展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
多地下调二套房首付比、发补贴,改善族住房消费意愿几何******
新春伊始,全国多省市密集召开“新春第一会”,部署全年经济发展工作。其中,“提振住房消费”成为多地扩内需的发力重点。
据国金证券统计,截至1月30日,全国31个省份中已有23个召开“新春第一会”,其中江苏、辽宁、上海、天津、广东、河南、云南、内蒙古8个省份发布政府工作“一号文件”。除天津外,其余7个在“一号文件”中均提出支持住房需求改善的相关内容。
中央层面,春节假期后首个工作日召开的国务院常务会议,针对需求不足的突出矛盾,乘势推动消费加快恢复成为经济主拉动力,强调“合理增加消费信贷。因城施策用好政策工具箱,支持刚性和改善性住房需求,做好保交楼工作”。
近一周以来,各地“因城施策”,加快落实各类降成本措施。目前,已有包括郑州、珠海、天津、福州等核心二线城市在内的近20城,将首套房贷利率下限降至4%以下。此外,也有如济宁、长沙等城市,相继从放宽首套房认定标准、下调二套房的首付比例等方面,加大对改善型住房需求的信贷支持。
多名业界人士认为,尽管目前中央和地方边际放松房地产需求调控的政策迭出,但在大部分城市的经济环境以及房价预期仍较弱的背景下,市场修复需要更长时间。“在住房需求旺盛的一二线城市,有望率先迎来市场复苏,楼市‘小阳春’或将在少数城市出现。从全国来看,预计整体市场最早将于二季度企稳。”中指研究院指数事业部市场研究总监陈文静称。
多地支持住房改善
进入2023年,为更有效地激活住房消费,多地对购买力较高、购房需求更坚挺的改善型购房群体给予更多关注。
据第一财经不完全梳理,截至2月1日,在重庆、河南、江苏、辽宁、广东等省份以及上海、深圳、昆明、济源等地区陆续召开的区域住建工作会议或稳经济会议中,或在当地发布的相关文件中,均明确提出,鼓励改善型住房消费。不过,因为楼市阶段性特征不同,热点和非热点地区在具体做法上有所差异。
其中,在房价高企的经济大省和热点城市,当地政府不约而同地将政策重点放在废除不合理的限制性政策和降低换房门槛上。
比如,苏州市1月31日出台《关于推动经济运行率先整体好转的若干政策措施》,提出因城施策用足用好房地产调控政策工具箱,调整优化限制性政策和土地出让政策,大力支持刚性和改善性购房需求,坚持“房住不炒”,认真落实居民个人换购住房个人所得税政策。
记者注意到,在1月中旬江苏省政府印发的《关于推动经济运行率先整体好转若干政策措施》中,亦然相同表述。
广东1月28日召开的高质量发展大会提出,今年将大力促进住房消费。因城施策实施好差别化住房信贷政策,积极支持刚性和改善性住房需求,为以旧换新、以小换大、生育多子女家庭住房消费提供便利。按规定落实个人购买住房契税及换购住房个人所得税优惠政策。
另据重庆市政府1月初发布的“稳经济政策包”,涉及房地产领域的27条举措中,多项内容与改善型购房有关。
具体包括:调整全市差别化住房信贷政策,二套住房商业性个人住房贷款利率下限调整为不低于相应期限贷款市场报价利率加60个基点;落实差别化房地产税收政策,家庭新购住房,在办理不动产权证前转让家庭唯一原住房的,按照第一套住房享受契税优惠政策;优化商业贷款住房套数认定。居民在中心城区以外区县新购住房的,个人住房商业贷款仅将所在区县的住房纳入套数核查范围等。
支持“先买新再卖旧”,也是重庆市鼓励当地家庭购置改善性住房的举措之一。根据上述稳经济政策包,对拟出售家庭唯一住房的,房地产企业可延长认购期,支持其出售原住房;对已网签出售的家庭唯一住房,可不纳入住房贷款套数核查范围。
重庆之外,截至目前,广州、深圳、武汉和浙江等多地商业银行也推出了“带押过户”业务,以激活当地“卖一买一”的换房需求。
而在非热点和低能级城市,由于当地居民购买力有限,多地政府将“激活改善型住房市场”的落脚点放在了市外购房需求上。
比如,1月20日,昆明发布《关于加快推动经济回稳向好的若干政策措施》,明确支持房地产企业开展市域外营销,提升新建小区优质医疗、教育资源配套水平,吸引省内外中高端购房群体加快回流。
也有楼市遇冷的地区为改善型购房者发放购房补贴。根据河南济源示范区1月19日印发的《2023年大力提振市场信心促进经济稳定向好政策措施》,在政策出台至2023年4月30日期间,对购买(以合同备案时间为准)新建商品住宅,建筑面积144平方米以上(含144平方米)户型的,给予15000元/套补贴。
居民愿意换房、再置业了吗?
