2023年，在温暖中开篇******

　　北京

　　一“臂”之力汇“暖流”

　　厚棉袄、保暖裤，外加一顶棉帽子、一双皮手套，就是外卖骑手陈宇飞在这个冬天的御寒装备。这些天尽管气温稍显“温柔”，可骑上电动车，风呼呼地刮在脸上，还是感觉刀割一样，口罩遮不住的颧骨和眼睛周围冻得通红。

　　元旦假期过后，每天送餐工作要花费将近10个小时，陈宇飞都争分夺秒地奔波在路上。眼看春节临近，他想多挣些钱给湖北老家的父母。这样一个对时间“斤斤计较”的人，却在1月5日腾出一段难得的“空档”，走进位于北京西直门的献血站。用无偿献血的方式迎接新一年的到来，这让他觉得特别有意义。

　　“接单的间隙，看到北京市红十字血液中心发布的无偿献血倡议书，就找时间赶过来贡献一‘臂’之力。”陈宇飞笑着对记者说，他核酸转阴早已满7天，想为社会做点儿好事，希望那些急需输血的人得到及时救治。

　　测量血压、抽血化验，填写好登记表、录入个人信息……在工作人员的引导下，陈宇飞挽起袖子、伸出手臂，献出了一份爱心。这个足以挽救他人生命的行为，让他常年风吹日晒的脸上绽放出质朴的笑容。

　　将献血证小心翼翼地贴身放好，格外开心的陈宇飞来不及休息，又开始了紧张的送餐工作，匆匆离去的背影好似寒冬里一道温暖的阳光。

　　就在同一天，多名和陈宇飞一样的外卖骑手与街道机关干部、社区民警、基层保安、快递小哥等共计640人，来到北京市朝阳区安贞街道党群服务中心参与无偿献血，将这份“暖流”传递给有需要的人。

　　微光成炬，积水成渊。一点一滴的善意，拼凑出社会大家庭的美好。值此元旦春节到来之际，中国慈善联合会倡议全体会员和社会各界“开年行善”，用做一件好事来迎接新的一年，用视频、文字、图像记录身边的慈心善举，让爱心温暖你我，让慈善引领生活，为人民的幸福安康、为社会的和谐稳定、为祖国的繁荣富强，献一份爱心、尽一份力量！

　　上海

　　捐资助学温情满满

　　新年第一天，云南省景洪市第一中学的学生们通过上海市慈善基金会松江区代表处，向帮助过他们的爱心人士寄来了一封感谢信。

　　孩子们在信中写道：“求学路上，我们迷茫过，放弃过，父亲母亲会因学费拼命地赚钱，看到他们疲惫的眼神和操劳的背影，不禁倍感辛酸，是你们给予了我们资助，让我们不受生活的压力，安心完成学业。这个社会是温暖的，关注和关爱着我们的人很多，我们不应该气馁，我们会用知识改变命运，以优异成绩回报社会。”

　　澜沧江畔的一声声感恩激荡心灵，2023年伊始，上海市慈善基金会爱心窗口接连迎来捐资助学的热心市民，满满温情，暖流涌动。一份份爱心，为家境困难的孩子减轻了负担，更让他们有了学习的动力。

　　元旦当天，家住浦东新区的胡雷鸣来到爱心窗口，捐出1.75万元善款，继续结对资助6名困难学生，捐款助学，他已坚持了近20年。72岁的张永革老人带来参与“上海市张永革学雷锋志愿者工作室”开年行善活动的28位好心人捐赠的15150元，同时，他本人再次捐出4000元，分别用于资助一名小学生和救助一名患尿毒症的儿童。黄跃军、范德娟夫妇捐款3000元结对资助一名困难大学生，并代表在国外工作的儿子一家捐款3000元，结对资助了两名家境困难的小学生。就读于卢湾中学初二年级的江稼祺和妈妈一起来到爱心窗口，捐赠1500元继续结对资助一名走在求学路上的小朋友……

　　在淮海中路1253号，这个名为“凡人善举”的爱心窗口自2018年2月创设以来从不“打烊”，前来奉献爱心的大都是最普通的市民百姓，离退休老人、年轻的父母带着孩子……他们用最传统的方式做慈善，想着能帮一点儿是一点儿。

　　济南

　　“火焰蓝”为生命护航

　　“老人卧床不起，情况比较紧急。”接到求助电话，刚刚完成出车任务的张东晖再次以最快速度赶赴患者家中。

　　随着近日济南市120院前急救车组工作量日益增多，济南市消防救援支队挑选业务熟练、素质过硬的消防救援人员组成应急转运突击队，张东晖就是其中一员。他和队员们一起，担起急危重症患者转运、医疗保障物资运送、车辆器材防疫消杀、医疗废品清理处置等任务。

　　张东晖告诉记者，他们负责转运的患者很多居住在老旧小区，没有电梯、楼道狭窄，不仅给救助增加了阻力，对转运车组人员的体力更是极大的考验。一次这样的救援，光是抬着患者下楼少则十几分钟、多则需要半个小时。等到一身汗水地回到急救车上，顾不上顺口气就驾车直奔最近的医院急诊室……但队员们都觉得“再辛苦也值得，这是为了‘小家’更是为了‘大家’。”

　　一辆辆120急救车从集结地点出发，一次次安全、高效的转运中，“天使白”和“火焰蓝”既是并肩战斗的战友，也成为无话不谈的朋友。他们不辞辛劳，为生命奔赴，在保证绝对安全的前提下，以尽可能更快的速度帮助更多的人。

　　深圳

　　新年从“步步行善”开始

　　身为一名“上班族”，李元晓在元旦假期有了一段难得的闲暇时光。整理房间和读书之余，她在新年第一天来到深圳市福田区香蜜公园，赴一场与“步步行善”新年网络公益行动的约定。

　　从2016年至今，每年的第一天，很多深圳市民都会走出家门，参加“步步行善”网络公益行动。通过App捐赠步数、公益机构折算现金，每一位普通市民都有机会成为爱的使者，为慈善事业聚能。

　　当天，来自深圳市关爱行动公益基金会跑团、深圳市慈善会跑团等6支队伍的成员与热心市民一起，跟随2012年伦敦奥运会竞走冠军陈定的脚步，迎着2023年的第一缕阳光冲出起跑线。

　　今年的第八届“步步行善”活动吸引了外婆敬老包、雏鹰展翅计划、星星守望心智加油站等优质公益慈善项目参与。沿途经过各个打卡点时，一个个公益项目的详细介绍引得李元晓放慢了脚步，平日里工作忙碌，跑步走路就可以做公益的互动方式，让她感到“健康又有爱”。

　　从1月1日至1月20日，本届“步步行善”线上活动携手腾讯公益开展“一块走”捐步兑换公益金活动。参与者的每一步都将汇聚善意和爱心，凝聚起一束束爱的光芒，为深圳这座城市带来温暖和希望。

　　“‘步步行善’如同爱心‘放大器’，激发出更多市民向善向爱的传统美德，不断助力提升深圳的城市文明高度和社会治理温度。”深圳市关爱行动组委会办公室专职副主任李青松告诉记者，“步步行善”让普通市民可以随时随地做公益，形成人人可公益、人人愿公益、人人能公益的文明氛围，让关爱他人成为生活的日常，让热心公益成为生活的时尚。

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）