展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

加仓权益资产 险资调研积极******

　　今年以来，保险机构调研较为积极。据Wind数据统计，截至1月18日，已有59家保险机构合计参与A股上市公司224次调研。从险资关注的行业来看，电子设备和仪器、家用电器、工业机械、电子元件等领域成为近期调研的重点。

　　业内人士表示，随着上市公司2022年年报的陆续披露，今年一季度在业绩和政策面上向好的行业会逐渐清晰，或迎来较好的调仓或加仓时间窗口。展望后市，多家机构给予中性偏乐观观点，建议把握疫情修复链、金融地产链、新能源领域的波段机会。

　　关注电子设备和仪器等领域

　　Wind数据显示，截至1月18日，开年以来共有59家保险机构合计调研194家A股上市公司，合计调研次数达224次。具体来看，中邮人寿、太平养老、国寿养老参与调研较为频繁，调研次数分别为21次、19次、16次，在保险机构中位列前三。

　　从险资关注的行业来看，电子设备和仪器、家用电器、工业机械、电子元件等领域成为险资近期调研的重点。个股方面，民德电子、火星人、苏州银行等上市公司得到保险机构较多关注。

　　从调研内容来看，企业的业绩指标、生产经营情况、行业动向、未来规划、客户关系等多个方面都是保险机构主要关心的问题。

　　例如，在对苏州银行的调研中，多家保险机构对银行业目前存在的存款定期化情况较为关心。苏州银行表示，针对存款定期化的变化趋势，该行不断优化对公开户、综合签约流程，强化基本账户开立意识，做大对公客户基盘。零售方面，该行将通过制定差异化的产品策略，实行多维度的产品定价，做好低成本存款产品营销，满足不同类型零售客户的金融储蓄需求。

　　优化资产配置结构

　　银保监会披露的最新数据显示，截至2022年11月末，保险资金运用余额为24.8万亿元，较2022年初增长6.8%。其中，股票和证券投资基金3.18万亿元，占比12.82%。某保险机构投研经理表示，2022年11月股市反弹，险资加大了权益类资产配置，股票和证券投资基金投资环比增长近10%，但配置占比仍处于相对较低水平，进一步提升空间较大。

　　目前已进入上市公司业绩密集披露期，多家保险机构表示，会根据公司的财报情况，做出标的选择与调仓动作。

　　也有部分险资人士透露，为避开今年年初的集中配置时点，去年四季度已提前加仓，以期获得相对同业较低的配置成本，在2023年实现收益优势。

　　在调研和加仓的对象选择上，某保险资管机构相关业务负责人对中国证券报记者表示：“年初这段时间，我们需在全年投研策略的基础上，通过现场调研、专家访谈、上市公司电话会议等方式，做好行业和个股的研究筛选，并根据投资计划与调研结果，结合市场走势、基本面的实际进行相互印证后，对个股进行相应的调整操作。”

　　对后市中性偏乐观

　　展望2023年，多位保险业内人士认为，权益类资产是诸多可配置大类资产中性价比较高的资产，今年险资对股票与证券投资基金的配置余额和占比均可能上升，投资收益率也有望改善。

　　市场方面，泰康资产研究部给予中性略偏乐观观点。泰康资产认为，疫情防控政策优化提振市场信心，利好中长期市场，经济将较快恢复；股市收益率与国债收益率之差仍超出历史平均水平，权益资产在大类资产配置中具备相对性价比优势。建议把握疫情修复链、金融地产链、新能源领域的波段机会。

　　中信建投认为，2023年A股多个板块有望在政策刺激、需求回暖及低基数背景下迎来改善。行业配置可优先聚焦“盈利周期反转”方向，例如，计算机、医药、餐饮链、电力板块；其次优选依旧高景气的风、光、储以及军工中的细分方向；另外，还可继续关注地产行业政策反转后业绩有望修复的地产链龙头。