展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
睡觉忘摘隐形眼镜，眼球变白险失明！戴隐形需要注意什么？******
近日，山东济南一名23岁男子因新婚之夜忘摘隐形眼镜，第二天醒来发现一只眼睛竟然看不见了，最终通过角膜移植手术才保住了眼球。根据医生的诊断，该男子因忙于婚礼，不但没有摘隐形眼镜，手卫生做得也不好，导致了角膜严重感染。
不少网友看到该新闻后纷纷后怕，表示以后不敢佩戴隐形了。也有网友认为没有那么严重，自己有几次睡觉也忘记摘掉隐形，也没有关系。那么，晚上不摘隐形真的有那么大危害吗？我们佩戴隐形眼镜的过程中需要注意什么？一起来看一下~
1 隐形眼镜——眼睛摄氧的阻碍
隐形眼镜又叫作角膜接触镜，佩戴时隐形眼镜覆盖在我们的黑眼球（角膜）上，黑眼球代谢需要氧气，其中80%的氧气需要从空气中获得，覆盖在眼球表面的隐形眼镜就像一个屏障，隔绝了黑眼球和氧的接触，影响代谢。
来源：摄图网
此外，隐形眼镜还会吸收水分和细菌。所以为了佩戴舒适，隐形眼镜需要保持湿润，所以它会从我们的眼睛里吸收水分，也会捕获细菌，所以定期取出隐形眼镜进行清洁非常重要。
所以一般建议佩戴时间不超过八小时，否则容易造成角膜缺氧，如眼睛有异物感、发痒、干涩等。
2 晚上睡觉不摘隐形更容易导致角膜缺氧
晚上睡觉时，眼睛处于闭合状态，再戴隐形眼镜则更容易造成角膜缺氧。
美国《死亡率与发病率周报》刊登的一项研究指出，戴隐形眼镜过夜会导致角膜炎发病几率增加20倍。美国疾病控制与预防中心在一份发病率和死亡率研究报告中，也曾强调戴隐形眼镜睡觉可能导致角膜损伤甚至失明的风险。
关于因戴隐形眼镜睡觉导致角膜疾病的新闻并不少见。北京青年报曾报道过美国一男子由于喜欢戴隐形眼镜，并且时常图方便干脆戴着它睡觉，最终发现左眼失明的案例。根据余杭新闻网的报道，一位21岁女孩常常戴隐形眼镜过夜，刚开始戴着过夜并无不适，直到最后出现怕光、流泪不止、痛到睁不开的症状，被医生检查出角膜损伤，而这正是长时间佩戴、不注意卫生，日积月累造成的。
来源：摄图网
而这种由于角膜缺氧所引起的并发症大部分是不可逆转的！所以我们还是要珍惜角膜，晚上不要戴隐形眼镜入睡，每天佩戴不超过8小时，一周停1-2天。
3 佩戴隐形眼镜，我们需要注意什么？
除了佩戴时间不要过长，使用时不注意卫生，在不当的场景中佩戴隐形，也是造成眼睛不适的主要因素。
有学者对隐形眼镜佩戴者进行的调查分析发现，摘或戴隐形眼镜前不洗手、清洗或护理镜片时不使用专用护理液、清洁镜片不规范等错误行为十分常见。卫生不到位，细菌容易污染镜片，进而对我们的角膜造成损伤，所以我们日常佩戴隐形眼镜时，需要注意：
1、佩戴
剪短指甲、用肥皂洗净双手并擦干，以免损伤镜片、滋生细菌；
仔细检查镜片有无破损、污物及沉淀物，如有破损则不能佩戴，如有污迹和沉淀物则应清洁后再戴；
分辨镜片的正反面，使正面向上佩戴，切勿随意延长更换镜片时间，尽量选择日抛、月抛等周期更短的镜片；
如化妆，应在化妆前佩戴隐形眼镜，卸妆前取下隐形眼镜，不要使化妆品粘附到镜片表面。
2、清洗
镜片正反面各揉搓10秒，正反面各冲洗5秒，消毒浸泡至少4小时；
定期清洗镜片，镜盒需每天冲洗，每星期则要消毒镜盒一次，最长不可以超过3个月更换新的镜盒；
护理液在开瓶使用后，应及时将盖子盖紧，不要用手指触摸瓶口，若没有在规定的时间内及时用完，也不可再用，应更换新的护理液。
此外，有些特殊场景也不建议佩戴隐形眼镜：
1、从事强度高的运动时不要戴
如有打篮球等对抗性强、有身体接触的运动时不建议佩戴隐形眼镜。如果运动中不小心使面部受到撞击，很可能会使隐形眼镜脱落，进而带来不必要的麻烦。
2、洗澡、游泳、泡温泉等涉水场景不要戴
隐形眼镜具有吸附性，容易使水中的病原微生物沉积在镜片上。而且长期佩戴隐形眼镜的眼睛，对病原微生物的抵抗力相对较弱，容易被各种病原微生物感染。
3、雾霾天不要戴
眼球自身是可以通过眨眼、分泌泪液等方法将雾霾中的灰尘颗粒洗刷掉的。
但是戴上隐形眼镜，镜片会阻碍泪液流动，杂物无法有效清洁。此时，雾霾天气中的细小颗粒、细菌密度增加，隐形眼镜容易吸附这些污染物，会加重眼球缺氧状况，容易导致角膜水肿，视力清晰度和透明度明显下降，所以雾霾天尽量避免佩戴隐形眼镜。
4、 乘坐开窗行驶的车辆、坐飞机时不要戴
乘坐开窗行驶的车辆时， 周围空气对流可使镜片水分蒸发过多；坐飞机时机舱内空气干燥；都会使眼镜薄片变硬，眼睛出现不适现象。
来源：摄图网
5、经期、孕期等特殊时期不要戴
经期前及经期过程中，眼压会比平时增高，眼球四周也较容易充血，特别是有痛经症的女性，戴隐形眼镜，会对眼球产生不良影响。
资料来源：上观新闻、瑞金医院、数字北京科学中心、北京青年报、央视财经等
整理：党敏
