展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
从“一人食”转为“团圆宴”，预制菜年菜销售提前进高峰******
金汤佛跳墙、鲍鱼花胶鸡、老北京羊蝎子、海南椰子鸡……春节前夕，预制菜年菜提前进入销售高峰。
由于春节返乡、出行人员增多，人口流动加大，给预制菜企业备货带来不小难度，但也加大了“回家吃年夜饭”的消费需求，预制菜年菜的主题从以往的“一人食”“小家庭餐”转变为“团圆宴”“整席解决方案”等。
据业内人士介绍，随着入局者增多、竞争强度加大，口味还原度、菜品品质被视为预制菜行业的竞争关键。伴随消费者对预制菜认知度和主动性的提高，C端预制菜的占比在不断提升，市场品牌化趋势初现。
销售高峰提前开启
“今年年夜饭预制菜市场的一大特点是启动时间早，各大平台普遍在2022年12月中旬开始设置年货场。我们发现，很多消费者提前规划过年安排，预制菜消费比平台和渠道更早、更积极。”叮咚买菜预制菜负责人欧厚喜告诉新京报记者，以往年夜饭预订高峰一般出现在春节前一个星期，今年则提前了半个多月。
2023年1月初，叮咚买菜就迎来年夜饭预制菜预订的首个高峰，相关菜品销量增长500%。其在平台上推出“年夜饭预制菜”预订专区，消费者可以买到主打家乡味道的“八大碗”系列，主打高端品质的海鲜预制菜，还有平台联名各地知名餐厅推出的“年夜饭套餐送到家”系列。其中“八大碗”系列上线仅半个月销量已突破10万份，餐厅联名款年夜饭一周内被抢订8000桌，避风塘炒面包蟹一天订出5000多份。
抢占预制菜年货市场的还有沃尔玛。2022年12月，沃尔玛发布“南北名店招牌菜”整席解决方案推出70余款预制菜品，既有经典名菜佛跳墙、猪肚鸡、松鼠桂鱼，也有地方特色代表菜如夫妻肺片等。截至2023年1月12日，沃尔玛预制菜品销量增长80%，近期增速更达到110%。
养殖企业、肉制品企业、餐饮企业、速冻企业等也在加紧布局春节预制菜市场。
主打B端市场的“速冻供应链第一股”千味央厨发力预制菜C端市场，推出岑夫子、千味解忧炸货铺、纳百味3个子品牌。速冻食品初创品牌理象国在2022年11月底推出金汤佛跳墙、鲍鱼花胶鸡礼盒。生猪养殖上市企业唐人神日前在投资者互动平台表示，公司已研发出数十种预制菜新品，并组建了研发和销售团队。龙大美食近期回应投资者称，公司有超百款预制菜产品，将依托山东、上海、四川三大研发中心向预制菜龙头目标迈进。
新京报记者注意到，北京华冠、永辉、盒马等超市均已设置预制菜销售专区或专柜，消费者可以买到旺顺阁的剁椒鱼头、贾国龙的蒙古奶酪饼、正大易厨的胡椒猪肚鸡、福成股份的小炒黄牛肉、国联水产的香辣蟹钳、潭牛的海南椰子鸡，也可以买到星龙港的佛跳墙、佬广食品的鲍鱼花胶鸡、合聚合福的老北京羊蝎子等大分量盆菜礼盒。小包装预制菜售价多在15元—40元不等，礼盒装价格低则59.9元，高则接近300元。
从“一人食”到“团圆宴”
欧厚喜告诉新京报记者，春节是预制菜重要的消费场景，预制菜年夜饭也是每个品牌节前主推的品类。与日常预制菜销售不同，年夜饭预制菜多为定量生产，价格带也会随菜品品质和种类有所调整。今年过年人员流动加大，供应链有时不稳定，备货难度系数有所提升。
