展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
当当低头京东 垂直电商迟暮******
1月10日，当当网宣布入驻京东，两者的纠葛最终化为一纸合作。回望过去13年间，当当网历经赴美上市、烧钱大打价格战的风光时刻，却也因资金失血、战略失焦、创始人内斗等问题陷入难以挽回的低谷。去年至今，垂类电商明星们要么接连倒下，要么转型为品牌商，全渠道开店寻找活路，当当网也会步其后尘吗？
1.2亿元的恩怨旧史
“商业战场上，没有永远的朋友，只有永远的利益。”当当网与京东的合作，再次印证了这句话。1月10日，京东图书与当当网在北京签订战略合作协议，当当官方旗舰店在京东全面上线。截至当天下午5点，当当官方旗舰店在京东平台获得了14.7万人的关注。
从曾经的鱼死网破到如今的一笑泯恩仇，这桩看似普通的商业合作背后，是当当网和京东长达13年的恩怨情仇。事实上，双方的第一次“交火”可以追溯到2010年。那一年，当当网可谓“凶猛”：年销图书销售额超过100亿元；国内网上图书零售市场份额占有率超过50%；第一家在纽约证券交易所挂牌的B2C网上商城。据了解，在上市当天，当当网股价随即上涨86%。
在诸多光环下，一时风光无两的当当网宣布拿出4000万元促销，并直接表示“所有畅销品价格将比其他数码类网上商城至少低50-100元”，而此处的“其他数码类网上商城”更是直接剑指以3C数码品类起家的京东。面对当当网下的“战书”，刘强东立马应战，拿出8000万元的双倍补贴进行促销。
剑拔弩张之下，双方一度“杀红了眼”。据过往媒体报道，彼时，刘强东称当当网曾经对所有出版社表示不得给京东供货，而当当网则反驳此举为“独家战略合作”，是市场竞争下的正常合作方式，并将图书价格降至0元，要求多家图书供货商承担促销费用。除了图书业务，在2012年3月，当当网还与国美联手强化家电品类，试图撬开京东的口子。
然而，轰轰烈烈的价格战尽管以当当网守住图书品类老大的地位告终，但持续的高额补贴也让当当网元气大伤。而另一边，京东却借着这场与图书行业龙头老大的“价格战”在自己刚布局不久的图书领域打响了知名度，加大了其向全品类拓展的步伐。
为“五斗米”折腰
时至今日，当当网经历了退市、创始人离婚等风波之后，早已失去了与京东相提并论的资格。此番合作，与其说是冰释前嫌，倒不如说是当当网不得不折腰的无奈之举。
上市之后，当当网曾表示“将有更充裕的资金在更多品类上实施‘天天低价’战略”。然而，展开“价格战”一年后，2011年当当网四季度财报显示，当季亏损为2060万美元，反观2010年同期，则是盈利235万美元，当当网在财报中表示，亏损的原因是毛利下降以及市场营销费用的支出扩大。
商业世界的沉浮，总是被相似的逻辑主导。在当当网2016年退市之前发布的最后三个季度的财报中，当当网在2015年一、二、三季度均同比转亏，净亏损分别为970万美元、2120万美元、410万美元。烧钱换不来增长，当当网不得不“低头”求和，向曾经的竞争对手抛出橄榄枝。
2012年，当当网入驻天猫时，当当网创始人李国庆便公开承认，入驻事宜是自己提出来的，李国庆曾说：“只要有好的流量，倒扣流水也比广告费便宜得多。”在微博平台，李国庆也表示“此一时彼一时”“从了，谁让人家流量大呢”。在与苏宁、国美、天猫、拼多多合作之后，当当网也逐渐在大众的眼里从平台方转换为商户。
与此同时，伴随着退市、创始人“抢公章”等风波，当当网引以为傲的图书经营业务也出现了问题。2022年7月，当当网深陷“盗版书”风波，有消费者因为在当当网“买9本书都是盗版”，且与平台客服沟通未果，将当当网告上了法庭。而此前，李国庆常常指责淘宝假货泛滥，甚至一度屏蔽了一淘对当当的数据抓取。
亏损扩大、主营品类“失火”，当当网的故事走向了结尾。“当当网在品类拓展上没有取得预期效果，随着天猫、京东和拼多多快速增长，以及微信小程序电商、抖音快手直播电商全品类发展，当当网全品类拓展上的资金、人才、用户获取、物流服务等方面不再有实力参与新旧综合电商平台的竞争”。零售电商行业专家、百联咨询创始人庄帅向北京商报记者说道。
垂直电商步入迷途
逐渐淡出用户视野的不止当当网一家。2022年以来，太多垂类赛道的明星玩家或倒闭，或挣扎在生存线边缘。易趣网、蜜芽、每日优鲜接连关闭主站，而洋码头、考拉海购则深陷资金流恶化或业务团队裁撤等困顿中，剩下的企业如叮咚买菜、兴盛优选等则选择大幅收缩战线保命。
特别是在流量大盘增幅到顶的情形下，再与综合电商拼抢流量，垂直电商越发显得力不从心。但后者似乎也不甘心黯然退出，而是利用平台前期积累的用户客群、品牌心智和供应链资源发力做自有品牌，并在综合电商、短视频平台多渠道开出品牌店铺。较之平台，垂直电商反而活得越来越像供应链公司。
哪有流量就去哪，为了活下来，企业不再瞻前顾后。例如在2020年9月，蜜芽创始人刘楠亲自在抖音为“兔头妈妈”自有品牌带货，而网易严选于2018年9月就已经在天猫、京东等平台开店，随后还入驻了拼多多、抖音和快手。2021年3月，洋码头开通抖音账号，将跨境供应链能力开放给抖音的主播和机构并提供选品服务。
及时调转船头确实显现出成效。网易严选数据显示，2022年“6·18”期间，网易严选淘系渠道销售额同比增长80%，而抖音快手渠道同比增长75%。
某种角度而言，垂直电商广泛扩展渠道虽能谋求更多利润来源，但并不代表着其可以侥幸逃过竞争，从平台方跳脱为品牌方更是要历经经营思路、供应链结构、业务人才储备等维度的剧烈转型。刘楠曾在接受媒体采访时对外坦言“在母婴行业做了十年，真正做品牌后才发现立场不同，思考问题的角度也完全不同”。据了解，未来刘楠计划在品牌研发上投入3000万元。
当当网的命运似乎也将殊途同归。庄帅向北京商报记者判断称，入驻京东意味着当当很有可能会放弃独立电商平台，转变为图书供应链公司与综合电商平台合作进行发展。
