展望2023：值得关注的十大网络安全趋势******
开栏的话 ：今年是全面贯彻落实党的二十大精神 的开局之年 。即日起 ，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点 ，聚焦信息通信领域 的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有 的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年 。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头 ，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注 的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术 、领导力和监管等层面新出现的威胁与不断发展 的趋势 。这是对未来一年 的展望 。
网络犯罪分子将加大对API漏洞 的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件 ，其中包括发生在澳大利亚电信公司Optus 的违规事件。专家预计 ，新的一年网络犯罪分子会加大对API漏洞的攻击力度 。
攻击者将瞄准电网 、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标 。许多工业控制系统已有数十年历史，易受到攻击。事实上 ，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上 ，这可能允许黑客控制物理设备并进行破坏操作 。专家警告 ，准备好应对针对电网 、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理 的黄金标准 ，为密码提供了重要 的后盾。2022年发生了一系列非常成功 的攻击，使用MFA旁路和MFA疲劳策略 ，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大 的目标并索取更多 的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金 的策略已扩大到双倍甚至三倍 的勒索 。由于许多受害者不愿报案 ，没有人真正知道事情 是在好转还 是在恶化 。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金 。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云 的大规模迁移。这种趋势始于企业部门 ，并扩展到大型政府机构 ，创造了复杂 的混合和多云环境 的大杂烩。应用程序 的容器化加剧了恶意软件的感染 ，今年我们看到了针对AWS云 的无服务器恶意软件 的引入。随着越来越多的数据转移到云上，应高度关注攻击者 是否会瞄准主要 的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现 ，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御 。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动 。随着黑客轻松地跨IT部门横向移动 ，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用 。
首席安全官将获得更好的个人保护谈判合同
2022年10月 ，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小 的冲击波 。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同 。
网络保险的式微将增加企业 的财务风险
第一份网络保险政策 是在20多年前制定的 ，但勒索软件攻击造成 的恢复成本和业务损失呈指数级增长。事实上 ，大型医疗机构 的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务 。网络保险 的可用性将继续枯竭，增加企业的财务风险 。
政府机构将对加密货币公司实施更严格 的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱 。寻求政府机构对加密货币公司实施更严格 的控制 ，以保护投资者 、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划 的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的 是 ，越来越难找到熟练的网络安全资源 。未来 ，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员 的技能。