去年下半年以来,除个别城市外,多数城市的限贷政策已逐步放宽,一些二线城市主城区和一线城市部分非核心区域的限购政策亦得到调整,但这些政策效果并不显著。
进入2023年,地方政府继续“因城施策”地取消不合时宜的购房资格限制性政策。与此同时,多地开始聚焦于从信贷等政策入手,增加改善型购房者的消费能力。
在农历春节之后,核心二线城市降成本措施传导加快。其中,郑州、沈阳、厦门、福州、珠海、天津等符合房贷利率下调要求的城市,相继将首套房贷利率下限降至4%以下,进入“3”阶段;也有城市在二套房认定、贷款首付比例上做出调整。
以湖南为例,1月31日,当地召开2022年金融运行形势新闻发布会,会议提出合理确定各市州个人住房贷款首付比下限。目前,全省13个非限购市州的首付比下限均降至首套20%、二套30%;1个限购市(长沙市)的首付比政策下限首套30%、二套降至40%。
此前,长沙执行的首付比例为,对在限购区域内购买商品住房申请商业性个人住房贷款的购房家庭:拥有1套住房且相应贷款未结清的户籍家庭购买第二套商品住房,首付比例不低于45%。此次新政后,长沙二套房首付比例有所下降。
除了商业贷款外,公积金贷款政策也是地方政府发力的方向。比如,根据山东省济宁市住房公积金管理中心发布《关于调整住房公积金个人住房贷款部分政策的通知》,首套房公积金贷款最低首付款比例调整为20%,二套房公积金贷款最低首付款比例调整为30%。
信贷政策持续优化之下,一些有购买力的观望者开始酝酿购房计划,但也有观望者选择暂缓入市。
“确实遇到了一些观望已久、有迫切换房需求的家庭近期又开始看房了。”一名天津某头部房产中介公司的销售人员2月1日对记者表示,目前,当地首套房贷利率可以做到3.9%。房贷成本的降低,叠加部分商业银行推出了“带押过户”政策,缩短一二手房交易时间,一些换房年轻夫妇考虑先将手头的一套房产转给父母,再以首套利率置换新房。“整个置换流程,大概半个月就能走完。”
不过,武汉光谷片区某房产中介小王则对第一财经记者表示,目前,在当地开始有购买二套房或者换房打算的客源依然寥寥。
据他介绍,去年下半年以来,当地多项楼市利好政策已密集释放。比如,武汉首套商贷利率已在去年年底降到了3.9%。在光谷等热门片区,由于处于二环外,近期又被调整为非限购地区,意味着首套房首付比为二成。但即便如此,市场依然没有掀起太多波澜。“一些近期交付的楼盘,质量问题堪忧;此外,从房价一直看涨到房价跌跌不休,购房者心态变了。”
在中国城市经济学会房地产专委会主任、中国区域科学协会副理事长王业强看来,当前,部分刚需和首改群体仍持观望态度的背后,可能存在多层次的原因,如房企爆雷、烂尾问题引起的购房信心不足问题,又如受疫情冲击、收入下降影响,购房的支付能力不足等。
“解决的措施应重点关注如何进一步优化调控措施,以恢复市场信心。同时,各地要积极响应中央促进住房消费的政策,继续扩大对置换改善购房群体的金融信贷支持。”王业强称。
而中国首席经济学家论坛研究院院长、中国人民银行调统司原司长盛松成则认为,楼市不仅需要研究房地产领域的政策措施,也应与我国宏观调控政策相结合,尤其是在当前经济下行的背景下。
对此,他近日在第一财经撰文称,积极的财政政策应更多向民生领域倾斜,并着力促进内需增加,缩短经济实现内生增长的时间,这是改善居民预期和提高收入的根本途径。同时,房地产领域仍应保持政策定力,在坚持“房住不炒”的同时,继续帮助行业度过困难期,但要避免过度刺激市场。此外,还应增加与市场的政策沟通,对未来我国房地产转型方向提供更加明确的指引,这也有助于缓和市场的观望情绪。