点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
“让更多人把心中爱的源泉激活”******
“让更多人把心中爱的源泉激活”
——走进话剧《桂梅老师》
光明日报记者 徐鑫雨 张 勇
“老师做的事我们也能做，所有人都付出，爱就有了良性循环！无数人的爱加起来，才是真正的——大爱无疆！”
这是话剧《桂梅老师》中同学们的台词，振聋发聩。
“爱要形成良性循环。”这是“七一勋章”获得者、云南华坪女子高级中学校长张桂梅常说的话。在第十三届中国艺术节上，云南省话剧院以张桂梅为原型创作的话剧《桂梅老师》，荣获我国舞台艺术领域的政府最高奖——文华大奖。
时隔18年，云南戏剧作品再次荣获文华大奖。《桂梅老师》获奖秘诀何在？用话剧形式塑造英模人物难点在哪里？西南边疆云岭高原为何能培育出《桂梅老师》这样的艺术精品？
话剧《桂梅老师》剧照 光明日报记者 张勇摄/光明图片
十二年的苦寒磨炼
2009年，在云南英模先进事迹颁奖晚会上，云南省话剧院创作演出了王宝社担任编剧、导演的短剧《感恩的心》，这是云南省话剧院与张桂梅的第一次接触。
“从那时起，我们对桂梅老师留下了深刻的印象，创作一部以张桂梅感人事迹为题材的原创话剧，一直埋在云南省话剧院和王宝社老师心中。”导演常浩回忆道。在酝酿了十余年后，编剧、导演王宝社于2020年写下了话剧《桂梅老师》。
虽然有了好剧本，但摆在话剧院面前的仍是重重困难。
“第一难的不是资金、不是时间，而是没有演员。”常浩说，“我和宝社老师算来算去，终于攒够了4位老师、5位学生、3个孩子。面对缺少演员的困难，话剧院的演员们付出了许多汗水。在剧中扮演女高学生的李欣瑶已经能够在5位女高学生角色之间任意转换，准备随时顶上去。”
“一直以来，演员们的心中都有一团火。大家对桂梅老师的崇敬变成了一种责任，想通过话剧让更多人把心中爱的源泉激活。”张桂梅的扮演者，云南省戏剧家协会驻会副主席、国家一级演员李红梅说。
创作一部能留得下来的作品，需要沉下心来对人物、事件做深入的研究。2009年开始，《桂梅老师》主创人员便对张桂梅的事迹进行持续不断地追踪，12年间，积累了400多个相关素材，通过长期观察、提炼、演绎，形成了有深度、有温度的作品。
李红梅多次到华坪采风，从早到晚，跟着张桂梅查寝、家访、开校会，用脑用心用笔记录着她的言谈举止。她凭借着12年来对张桂梅的观察与了解，成功塑造出了桂梅老师这一形象。
“桂梅老师身上让我感触最深的品质就是坚守。”在剧中饰演宣讲队成员等角色的章超说。
把英模人物塑造得有血有肉
创作英模人物题材的戏剧，难点在于如何塑造一个真实可信、有血有肉的典型形象。桂梅老师真的形体、真的情感、真的病痛，都真真切切地展示在舞台上。
“《桂梅老师》从普通人的视角观察英模、从生活的细节中发现英模的方式，构成了这部作品的艺术特色之一。”《文艺报》新闻部主任徐健说。
2021年6月《桂梅老师》在云南昆明首演以来，云南话剧院收到了许多反馈，其中一条留言这样写道：“你相信光吗？看完话剧《桂梅老师》，让我相信一件事，人皆可以为尧舜。”云南省话剧院院长马捷看到之后十分感动：“剧中的英模人物形象，让大家觉得可亲、可敬、可学，是对我们最大的认可。”
“主创们立志突破同质化，从客观生活出发，从真实人物出发，运用逆向思维的普遍性、批判性和新颖性，抛掉概念化，提纯化的老套，把桂梅老师塑造得很真实、很生动、很感人。”剧作家、戏剧评论家欧阳逸冰如此评价。
云南省文化和旅游厅副厅长王江红说：“时代需要英模来激励人们，《桂梅老师》诠释了大爱无疆的精神，讲出了无私奉献的时代精神。”
《桂梅老师》为何能从西南边疆脱颖而出
如何开拓市场、票房？文艺院团的价值何在？这些问题也曾经困扰云南话剧院。
“中央关于文艺来源于人民、文艺要服务于人民的要求，给我们指明了创作方向，激励我们去讴歌时代、讴歌人民、讴歌英雄！”马捷说。于是《鲁甸72小时》《农民院士》《桂梅老师》等优秀舞台作品在云南话剧院陆续诞生。
如今，《桂梅老师》已分别赴北京、重庆等10多个城市和云南省演出60余场。2023年，该剧将启动第二轮全国巡演。
《桂梅老师》为什么能脱颖而出？
王江红表示，《桂梅老师》的成功，得益于近几年来云南省实施的“云南文化精品工程”“云岭文化名家工程”，重视运用文艺形式宣传张桂梅等先进典型，在全省遴选出一批重点创作扶持作品建立项目库，首批入库6部作品中，以张桂梅事迹为题材的就有3部，《桂梅老师》名列其中。云南对项目库作品建立专家帮扶机制，对《桂梅老师》等重点作品进行指导扶持。
“正因为这些文艺政策的鼓励和培育，激励了云南话剧院等文艺院团和广大文艺工作者创作文艺精品的热情，才涌现出《桂梅老师》等一批优秀舞台艺术作品。”王江红感慨地说。
《光明日报》（ 2022年12月27日 09版）
（文图：赵筱尘 巫邓炎）
文学批评要有大格局大气象
研究生院应以支撑国家战略为发展重点
)
大发平台地图