展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
用活用好奥运遗产 冬奥场馆华美转身******
本报记者 韩秉志
奥运场馆赛后利用是一道国际公认难题。时值北京冬奥会和冬残奥会成功举办一周年，北京各冬奥场馆目前运营情况如何？人气怎样？今后发展重点何在？记者对此进行了走访调查。
场馆人气旺盛
春节期间，各地群众参与冰雪运动热情高涨。冬奥场馆成为公众畅享冰雪运动魅力、感受冬奥文化的最佳目的地。
位于北京市延庆区奥林匹克园区的国家高山滑雪中心“雪飞燕”有着国内最高等级的高山滑雪赛道，北京冬奥会、冬残奥会期间，来自全世界的顶级滑雪运动员在这里驰骋竞技。如今，作为冬奥遗产的雪道，经过改造已面向社会公众开放。对于广大滑雪爱好者来说，来这座专业场地打个卡，在2198米的山巅追逐冬奥健儿们的足迹，成了这个冰雪季的重要活动安排之一。
“我们专程从北京市区驱车2小时，来到延庆奥林匹克园区打卡。这里还有亲子戏雪乐园，无论是孩子还是大人，都能尽兴而归。”北京游客赵明生说，无论是高水平的滑雪爱好者，抑或是初级入门的滑雪新手，都可在此练习滑雪技能，享受雪上运动乐趣。
不光是“雪飞燕”客流不断，国家雪车雪橇中心“雪游龙”里也人流如织。其冬奥赛道体验项目正式开售，不少游客前来体验“冰上F1”的速度与激情，游客还可以乘摆渡车参观游览“雪游龙”，到达观景台，就能一览冬奥村全貌。
在刚刚过去的春节假期，延庆共接待游客75.8万人次，占北京市乡村游接待游客总数的57%。冬奥会带来的持续冰雪热成为其吸引游客的重要原因。与此同时，延庆区多款文旅产品于春节假期首发，吸引了众多游客。比如，八达岭夜长城首次在春节假期开放，夜幕下化身璀璨巨龙的长城引得游客连连惊叹。
冬奥魅力不减
除了“雪飞燕”“雪游龙”转身为公众参与冰雪运动的绝佳场地，国家速滑馆“冰丝带”、国家游泳中心“冰立方”，以及曾为运动员提供赛前热身与训练服务的五棵松冰上运动中心等冬奥场馆也面向公众开放。
走进国家速滑馆，场馆大屏幕上正播放着荷兰选手在速度滑冰女子1500米决赛勇夺金牌并打破奥运纪录的精彩瞬间。冬奥赛时，中外健儿在国家速滑馆速度滑冰赛道上接连打破纪录。目前，这块“最快的冰”继续使用二氧化碳先进环保制冰技术运营维护，滑起来又快又韧。今年春节期间，冰丝带、鸟巢、水立方首发三馆参观联票，让游客尽情感受奥运场馆魅力。
拥有两块标准冰球场地的五棵松冰上运动中心，北京冬奥会时曾为运动员提供赛前热身与训练服务。现在，这块场地面向公众举办冰球和花滑课教学。据现场工作人员介绍，许多家长之所以来这里报课，就是看中了“冬奥同款”。
既有设施创新利用，又有精彩纷呈的文化活动。在首钢滑雪大跳台，赛时临时设施变成票务用房，大跳台落地区巧妙降低坡度，成为“雪圈冲浪”网红体验地。作为世界唯一的“双奥”开闭幕式场馆，国家体育场“鸟巢”北侧运动场变身3.4万平方米的冰雪乐园，春节期间还推出“到鸟巢过大年”文化体育休闲活动。五棵松冰上运动中心也结合商圈特色举办了丰富多彩的冰雪嘉年华活动，吸引游客参与体验冰雪活动。
记者发现，近一段时间以来，一些场馆在常态化保留奥运元素供游客参观体验的同时，还开辟或预留专门区域满足多样化培训需求。如北京国资公司与世界壶联在“冰立方”冰上运动中心合作设立“世界冰壶学院培训中心”，以促进冰壶运动在国内加速发展；国家速滑馆作为国际滑联卓越中心，创新合作模式，以“最快的冰”为基础搭建冰上培训平台，引进国内高水平培训机构，助力培养优秀冰雪运动后备人才。
助力协同发展
树立奥运场馆赛后利用国际典范，高水平建设国际滑雪度假旅游胜地，打造体育文化旅游融合发展样板……2022年1月29日，国家体育总局等三部委联合印发的《京张体育文化旅游带建设规划》，为“加快建设京张体育文化旅游带”落地绘就蓝图。《规划》发布一年以来，延庆统筹推进冬奥会筹办举办、冬奥遗产后续利用和区域协同发展。立足于生态涵养区的定位，国家高山滑雪中心、国家雪车雪橇中心、延庆冬奥村在内的“两馆一村”已完成从赛区向景区的转化，成为一个以滑雪为特色的旅游度假区。
从赛区到景区变化的背后，彰显的是创新、协调、绿色、开放、共享的发展理念。一方面，延庆区深化文旅体商农深度融合，推动自然资源、文旅资源与冰雪运动、度假休闲有机结合，举办“春来延庆城·花开漫延庆”“点亮北京·消夏延庆”“乐享金秋·悦游延庆”等品牌活动，推出20余处网红打卡地、30条精品旅游线路、300余项“+旅游”产品，持续培育露营、骑游、夜游、户外运动、会奖旅游等新业态项目，助推京张文化旅游带建设。另一方面，通过打通冬奥场馆、世园公园和长城景区等地理空间，延庆区共包装策划国家级滑雪旅游度假地建设基础设施提升项目、冬奥后续利用项目等重大投资项目12个，资金总额24.7亿元，以项目支撑京张体育文化旅游带建设。
在京张体育文化旅游带建设上，冰雪体育仍是最璀璨的光环。围绕中关村延庆园“一核四区”科技创新布局，延庆加快冰雪体育产业发展，推进中关村(延庆)体育科技前沿技术创新中心建设，目前已吸引386家体育企业入驻。万科石京龙和八达岭滑雪场合计34.5万平方米、19条雪道完成升级改造，建成北京冰上项目训练中心和引进梦起源公司建设室内冰场，夯实冰雪产业发展基础。按照“一轴两翼”冰雪体育产业布局，冰雪体育同培训、旅游、科技、赛事等板块联动互促，初步形成“冰雪体育+”的发展模式。
“下一步，将持续强化延庆作为京张体育文化旅游带建设的主力军、推动者的角色定位，与张家口、乌兰察布等地区加强合作、互相借力、共赢发展，扎实做好后冬奥、后世园文章，进一步探索赛后场馆利用新方式，创新体育文化旅游融合发展新模式。”北京市延庆区文化和旅游局党组书记、局长洪炜说。
