展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
新发现填补成都平原旧石器时代空白******
“这是我国旧石器考古非常重大的突破”“这是旧石器考古人期待已久的好遗址”……近日,四川遂宁市桃花河遗址暨四川旧石器时代考古成果专家研讨会在射洪市举行。会上呈现的系列成果显示,四川近年来在成都平原及涪江流域均发现多处旧石器遗址,有的发现遗物丰富,地层堆积较好,保留了人类活动的原生信息,可以初步还原远古人类的生产生活状态,建立特定时段文化演变的序列。
专家认为,继皮洛遗址之后,四川旧石器时代考古再次取得重大进展,推动我国旧石器时代考古取得新的突破,展现出四川盆地旧石器时代考古的巨大潜力。
在四川遂宁市桃花河遗址采集到的部分石器 新华社发
为讨论古人类行为模式提供线索
2022年,四川省文物考古研究院在涪江流域遂宁段和涪江流域绵阳段开展旧石器考古专项调查,发现20多处旧石器地点,调查发现手斧、手镐、重型刮削器等数百件典型石制品,充分展示了在涪江流域的旧石器时代考古工作的极大潜力。
其中,位于射洪市香山镇鄢家沟和田家湾两个地点的桃花河遗址,遗物丰富、地层堆积较好,但面临基本建设破坏,四川省文物考古研究院迅速开展了抢救性考古发掘。
“本次发掘初步揭露了三期旧石器时代文化。三期文化自下而上,发展连续贯通,但又呈现出阶段性差异。”四川省文物考古研究院旧石器研究所所长、桃花河遗址考古项目领队郑喆轩说,第一期在石制品组合中含有较高比例的大石核、大石片以及以大石片为毛坯的重型刮削器,此外含有少量手斧、手镐、石刀等较典型的大型切割工具;第二期石制品尺寸有所缩小,大石核、大石片和重型刮削器较第一期比重下降,中小型石核、石片和工具比重上升,存在中小型石片工具;第三期基本不见大石片及重型刮削器,以中小型石核、石片和工具为主,且对石料有一定选择性。
三个文化期均发现了石制品密集区,不同密集区各具特色,多数石制品没有风化、磨蚀痕迹,有的石制品碎片则可以成功拼合,初步表明遗址为原地埋藏,为讨论人类行为模式、遗址功能分区和空间结构提供了线索。
此外,遗址也发现了数十件动物化石,初步判断有鹿、牛、马等大中型草食类动物。
根据现有考古材料以及初步的文化因素分析,专家认为桃花河遗址的年代初步估计在距今20万年至5万年之间,更准确的测年工作正在进行中。
“南方旧石器遗址不少,但出土的石制品数量却并不多,桃花河遗址面积大、发现遗物多、密度高,应该属于基本营地或中心营地,提供了非常丰富的信息,这是期待已久的好遗址。”北京大学考古文博学院教授王幼平说。
呈现成都平原旧石器工业面貌
2019年,为配合当地基本建设,四川省文物考古研究院联合眉山市文物保护研究所、眉山市东坡区文化遗产保护中心等单位,在位于眉山市东坡区的坛罐山开展考古调查工作,共出土石制品518件,清理坑、沟等遗迹现象10余处。
研讨会上,专家确认该遗址出土石制品大多以砾石为原料,岩性以石英砂岩为主。石制品类型包括石核、石片、断块/断片/碎屑、工具、备料。工具类型除石锤和石砧外,还有砍砸器、刮削器、凹缺刮器、锯齿刃器、重型刮削器、手镐等,另外还有使用过的砾石以及石片。工具多以砾石或断块为毛坯,采用锤击法加工,多见单边、单向修理,整体上属于中国南方砾石石器工业的范畴。
根据南京大学地理与海洋科学学院光释光测年,初步推测遗址有石制品埋藏的地层最老年龄当不低于20万年。这是成都平原目前发现的年代最早的旧石器时代遗址,填补了成都平原旧石器时代考古空白。
2022年,为配合眉山市彭山区武阳安置房一期项目建设,四川省文物考古研究院联合眉山市彭山区文物保护研究所组织开展了武阳遗址考古发掘,出土旧石器时代石制品2600余件,揭露出多个旧石器时代文化层,提取了古人类活动的科学信息。
据介绍,武阳遗址是成都平原首次发现大规模原地埋藏的小石片石器遗存,对了解成都平原晚更新世中晚期旧石器工业面貌有重要意义;遗址内丰富的拼合组与较大的拼合潜力,说明遗址存在多次原地打制石器行为;发掘石制品数量多且类型丰富,地层堆积厚且序列完善,进一步丰富了四川盆地旧石器时代的文化内涵,完善了旧石器文化序列,也对理解当时该区域古人类生存行为有重要价值。
建立特定时段文化演变的序列
“原地埋藏的遗址难能可贵,它保留了原生的信息,人类活动信息得以保存。”中国科学院古脊椎动物与古人类研究所研究员高星表示,桃花河遗址地层非常清楚、埋藏状况完好,把地质条件和地貌特点、古人类生存环境以及人类行为等文化信息融为一体。此外遗址多层位、多时段,分层清楚明确,人类活动信息分辨率高,可以据此建立特定时段文化演变的序列。
“桃花河遗址的石制品成堆地出现,特别适用于活化历史场景,很多旧石器遗址都没有这样的发现。”高星说。
高星同时表示,武阳遗址的出土石器与皮洛遗址、遂宁桃花河遗址等都不一样,体现了文化的多样性。尤其人类活动现场鲜活保留,这种遗存对于未来在展陈中活化历史场景非常重要。
北京大学城市与环境学院教授夏正楷认为,武阳遗址丰富的遗存可以还原远古人类的生活场景:“他们生活在河漫滩,经常受到洪水困扰,只能短暂在生活居住地停留,生活环境相当艰苦。”
同处于成都平原的坛罐山遗址也是一处古人类多次光顾、短期活动的原地埋藏遗址。它和武阳遗址以及更多遗址的发现与发掘,将逐渐还原成都平原古人类的生活状态,揭开旧石器时代考古文化的面纱。
专家指出,桃花河遗址、坛罐山遗址、武阳遗址等遗址的发现以及周边的调查,表明四川盆地具有开展旧石器考古的极大潜力,并为进一步考古提供了线索、方向和思路。
四川省文物考古研究院和成都文物考古研究院在成都平原已经新发现140余处旧石器时代遗址,已开展考古发掘的遗址近10处,为下一步构建成都平原乃至四川盆地旧石器年代框架、完善工业体系,奠定了坚实的基础。
《光明日报》( 2023年01月12日 09版)
(文图:赵筱尘 巫邓炎)