展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
有聊丨邓超、俞白眉:在中国拍体育电影,绕不开乒乓球******
中新网北京1月24日电(记者 王诗尧)“在中国拍体育电影,最重要的两个题材:一个是女排,已经拍过了,再来就是国球——‘乒乓球’。”
采访间里,导演邓超、俞白眉讲述着拍摄电影《中国乒乓之绝地反击》的初衷。他们的目光里,流露出坚定、信心与期待。这部筹备多时的呕心沥血之作,历经波折后终于在大年初三(1月24日)与观众见面。
两个不被看好的体育迷
策划的一场电影反击
邓超、俞白眉,他们二人身兼数职,是著名导演、编剧、演员,其实他们还有一个身份——“体育迷”。
“我们俩在一起好像除了电影聊的最多的就是体育。我们一起打篮球,一起看各种各样的比赛。”这两个体育迷碰在了一起,想的就是“有生之年,我们一定会拍一部体育电影”。
俞白眉与乒乓球结缘,还要从他的父亲说起。“我爸是个超级乒乓球迷,之前还拿过我们陕西省西安市长安县的男子双打冠军。所以他现在都快80了,但是不管到哪儿都带上乒乓球拍每天打两小时。我肯定也受他的影响,因此对乒乓球比较了解。”
而另一个重要的机缘,则是2017年在中国上映的印度电影《摔跤吧!爸爸》。据俞白眉透露,主演阿米尔·汗在电影开拍前曾与他见过面,当时他惊讶于阿米尔·汗胖了非常多,那时他便得知了《摔跤吧!爸爸》即将开拍的消息。
过了1、2年之后,《摔跤吧!爸爸》来到中国宣传,俞白眉又去支持捧场。那时候阿米尔·汗已经瘦了回去,而他在电影里面的精彩表演同样带给俞白眉很大的震撼。“我看到电影非常喜欢,喜欢的同时心里又想的是,什么时候我们可以拍出这么好看的体育电影?”
正巧这时,拒绝过多次的《中国乒乓之绝地反击》项目组又发来邀请。俞白眉思前想后还是决定给父亲打了个电话,他简单说明情况后,只听父亲回了一句“真的”?
这一句饱含期待的“真的”,让俞白眉接收到父亲的暗示,也坚定了自己拍摄的决心。
导演俞白眉。受访者供图电影《中国乒乓之绝地反击》海报上有一句标语:献给每一个不被看好的人。这既是上个世纪九十年代初,国乒男队所处的状态,同时也与邓超、俞白眉的心境契合。
“邓超是不是有把柄在俞白眉手上?”
“俞白眉一定给邓超挡过枪,不然俩人为啥总在一起合作?”
“邓超+俞白眉,这个组合你懂的……”
这些网上的质疑、观众的批评,邓超其实都默默地记在心里。“我们就是一群不被看好的人,然后自己战胜困难,相信自己可以绝地反击。”
击碎质疑最好的办法,不是无视其存在,而是直面曾经的失败,用作品完成一记漂亮的反击。邓超说,5年来《中国乒乓之绝地反击》从孵化再到拍摄,现在终于可以推向观众,整个项目也是一个治愈的过程。
至于治愈的结果如何,或许要等到“反击战”的战果揭晓的那一刻才有定论,让我们拭目以待!
电影《中国乒乓之绝地反击》海报。片方供图从乒乓小白到队内天花板
邓超的秘密武器是“它”
“每个中国人都觉得自己会打乒乓球!”这个技能仿佛是中国人天生自带的体育buff(电子游戏术语,指有魔法的效果)。虽然自称是“乒乓小白”,但是如果不严格来算,邓超也是个拥有几十年“球龄”的“老手”。
“我是1979年生人,我们小时候不管乒乓球打得好不好,绝对都抢过水泥台,而且还永远抢不到!你去到那就已经有一帮人在那儿围着,后来只能想方设法地直接在水泥地上拿砖划个线,也用课桌组合过球台。”邓超回忆道,“那个时代对乒乓球太疯狂了!”
