃泡面。
护士们忙碌地为患者吸痰、翻身、导尿以及配合各项抢救……
自2022年10月以来,郑州市第二人民医院重症医学科全体医护人员紧绷一根弦,时刻冲锋在一线。尤其是面对新冠感染患者的重症监护治疗,医护人员克服人员紧缺、各项任务繁重等困难,不分昼夜用实际行动守护患者生命健康。
11点多,郑州颐和医院ICU,护士为患者刮胡子。
未时13:00-15:00
郑州市中心医院ICU医生连续工作6个小时,忘记及时订饭,同事把自己的午饭给她分了点。
28岁的郑州仁济医院ICU护士张逸民,怀孕8个月仍在坚守。
申时15:00-17:00
“爸,每天早上护士都有给我们说您的恢复情况,也看到给您录的视频啦!您要加油啊!”
1月9日下午,河南省肿瘤医院重症医学科主管护师杜瑞云帮助患者通过手机视频和亲属“见面”。
在工作高饱和状态下,医护人员对患者无微不至的照护仍丝毫未减,每天都会为患者修剪指甲,为病情条件允许的患者洗头、刮胡子、修剪头发等。
“即使再忙,我们也尽量把人文关怀、护理细节做到极致,让患者在住院期间留下温暖的回忆。”河南省肿瘤医院重症医学科护士长尚晓辉说。
酉时17:00-15:00
18时,河南省中医院ICU,一名新冠感染重症老人大便干结,出现了腹痛腹胀的症状,护士正在用手帮助老人排便。
戌时19:00-21:00
郑州仁济医院ICU护士王卫红,连续工作20多个小时,因为常错过饭点,加上劳累,突发胃疼,不得不临时输液治疗。
亥时21:00-23:00
在黄河科技学院附属医院ICU,护士正在为新冠患者进行俯卧位通气和叩背排痰治疗。
深夜,ICU的患者已沉沉睡去,黄河科技学院附属医院ICU病区内的护士,正在密切观察患者病情和生命体征变化,并实时记录护理特护单。
感谢河南省胸科医院、河南省人民医院、河南省肿瘤医院、郑州市中心医院、郑州市第七人民医院、郑州市第二人民医院、黄河科技学院附属医院、河南省直第三人民医院、河南省中医院、郑州市第一人民医院、郑州大学第二附属医院、郑州仁济医院、郑州颐和医院为本次采访提供的宝贵素材。为了生命坚守ICU的每一个你,都值得拥有最热烈的赞美!
(文图:赵筱尘 巫邓炎)