彩虹多多客户端-彩虹多多计划群

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

兔年春节年货怎么备？物流复工保障年货“春运“******

　　2023年的春节相较往年更早一些，春节渐近，年味甚浓。回家团圆、过年送新礼依然是中国消费者春节不变的主题。

　　2023年新春临近，年货消费将在近期同步释放，电商平台纷纷开启年货节，并总结一年的消费趋势。

　　农历兔年即将来临，兔耳朵帽子、兔型黄金等带兔元素的商品异常火爆。同时，新年礼总会比人先一步到家，电商平台“礼盒”的搜索量同比大增。

　　物流行业也迎来又一次的年货寄递高峰。随着复工复产进程提速，物流业正在释放实力，做好春节物流保障。企业加紧提前进行人员招聘，并充分结合弹性资源调配补充，保障快递员在岗全力保通保畅，同时也为假期工作员工提供现金补贴。

　　兔年春节异地备货忙，兔耳朵帽子、兔型黄金大卖

　　近年来，线上购买年货逐渐成为更多人的选择，和人的春运一样，在农历新年之前，年货也开始呈现出大迁徙现象，“人未到家，年货已在路上”的新趋势越发火热。

　　多个电商平台数据显示，年货、兔年拜年服饰一下成为热门搜索词。兔耳朵帽子、兔型黄金等带兔元素的商品异常火爆。

　　过新年买新衣，淘宝、天猫上对过年喜庆衣服的搜索量年同比增长33倍。其中，拜年汉服供不应求，而可爱的兔子毛衣搜索增长28倍。属兔的用户们，开始物色起红色内衣来迎接自己的本命年。淘宝、天猫数据显示，1月，用户对于本命年红内衣的搜索量相比上月几乎翻倍。

　　“毛孩子(指宠物)”们也有了自己的过年新衣。简单又大方的宠物发饰成为销售爆款，宠物鞋、袜也颇具热度。同时，淘宝上兔粮、兔用厕所的销量明显增长。

　　淘宝、天猫搜索数据显示，年货节期间吃货们对“礼盒”的搜索量相比上月增长了5倍。新年积木也成为搜索爆款，00后最爱的棉花娃娃，在淘宝的搜索量同比增长近3倍，娃衣、配饰都成为热门商品。

　　淘宝相关负责人表示，淘宝、天猫后台数据显示，对于上述年货，大部分消费者选择了淘宝上的多地址下单，提前送到老家或作为新年货礼直接送给亲朋好友。

　　京东小时购数据显示，年货节期间，肉干礼盒、饼干礼盒、白酒礼盒、低温熟食礼盒环比上月销售增长均超10倍，腌腊制品礼盒、南北干货礼盒、水果礼盒环比增长8倍。

　　京东小时购数据显示，年货节以来，全国范围内异地订单同比增长了170%，异地订单下单最多的城市为深圳、北京、广州、成都和上海。购买最多的商品是手机、车厘子、白酒、粮油、牛奶、各式礼盒。

　　数据还显示，近几年，85后、90后乃至95后逐渐接过家庭采购“大权”，成为年货采买主力军。随着“年货少当家”登场，他们更注重服务体验、喜欢尝鲜、希望省时省心的观念，在传承年俗年味的同时，也带动父母长辈更新置办方式，扩容年货清单。今年春节，以智能家居、时尚潮玩、个护美妆为代表的年货“新三样”，呈现出多元化、智能化、时尚化的消费趋势。

　　预制菜、半成品依旧全面热销，京东小时购平台中式熟食环比增4.5倍，西式熟食礼盒环比增长4倍，冷冻半成品环比增长2倍，半成品净菜环比增长50%。腊肉腊肠等销量增长180%。零食销量环比增长170%，水果销量环比增长390%，车厘子环比增长超10倍。

　　此外，健康防护用品也是消费者过年期间的刚需。日常防护用品、感冒用药、肠胃用药、抗原检测试剂等物资，以及过年期间适合送亲朋的健康礼品，如阿胶浆礼盒、补益类礼盒等都成为热销商品。

　　顺丰通过同城急送、优先派送等方式优先保障药品和生活必需品等紧急需求，并联合多地政府开通互联网医药平台，配送到家服务。通过一站式接入多平台发单及统一规划，实现资源集中和成本节约，顺丰同城12月份医药类订单环比涨幅超六成。

　　京东方面称，目前北京市内有超1400药急送合作门店，满足用户春节期间的购买需求。

　　京东也首次打造“超级京城”同城年货节，联合物美、京客隆、超市发、便利蜂、屈臣氏、京八珍等数万家本地全品类门店打造同城服务圈。

　　物美三方平台运营部负责人尹伊表示：“北京近180家门店都参与进来，从数据来看，元旦假期3天我们北京门店的销售额环比12月增长了190%，预计整个年货节期间还将获得更高的增长。”

　　市场回暖迹象明显，年货礼盒、进口生鲜等销售增长较快

　　1月6日，商务部新闻发言人束珏婷表示，目前正值元旦、春节“两节”消费旺季，随着疫情防控措施不断优化，正常生产生活秩序和线下消费场景加快恢复，居民消费热情正在回归。

　　束珏婷称，热点商品销售稳步增长。在节日氛围和各类促销活动带动下，居民基本生活消费平稳增长，年货、日用品等商品需求升温。元旦假期，商务部重点监测零售企业的粮油食品、饮料、日用品销售额同比分别增长11.3%、10.2%和2.6%。

　　“平台数据显示，与往年相比，95后年轻人不仅继续青睐彰显个性的潮鞋、护肤美妆等商品，还开始体验中年人的年味，53度飞天茅台成交额增长明显。”乐信副总裁、科技零售事业部负责人阎姝表示，随着一系列优化疫情防控政策措施接续落地，各类经济活动逐渐回归正轨，市场回暖迹象明显。分期乐将发挥消费场景优势，满足年轻人需求，扩充更多新潮好玩的商品品类，开拓更多创新玩法，助力实体经济回稳向上。

　　微拍堂酒之家店铺负责人李玉刚也表示，每逢佳节，故人重逢，亲友相聚，把酒言欢，酒水作为节假日消费的晴雨表，已在向人们传递着春天的讯息。他预计这个春节，酒水生意将会是近两年最好的。

　　根据商务大数据监测，“年货节”前5天全国网络零售额达2080亿元，比上届同期增长4.7%。其中，年货礼盒、健康滋补用品、进口生鲜食品等销售增长较快，直播带货、即时配送等消费新业态、新模式动能不断释放。

　　京东“同城年货节”项目负责人表示，今年京东推出了同城年货节，京东到家、京东小时购联合入驻平台的超20万家全品类线下门店，为全国超过1800个县区市的消费者提供“线上下单、门店发货、年货小时达最快分钟达”的采买体验。

　　线上年货消费火热，一方面，越来越多的消费者已经习惯于线上下单、送货上门的便捷购物体验；另一方面，尤其对于返乡游子来说，满足了他们“轻装返乡”的需求。

　　年货寄递高峰来临，部分快递企业加紧招聘、投入约4亿元补贴奖励

　　和人的春运一样，物流行业也迎来又一次的年货寄递高峰。随着复工复产进程提速，物流业正在释放实力，做好春节物流保障。

　　京东物流将在今年首次携手德邦进行春节物流保障，全国366个城市、约1700个区县的消费者，即使是在除夕、大年初一，也可以正常下单收货。

　　针对今年人力、运力等资源紧张情况，京东物流提前储备了航空、铁路与公路等运力资源，通过软硬件技术加持、延长核心场地运营时间等方式，保障商家与消费者在春节期间的物流寄递需求。

　　值得一提的是，全国30座城市的700余台无人车春节也送货，600台智能快递车、超100台室内配送机器人将和京东快递小哥合作，为消费者提供“最后一公里”和“最后100米”末端配送服务。

　　顺丰也表示，将充分利用全货机资源，并弹性调配补充运力，持续维护民生寄递需求，保障春节期间寄递服务不间断。

　　顺丰北京地区负责人表示，快递一线从业人员已经正常上岗，配送运力基本恢复至正常水平，全国多地运力紧张的情况也正逐渐缓解，上岗率和派件时效不断提升。

　　运力方面，春节前顺丰将储备日均陆运干支线约14万车次，并增加外部运力获取渠道补充；除自有的70余架自有全货机，顺丰还将充分沟通三四线机场，投入散航包舱资源。春节期间，顺丰航空也将继续扩充机队规模、拓展航线网络，全力保通保畅。

　　为了让春节留岗的一线员工踏实过年，京东物流今年还将继续推行“我在京东过大年”，为坚守一线、原地过年的员工提供高于国家法定标准的福利补贴。其中，通过子女团聚补贴的发放，鼓励一线员工在保障安全的情况下，将子女接到工作地共度春节，在坚守岗位的同时实现节日团聚。

　　顺丰也正在加紧提前进行人员招聘，并充分结合弹性资源调配补充，春节前保障一线快递员日均35万人在岗。节假日期间，顺丰通过减少商业区、学校等区域人员整合网点，在快递员安心回乡的同时，保障正常寄递需求，设置超2亿元春节专项激励包，并额外投入近2亿元开展一系列员工关怀活动。

　　中通方面表示，临近春节，快递一线从业人员尤其末端配送环节可能会存在一定的用工缺口。对此，中通及时合理调整运能运力，最大限度调配人力物力资源，通过成立专项小组、设立在岗补贴、加强人员招聘、调配各方运力等方式，尽力保障平稳度过疫情考验，保障“春节不打烊”期间的寄递渠道畅通。

　　同时，网点通过第三方招聘兼职、临时人员补充弹性运力，并通过第三方共配、加强临时工招聘等方式，对配送力量进行补充，通过发放春节在岗补贴、鼓励节后错峰回家、补休等方式，保障一定比例的在岗率。

　　菜鸟方面也已经启动临时运力补充计划，要求站点增加灵活装卸运力、配送运力，减少配送员和站长因装卸货速度影响的配送产能，同时加快终端的快速流转，保障配送员能有更多的时间进行配送。相比平时，临时运力日工资提升20%左右。同时，春节期间，菜鸟为值守的快递员准备了“温暖礼包”，包含春节留守补贴，分为年前坚守红包、年中留守补贴，年后返岗补贴、年夜饭等等，预估留守员工在春节期间单人额外获得补贴约2000元。

　　（文图：赵筱尘 巫邓炎）