可惜儿时的运动爱好并没有坚持下来,直到开始准备电影《中国乒乓之绝地反击》,邓超才又捡起了这项时间久远的技能。
导演、演员邓超。受访者供图专业的教练、密集的训练,面前不再是童年的水泥台,而是崭新的球台。这一次,邓超要用一万次的挥拍训练,换取一个不让观众出戏的职业演出。
电影中邓超饰演的是从海外归国的教练戴敏佳,在国乒男队陷入低谷时,他勇敢站出来放出豪言壮语,势必要让中国男乒再度崛起。
身为一名教练,还是带伤之身,电影中让邓超施展乒乓球技的画面并没有太多。但是他依旧为了这个角色苦练8个多月,并且改用左手打球又让技术难度翻了一番。
不只是邓超,其他演员也都一头扎进乒乓球训练中,整个剧组还每天举办内部循环联赛。说到这里,俞白眉忍不住插入谈话爆了个料:“我揭发一下,邓超为了赢球,不仅仗着自己得天独厚是导演,就找了几个最厉害的教练给他开小灶,还直接上装备!”
邓超饰演主教练。片方供图原来邓超的角色不打长胶,但他为了赢别人,就偷偷换上了被俞白眉称为“屠龙刀”级别的装备——新长胶。
原本邓超作为导演,训练的时间远不及其他人。“那些演运动员的演员们,拍完自己的戏就会直接去练球了,所以有一段时间他们的水平突飞猛进,这时邓超确实感觉天花板有点压不住了,他就换成了长胶。”俞白眉生动地描述着当时的场景。
“3天后,那些最爱比赛的演员们,全部被他‘干’掉了。”导演是开心了,演员急了!段博文特意去找到邓超控诉:“导演你不能这样,我们每天练球是为了更积极地演好角色,你换个拍子每天过来把我们蹂躏一遍,这让我们心情很差,更觉得演不好这个角色了!”
剧组人员全国巡回踢馆
打败美国现役TOP5选手
后来,渐渐不满足于内部比赛的剧组人员,开启了城市踢馆模式。剧组每到一个新的城市,就开始搜索附近的球馆,四处打听潜伏在民间的乒乓高手。赶上哪天正好没戏,几个人一约就开始下战帖踢馆,直奔球馆要求挑战他们最厉害的教练。“我们当时在厦门,几乎把那些球馆都踢烂了!”俞白眉说。
如今,这群走出剧组的演员们已经开始向社区进攻,纷纷到各个小区报名打比赛。今天你在回龙观挥拍征战,明天他去望京单挑大爷。
演员训练。片方供图到了最近的宣传期,大家又聚到一起奔赴全国跑宣传。当时剧组里的18名教练遍布全国,那些拍戏时“约战”的乒乓高手们最后也都成为了朋友,因此这次宣传期大家依旧是走到哪里,约到哪里,“打”到哪里。
这么“牛”的剧组,实力到底有多强?据一名曾经入选过国家集训队的剧组教练说:“如果我们组个队参加欧洲联赛,也能打到8强吧。”
这句话里面,其实还有一段可以佐证实力的故事。电影里的比利时队有一名队员,是由美国现役国家队选手Tom饰演,他也是美国乒乓球排名前5的高手。Tom不仅能说上一口中国话,很多技术也是在中国练出来的。
有一天,俞白眉突发奇想正好看到一名乒乓指导在旁边,就组了个局,想看看他和美国现役球员的实力差距。
上场前,这名30多岁、早已转行做金融的乒乓指导偷偷对俞白眉说:“你这是让我欺负人啊!”事实证明这不是一句“狂言”,美国现役球员、不到20岁的Tom最终吃了败局。
第二天,听到风声的其他人蜂拥而至都来找Tom,每个人的台词也异常统一,“我是组里的,我也不是职业运动员,不太会玩,我们能比一局切磋一下吗?”
就这样,连输四局后Tom也急了,“早知道,我也说我不会玩”!
电影《中国乒乓之绝地反击》海报。片方供图这段亲身经历带给俞白眉很大冲击,他说不拍这部电影真不知道,原来中国乒乓球水平这么厉害。一个一辈子没有打过职业的业余乒乓球高手,具备的是可以战胜美国现役Top5选手的实力。
那么和他同等水平的人在全中国有多少?这名乒乓指导说,算上省队、国家队,每个省市差不多几十个人,全国就能有上千人。
“中国有上千人可以赢美国排名前几的高手,这是从我们电影的角度,观察到的一个非常令人惊讶的事情。”俞白眉感叹道。
或许这就是乒乓球为什么又叫国球的原因。电影的最后有一句台词“中国人肯定是最勤奋的”,这里用“肯定”才更能表达出创作者想传递的情绪。正是一代代勤奋的中国人,用努力的汗水、坚定的意志铸成了“中国乒乓”这四个字。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |