展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
陆先高副总编辑出席“汉语盘点2022”揭晓仪式******
原标题：汉语盘点2022年度字词揭晓！“稳”字等当选
12月20日，国家语言资源监测与研究中心、商务印书馆、光明网联合主办的“汉语盘点2022”揭晓仪式在京举行。“稳”“党的二十大”“战”“俄乌冲突”分别当选年度国内字、国内词、国际字、国际词。
教育部语言文字信息管理司司长田立新，光明日报副总编辑陆先高，中国出版集团有限公司副总经理、党组成员陈永刚，商务印书馆党委书记、执行董事顾青，商务印书馆总经理李平，快手科技副总裁、执行总编辑徐静芸，评议专家中央民族大学教授蒙曼、清华大学教授沈阳、北京外国语大学教授张天伟、武汉大学教授赫琳、北京语言大学教授杨尔弘、华中师范大学教授何婷婷、中国传媒大学教授邹煜等揭晓并点评年度字词，华中师范大学教授刘延申宣读获奖网友代表名单。
冬奥冠军武大靖、任子威、徐梦桃，参与深度访谈，分享冬奥故事。著名作家梁晓声为活动泼墨题字，著名主持人春妮主持揭晓仪式。
“党的二十大”，擘画蓝图，新时代“稳”中求进
国际格局，“战”略博弈，“俄乌冲突”影响深远
2022年的中国，万众一心，踔厉奋发。党的二十大胜利召开，再次掷地有声宣告，中国共产党的初心是为人民谋幸福，一以贯之的信念是人民至上。中国式现代化领航新征程，为社会发展保驾护航，带领国家行稳致远。冬奥会各国健儿激情竞技，舞动冰雪，一起向未来。团结协作，精准防控，保健康防重症，撑起重点人群“保护伞”。
最终，“稳”和“党的二十大”当选国内字词。稳，体现在经济要稳中求进，社会要长期稳定；改革要蹄疾步稳，发展要行稳致远；中国饭碗要端稳，就业民生要保稳。党的二十大，谋共富之业、扬改革之帆、行法治之道、筑未来之基，事关党和国家事业继往开来，事关中国特色社会主义前途命运，事关中华民族伟大复兴。
2022年的世界，风云变幻，危机不断。奥密克戎变异株全球蔓延，但人类已做好更充分准备。卡塔尔世界杯战火重燃，在岁末年终让人感受足球的魅力。北溪管道泄漏，欧洲能源成本激增。俄乌冲突硝烟四起，传奇人物相继逝去，战乱之中没有真正的赢家。最终，“战”和“俄乌冲突”当选国际字词。看上去矛盾与纷争在世界范围内依然存在，但其实解决冲突的钥匙就在人类手里，即通过对话协商妥善解决分歧。世界各国是否具备足够的胸怀与智慧，是否理解人类社会命运与共，是止战的关键。
年度十大流行语、十大新词语权威发布
2022年度十大流行语、十大新词语是国家语言资源监测与研究中心基于大数据语料库，利用语言信息处理技术筛取，并经过专家评议而来的。这些热词新语记录了社会焦点的变迁，勾勒出语言生活的图景。
2022年度十大流行语是：党的二十大、中国式现代化、全过程人民民主、端稳中国饭碗、数字经济、太空会师、一起向未来、我的眼睛就是尺、电子榨菜、俄乌冲突。年度流行语是语言生活的重要组成部分，反映时代特征，勾勒大事小情：“党的二十大”胜利召开，推动“全过程人民民主”。“太空会师”标注航天领域里的中国高度，“数字经济”驱动社会生产方式的改变和生产效率的提升。
2022年度十大新词语是：中国式现代化、全人类共同价值、全球安全倡议、新型实体企业、冰雪经济、数字人、数字藏品、场所码、精准防控、雪糕刺客。年度新词语记录生活新变化、社会经济新发展，串连着2022年人们共同经历的点点滴滴：“中国式现代化”构建人类文明新形态，弘扬“全人类共同价值”。炎夏“雪糕刺客”需警惕，冬奥“冰雪经济”被点燃。
形式更加丰富，“盘点”深入人心
“汉语盘点”活动至今已走过十七个年头，旨在“用一个字、一个词描述当年的中国与世界”，鼓励全民用语言记录生活，描述中国视野下的社会变迁和世界万象。今年活动各家合作方凝心聚力，充分发挥自身特长，运用各种形式对活动进行宣传。光明网提供活动主页面，征集字词、收集投票，对活动持续报道。学习强国实时关注，并推送相关报道。微博发起话题讨论，联动国家博物馆、广东省博物馆等文博类账号，号召网友多形式展示自己的年度字词。方正字库为活动提供字体支持，用多样字体书写年度字词。新华社、人民日报、光明日报、央视新闻、北京日报等众多媒体关注活动，持续报道。涵芬文创还为获奖网友准备了精美礼品。在各方的共同努力下，今年活动的话题热度依然高涨，影响力进一步提升。
今年，在日本、马来西亚、新加坡和中国台湾等国家和地区，年度汉字评选活动也在火热进行。2022年日本年度汉字为“战”，马来西亚、新加坡年度汉字均为“涨”。中国台湾年度汉字为“涨”，海峡两岸年度汉字为“思”。评选活动体现了汉字文化圈的民众对汉字文化的认同，推动了汉语的传播，扩大了汉字文化的影响。
语言文字是文化传承的载体，是国家繁荣发展的根基，表达和传递着一个国家文化的魅力、一个民族的凝聚力。“汉语盘点”将持续下去，以美丽的汉语忠实记录中国与世界前进的脚步，创新性展现语言文字，创造性弘扬中华文化，为增强中华文明传播力影响力、建设社会主义文化强国注入精神力量。
来源：商务印书馆
