2023年是全面贯彻落实党的二十大精神的开局之年，也是网络安全极具压力与挑战的一年，复杂多变的国际局势将加剧国家间的数字冲突。 近日，网络安全专家就2023年值得关注的事件进行了预测分析，其中有几点值得我们注意。
 

　　1.网络犯罪分子将加大对API漏洞的攻击力度
 

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API(应用程序接口)经济正在增长。 API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。 专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
 

　　2.攻击者将瞄准电网、石油和天然气供应商以及其它关键基础设施
 

　　关键基础设施可能成为攻击者的主要目标。 许多工业控制系统已有数十年历史，易受到攻击。 事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。 专家警告，准备好应对针对电网、石油和天然气供应商以及其它关键基础设施目标的攻击。
 

　　3.组织将积极提高信息安全人员的技能
 

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。 更糟糕的是，越来越难找到熟练的网络安全资源。 未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
 

　　01、安全防护体系两项落实指标：攻防思维和应急响应
 

　　从以上分析不难看出： 1)2023年，API攻击仍将是企业网络安全面临的关键威胁之一。 API漏洞隐藏较深，通用的检测方法难以形成有效防护； 2)在网络安全威胁加剧以及合规监管趋严的背景下，关键信息基础设施和重要机构面临着巨大的网络安全压力和挑战； 3)在此严峻形势下，企业务必“行之有效”的加强安全知识及技能培训，并将其运用到工作中去。
 

　　综上，我们必须以“实战化”心态审视当前面对的外部网络威胁，在威胁来临之前做出快速响应，立即预警，甚至找到攻击源头，通过安全闭环把病毒扼杀在摇篮之中，从根本上保护我们的终端安全，EDR因此应运而生。
 

　　02北信源EDR+杀软+桌管2.0  三代技术组合铸造企业安全防护壁垒
 

　　作为国内信息安全赛道的头部企业， 协会理事单位北京北信源软件股份有限公司 凭借20余年安全软件的研发及经验探索，通过北信源主机安全检测响应系统(EDR)提供企业级微隔离解决方案。 当平台发现内网终端有疑似暴力破解行为时，可将攻击过程立体展现，辅助用户进行威胁追踪，同时触发响应引擎，平台内置多种响应能力，包括核心位置防御、虚拟补丁、恶意IP封禁、入侵拦截等，供用户在发现暴力破解行为后，在各阶段进行响应处置，同时支持联动处置，使全网同一风险联动处理。

 

 

　　北信源还将杀软、桌管和EDR有效结合，杀毒软件侧重已知威胁阻断、桌面2.0助力安全防护和安全管理、EDR侧重和攻防相关的无文件攻击的未知威胁，切实做到了实战化的风险检测、主动防御和威胁追踪，三代技术组合出击铸造企业安全防护壁垒。
 

　　03、北信源工控安全成果达国际先进水平 获上海市经信委专项资金支持
 

　　针对来自境外的高级持续性威胁，北信源将“三化六防”实战理念融入“关保”建设当中，以风险为核心构建“关保”风险治理体系，并基于自主研发的安全即时通信基座“信源密信”，开发了网络安全应急指挥处置平台，用于保障覆盖全国各省市区的数万个重点关键信息基础设施的网络安全，全面提升了网络安全管理整体水平。
 

　　针对开篇提到的第2点，“攻击者将瞄准电网、石油和天然气供应商等工业互联网关键信息基础设施”，北信源通过多年技术钻研，现已形成了完备的工控网络安全一体化方案。 由北信源承担的“油库安全生产工业互联网智能化管控关键技术及规模应用”项目，获得《中国石油和化工自动化应用协会》的鉴定评审，具备油库安全生产工业互联网智能化管控关键技术，支撑了油库安全生产运营，赋能工业关键信息基础设施安全防护，整体技术和行业应用程度已达国际先进水平，经济及社会效益显著。
 

　　北信源工控安全技术过硬、产品丰富、创新基因浓厚。 前不久，北信源工控安全创新技术获得上海市经信委专项资金支持，标志着北信源工控安全技术的创新性、实用性、示范性、推广性等各方面得到了经信委和相关业内专家的一致认可，也是北信源工控安全创新能力过硬的有力证明。
 

　　04、北信源拥有业界一流安服团队 助力提升网络安全防护“内实力”
 

　　据IDC数据显示，中国安全服务市场未来五年将保持稳定增长的态势，2026年服务支出规模预计达86.1亿美元。 北信源拥有业界一流安服团队，安全服务系列产品涵盖评估类服务、等保咨询服务、检查测试类服务、支撑类服务、安全教育与培训服务、关保安全检查服务共六大类20+种子类服务产品，是公司重大项目的“先遣部队”、“梦之队”， 帮助行业客户获得多个实战演练赛事大奖，在业界收获了良好口碑。
 

　　未来，北信源将充分发挥已有技术积累和研发优势，不断加强重要敏感时期网络安全保障和应急处置能力，持续更好的为众行业单位提供服务，筑牢维护国家安全的“铜墙铁壁”，为中国的数字化腾飞保驾护航！