展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
去年首次公开募股融资继续维持高位 资本市场有力支持实体经济发展******
去年首次公开募股融资继续维持高位——
资本市场有力支持实体经济发展
本报记者 马春阳
2022年，受多重因素影响，全球多数股市呈现震荡下行，首次公开募股(IPO)活动明显放缓。相反，我国资本市场展现出强大韧性，A股IPO募资额不降反升，有力支持了实体经济发展。展望今年，随着全面实行股票发行注册制改革正式启动，A股吸引力有望进一步增强。业内人士预计，今年IPO有望延续强劲势头，为科创企业和新兴产业注入金融活水。
募资额度表现强劲
Wind数据显示，2022年A股IPO上市企业达到428家(含吸收合并及转板上市)，合计融资额达到5869.66亿元，IPO融资额已连续3年突破4000亿元。相比于全球IPO市场的“黯淡”，A股IPO市场表现可谓一枝独秀，不论是上市数量还是募资额均远超全球其他资本市场。
专家认为，中国经济的韧性和活力、注册制改革持续推进，是推动A股市场IPO取得亮眼“成绩单”的关键因素。清华大学五道口金融学院副院长田轩认为，2022年A股IPO市场融资的强劲表现，也得益于我国积极采取货币政策、财政政策进行总量和结构性调控，为经济稳步复苏提供了有力保障。
“一方面，从流动性角度来看，去年3月份以来，美联储开启加息周期，全球多国也紧跟美联储步伐，导致全球流动性严重收紧，海外IPO呈现下滑态势。在海外流动性大幅收紧的背景下，国内流动性保持合理充裕，为企业IPO融资提供了良好的货币金融环境。另一方面，IPO持续升温也与国内资本市场建设愈发完善密切相关。随着注册制的推进和相关配套制度的完善，企业上市流程极大优化，IPO效率得到大幅提升。”川财证券研究所所长陈雳说。
“我国资本市场也采取了一系列改革举措，为企业IPO上市创造了良好条件。”田轩表示，例如，我国不断优化IPO发行定价和监管制度，加快完善退市机制和配套制度，进一步完善上市公司市场竞争形态、内部管理结构、风险管控等，市场整体运行环境更为稳定。
助力科创企业融资
剖析“成绩单”可以发现，科创板和创业板是IPO的主力军。按数量计算，创业板以150家领跑所有板块，占全年A股IPO的35%；科创板以124家紧随其后，占全年A股IPO的29%。
从融资额看，科创板和创业板的IPO融资额占全年A股总融资额七成以上，在去年A股前十大IPO融资中，有7家来自科创板。
“科创板和创业板先后试点注册制，意味着入口端手续简化，企业能否上市发行的决策权由市场决定。同时，随着多层次资本市场加快建设，两个板块定位更加清晰，对上市企业的包容度更大，上市效率大幅提升。”田轩表示。
从行业来看，2022年A股IPO企业主要来自工业及材料、信息技术及电信服务、医疗和医药、消费等行业。“科创板、创业板设立了多元包容的发行上市条件，允许未盈利企业、特殊股权结构企业、红筹企业上市，契合了科技创新企业的特点和融资需求。”田轩认为，两个板块融资额的提升将在助力创新型企业发展方面发挥更大作用，进一步提升企业创新活力，为高新技术企业、战略性新兴产业企业和成长型创新创业企业提供强有力的融资支持。
陈雳表示，工业及材料、信息技术及电信服务等行业IPO力度较大，充分体现了资本市场对科技创新企业及新兴产业的支持。“当前，资本市场对于国家重点产业的支持力度不断加大，引导更多资源流向符合国家战略的产业、科技产业、新兴产业，对于推动重点战略产业的发展，有效推动实体经济发展都具有现实作用。”陈雳说。
IPO规模有望维持高位
2月1日，全面实行股票发行注册制改革正式启动。在业内人士看来，这将有助于提高我国资本市场直接融资的质量和效率，推动更多新经济企业登陆资本市场，今年A股IPO市场仍有望维持强劲势头。
田轩表示，今年资本市场注册制改革实现全覆盖，相关配套制度如交易机制、退市程序、权益保障机制等也将持续完善，在加强区域性股权市场、新三板与北交所、科创板、创业板等市场联动上也将进一步发力，优化中小微企业直接融资通道。在此背景下，各市场板块互联互通、错位发展的格局将加快形成，市场运行环境将更加稳健，上市发行效率将进一步提升，A股IPO将保持增长态势。
对于全面注册制正式实施后可能受益的行业，粤开证券研究院首席策略分析师陈梦洁说：“符合国家战略发展方向的高成长行业有望得到政策支持。借鉴科创板、创业板等注册制经验来看，当前注册制股票中约有96%的股票属于战略性新兴产业。预计未来全面注册制将高度围绕国家战略发展方向，聚焦新一代信息技术、高端装备制造、生物医疗、新能源、数字创意产业等九大战略性新兴产业，解决‘卡脖子’问题。”