（作者 ：作者：安娜·德莱尼卡尔·哈里森 翻译 ：方正梁）
美国科技史上最大规模裁员开启 ：亚马逊超1.8万人被裁 ，中国区春节后通知******
澎湃新闻记者 范佳来
亚马逊正式开启新一轮裁员 ，这将是公司历史上规模最大 的一轮裁员。
当地时间1月18日，据美国消费者新闻与商业频道(CNBC)报道 ，亚马逊在周三正式启动新一轮裁员 ，已有被裁员工收到公司全球零售主管道格・赫林顿(Doug Herrington)和人力资源主管贝丝・加莱蒂(Beth Galetti)发送的电子邮件。此前亚马逊曾表示 ，预计裁员超1.8万个岗位。
CNBC提到，在此轮裁员中 ，亚马逊人力资源和门店部门受影响最严重 。据CNBC披露 的内部邮件显示 ，周三结束时，亚马逊会通知美国 、加拿大、哥斯达黎加所有受影响员工，其它地方晚一点也会收到通知，例如 ，中国区员工要到农历新年后才会收到通知 。
邮件中，赫林顿表示 ，疫情期间 ，公司首要任务 是扩大规模满足客户需求 。“尽管其他公司可能对短期经济犹豫不决，但在这个前所未有的时期 ，我们优先考虑客户和员工。”
他提到 ，当疫情影响逐渐淡化后，供应链困难 、通货膨胀和生产力过剩等问题都增加公司服务成本，需要进一步改善成本结构 ，以此来吸引更多客户 。只有通过削减成本 ，公司才能为创新业务提供更多投资 。
“裁员是公司为了降低成本而采取的步骤之一，我们还增加了本地库存储备 ，使消费者更容易整合多件商品发货 ，增加购买日常必需品的方式 ，这些都旨在降低公司网络和交付成本 。通过改善成本结构 ，我们还能够继续在食品类、亚马逊企业购(Amazon Business) 、Buy with Prime和医疗保健等领域进行有意义的投资。”赫林顿表示 。
当地时间1月18日，据《西雅图时报》报道，亚马逊已经在西雅图和贝尔维尤解雇2300名员工，其中西雅图有1852人 ，贝尔维尤有448人 。在60天 的过渡期内 ，亚马逊将仍会向受影响 的员工支付工资，但不会期望他们继续工作，裁员将于3月19日开始。
西雅图 是亚马逊最大的园区，其南湖联合办事处拥有5.5万名员工。该公司一直在城外大举招聘，以扩建其普吉湾总部，去年夏天在贝尔维尤的总员工人数达到1万人。
此前据彭博社1月5日消息 ，亚马逊CEO安迪·贾西(Andy Jassy)曾在4日 的一份员工报告中表示，作为此前裁员计划的一部分，亚马逊计划裁撤1.8万个岗位 。安迪·贾西表示，1月8日开始 ，与受裁员影响 的员工沟通，并表示有多个团队受到影响 ，包括亚马逊电商与人力资源 、体验和技术(PXT)等相关部门 。
亚马逊员工超过150万人 ， 是全球员工最多 的企业之一。去年11月，亚马逊宣布开始裁员，并有1万名亚马逊员工已在2022年失业。这些失业 的员工，主要集中在公司层面 ，包括零售、设备和人力资源部门。
对于裁员的原因，据《华尔街日报》报道称，安迪·贾西在一篇博文中表示：“由于经济形势不明朗以及不确定性增加，我们将不得不继续裁员 。”
亚马逊是新冠疫情 的最大受益者之一 ，因为顾客纷纷涌向网上购物 。从电子商务到云计算的各种业务推动了该公司几年来 的增长 。为了跟上需求 ，亚马逊将其物流网络扩大了一倍，并增加了数十万名员工 。
此前据《纽约时报》报道，当需求开始减弱，顾客转而回到线下商店购物时，亚马逊启动大范围的成本削减审查 ，以缩减无利可图的业务 。在2022年春季和夏季，公司进行了有针对性 的削减以降低成本 ，关闭了实体店和亚马逊护理等业务部门。亚马逊后来宣布在全公司范围内冻结招聘，然后决定让员工离职 。
据亚马逊在2022年10月28日发布 的第三季度财报，亚马逊 的净利出现了下滑 。亚马逊第三季度净销售额为1271.01亿美元，与去年同期 的1108.12亿美元相比增长15%，不计入汇率变动的影响为同比增长19%；净利润为28.72亿美元，与2021年同期 的净利润31.56亿美元相比下降9%。
CNBC在报道中还提到 ，疫情期间 ，亚马逊员工人数曾有快速增长 。由于经济下行 、核心零售业务增长放缓 ，贾西正在对亚马逊开支进行全面审查。目前亚马逊已经冻结招聘 、砍掉一些实验性项目、仓库扩张速度也已经放缓 。
实际上 ，美国科技公司裁员潮已持续一段时间 。仅1月4日 ，就有三家公司先后宣布裁员 ，除亚马逊外 ，美国视频分享平台Vimeo、云计算巨头Salesforce也先后宣布裁员计划。Vimeo首席执行官Anjali Sud在致员工的一封信中表示 ，公司计划裁员11% 。而这是Vimeo去年7月裁员6%之后，进行 的第二轮裁员 。根据PitchBook 的数据，估计1400名员工中将裁员150人。Salesforce首席执行官Marc Benioff也宣布计划“在未来几周内”裁员10%，预计近8000人受到影响。
截至1月18日收盘，亚马逊(Nasdaq:AMZN)报收95.46美元，跌0.61% 。