新京报记者注意到，随着“乙类乙管”措施、返乡人员增多，兔年春节各大品牌预制菜年菜的主题设置，已从前两年的“就地过年”“一人食”“小家庭装”转变为“团圆宴”“整席解决方案”等，并将此作为突破菜品同质化的创新点。此外，提升产品品质、与知名餐企IP联名等，也是预制菜企业的主要发力点。
“过年吃团圆饭是中国人历来的习俗，预制菜可以让人们足不出户、简单快捷地吃遍五湖四海。”理象国方面称，预制菜年菜的研发更注重分享属性以及过年的一些习俗，包装设计会以喜庆的红色居多，定位是“让家人能轻松搞定的压轴大菜。”
沃尔玛中国高级副总裁兼大卖场首席采购官祝骏表示，沃尔玛之所以提出“整席解决方案”，是因为目前预制菜行业品牌量级参差不齐，选品思路也不一样，有些品牌只提供一两道菜，有些把火腿、香肠、卤味等都算作预制菜。对顾客来说，选择太多反而没有聚焦，整席解决方案在如今的预制菜市场是比较创新的做法。
对于预制菜企业联名知名餐饮IP，一位不具名的预制菜企业负责人认为，“这种合作更多是想利用餐饮老字号的影响力带动预制菜销售，但今年很多平台还有一个想法，就是利用预制菜提升餐饮品牌的市占率。很多餐厅老板担心预制菜还原度高会把线下客户抢走，甚至要求降低预制菜的品质和口味，但事实证明，还原度高、品质好的预制菜销量反而更好。”
从目前企业反馈来看，品质已成为预制菜行业竞争的关键点。理象国认为，如今预制菜品牌繁多，摆脱产品同质化成为难题。随着赛道入局者越来越多，行业标准也将越来越高，企业想要脱颖而出，就要加大对产品和品牌的投入，做出更好吃、更高品质、更有特色的产品。
欧厚喜也认为，“竞争时刻都在，竞争大小跟赛道大小没有关系，企业做好自己才有进步空间和更多可能性。过去几年，人们对预制菜的品牌化感受不强烈，但这几年随着消费习惯的养成，品牌化已经开始出现，企业要把品质和口味做得更好。”
C端预制菜占比提升
国海证券研报显示，日本预制菜市场to B端与to C端的比例是6:4，但在国内，这一比例约为8:2，中餐企业依然是国内预制菜的最主要销售渠道。不过据部分预制菜工厂透露，C端预制菜的占比在不断提升，部分品牌在B端和C端的销售比例已达到持平状态。
京东超市联合蓝鲨研究院近期发布的《2022预制菜年度消费报告》显示，2022年我国预制菜市场规模为4196亿元，同比增长21.3%，预计2026年将达到万亿级别。我国预制菜相关企业注册数量连续10年保持增长，截至2022年底，共有6.4万家相关企业。在京东超市，2022年有超过400家预制菜品牌销售2000多种预制菜，成交额增速达160%。
各类预制菜品中，“招牌菜”过去一年为京东超市贡献了更多收入，其中佛跳墙、猪肚鸡、牛大骨等销售额同比增长超190%。对于规格更大、原料更贵、工艺更复杂的菜品，消费者更愿意承受的价格范围在50元—60元。消费人群方面，2022年有62%的预制菜消费者来自一二线城市；已婚人士占74%，其中女性占比55%；31岁—41岁年龄段人群占比最高，达到46.1%。
另据盒马调研，“在家吃年夜饭”仍是春节主流，有五成以上用户会使用预制菜。2022年，盒马工坊预制菜销售额同比增长50%。越来越多的年轻人成为年夜饭主导者，预制菜成为较优选择。数据显示，“自己做+买一部分预制菜”的受访者比例为32%，享受动手料理食材的乐趣又能吃上硬菜；有21%的消费者会直接选择套餐礼盒，多为送礼或最大程度减少做菜负担和失败风险。
