快三平台-快三平台

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

自带“饭勺”云游八千里，这种小鸟堪称“跨时区旅行家”******

　　有一种小鸟，它自带“饭勺”，觅食的时候认真可爱，被国内观鸟人亲切地称为“小勺子”。但又因是极危物种，全球仅存600多只，非常珍贵，又被称为“鸟中大熊猫”。

　　你能猜到这是什么鸟吗？

　　是的！就是它，勺嘴鹬 (yù )！自带“饭勺”的小萌物！

李东明摄于盐城黄海滩涂 图源：黄海湿地世界自然遗产

　　自带“饭勺”，憨态可掬

　　勾嘴鹬是鹬科勺嘴鹬属的小型涉禽，体长只有14~16厘米，大概只有人的拳头大。它的嘴巴是黑色的，嘴巴末端呈铲形，看上去就像是一个袖珍的小勺子。觅食时特别认真，被广大爱鸟人士称为“自带饭勺”的鸟儿。

　　勺嘴鹬的羽毛颜色很特别，会随季节而变化。夏季，它的上体是黑色，背部棕红色羽缘；冬季，羽背面是灰褐色，具黑褐色羽轴纹。

　　勺嘴鹬的觅食与鸭子更为相似，也是以滤食为主，主要以昆虫、昆虫幼虫、甲壳类和其他小型无脊椎动物为食。勺嘴鹬在烂泥中捕食主要靠“小勺子”，它的喙可以帮助它在泥土中更好地感知猎物。

　　勺嘴鹬常单独活动于水边浅水处和松软的烂泥地上，行走时常低垂着头，不断将嘴伸入水中或烂泥里，边走边用嘴在水中或泥里左右来回扫动前进，甚至转回来的时候，嘴也不用从水中出来。

正在捕食的勺嘴鹬

　　极危物种，鸟中“大熊猫”

　　勺嘴鹬是世界上最稀有的鸟类之一。它不仅因其外貌引人注意，更重要的是其目前的种群数量。

　　由于环境破坏和栖息地萎缩，全球仅剩600多只，数量远少于大熊猫，被列入世界自然保护联盟濒危物种红色名录极度濒危物种，在2021年2月正式“升级”成为我国一级保护动物。

　　据估算，勺嘴鹬的成熟个体数约有240-456只，大致相当于360-684只个体，而且这一数字可能还在不断减少。

　　因为人类活动、环境污染等导致的栖息地退化及丧失，以及受非法捕猎等因素的影响，勺嘴鹬的生存环境面临极为严峻的考验。从近几年的数据来看，勺嘴鹬的种群数量还在以每年8%的速度减少。

　　勺嘴鹬对繁殖地选择非常苛刻。据近些年研究，勺嘴鹬只在西伯利亚东北部海岸冻原地带繁殖，其中最重要的繁殖地是欧亚大陆的最东北端的楚科奇半岛。每年6-7月，从南方迁徙而来的勺嘴鹬开始求偶、筑巢，准备繁殖。它们在冻原沼泽、湖泊、水塘、溪流岸边和海岸苔原与草地上营巢，尤其喜欢淡水塘边的苔藓草地。

　　由于洪水泛滥、各种天敌动物的捕食及食物短缺等原因，勺嘴鹬的繁殖成功率并不高，每窝产卵3至4枚，仅20%~30%的卵能够孵化成功并最终成活下来。苛刻的繁殖地选择，狭窄的繁殖区域及较低的繁殖成功率是勺嘴鹬自然种群较低的重要原因。

　　飞越八千里，跨时区的超级旅行家

　　勺嘴鹬的故乡在俄罗斯西伯利亚东北部楚科奇半岛。它是一种长距离迁徙的候鸟，每年都会从俄罗斯飞往泰国、印度、中南半岛、新加坡和马来半岛等东南亚地区越冬。

图源：海南日报客户端

　　勺嘴鹬仅在极少数的冻土层地带上繁殖，在东南亚的湿地过冬。每年8-9月份，完成繁殖任务后，很快开始长途迁徙。沿东亚-澳大利亚迁徙线路，跨越北冰洋、大西洋和太平洋，前往东亚和东南亚地区过冬，全程约8千公里。

　　由于航线过长，经常会在我国江苏盐城等地经停中转，在这里停歇休憩、补充能量。像我们人类的旅行一样，“小勺子”的北迁也需要做好充足的准备。

图片

李东明摄于盐城黄海滩涂 图源：黄海湿地世界自然遗产

　　秋天的盐城黄海湿地仿佛成为了一张大餐桌，此时是观测勺嘴鹬和其他鸻鹬类候鸟的最佳时机。在9月和10月，不同批次的勺嘴鹬都相继抵达，数量可以过百。与此同时，滩涂湿地上的其他各种鸻鹬也是纷繁复杂。勺嘴鹬这小小的身影，往往会淹没在2万、5万，甚至是更多的小型鸻鹬里。

　　在南迁途中，勺嘴鹬会在盐城黄海湿地等地停歇、换羽，之后飞往中国南方及东南亚等地过冬。预计天再冷些，这些小家伙便不能再“赖”在黄海湿地了，只能追寻前辈的步伐，飞往温暖的越冬地。

别看它身体小小的，但能量却是巨大的呀，是个超级厉害的跨时区旅行家。

　　“生态好不好，鸟儿说了算”。勺嘴鹬对栖息环境要求比较高，在盐城、阳西、湛江、锦州等地能发现勺嘴鹬，表明当地有着优良的生态环境。希望以后可以见到更多可爱的“小勺子”！

　　来源：海南日报、复旦大学祖嘉生物博物馆、湛江日报、中国国家地理探索、爱鸟国际、大众科普、盐城发布、CEAAF

　　参考文献：

　　孙仁杰.“极危萌物”勺嘴鹬[J].广西林业,2017(04):25-26.

　　鹤博,蔡志扬,章麟,干晓静,刘文亮,李静,蒋忠祐,王松林,马志军. 勺嘴鹬在中国的分布状况和面临的主要威胁[J]. 动物学杂志,2017,52(01):158-166.

　　整理：刘雪洁

　　（文图：赵筱尘 巫邓炎）