彩票开户|彩票开户

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

首月1元充VIP，不续费被扣24元？视频会员续费又起波澜******

　　首月1元充优酷VIP，不续费被扣24元

　　优酷回应称活动页面已告知规则；“爱优腾”会员已涨价多轮仍争议不断

　　沈昭 姜天圣 张楠

　　视频网站会员续费问题又起波澜。

　　1月31日，多位用户在网站反映参加了优酷首月1元充会员的活动，完成支付后发现这个活动是支付1元后默认签约1年，除首月外，每个月将自动扣费12元。有用户选择提前终止活动，没想到马上被扣费24元，并且被提示“未完成任务，扣回已享优惠”。优酷方面则回应称，“1元会员”指的是优酷VIP月月省活动，相关页面已对活动规则进行明确告知。

　　扬子晚报/紫牛新闻记者 沈昭 姜天圣

　　焦点争议

　　首月1元后取消会员，被强行扣钱

　　昨天，扬子晚报记者在黑猫投诉平台，以“优酷首月1元”为关键词进行搜索，检索到了510条相关结果。记者在投诉页面看到，有消费者对此极为愤怒，“优酷就一个骗子，要求退款！不要脸！”

　　这名消费者表示，自己通过手机下载了优酷，点进去看到提示“新人首月1元开通VIP”，于是就用支付宝支付，没想到这个要开通一年，后面每个月扣12元，自己一退出后就扣了钱。

　　对于用户们的争议，优酷在1月31日给出了回应，称“1元会员”指的是优酷VIP月月省活动，这是优酷推出的会员优惠产品，相关页面已对活动规则进行明确告知：首月1元，后11个月12元/月，若提前退出，需按会员费25元/月退回已享优惠。

　　优酷方面还表示，致力于为用户提供优质内容，并推出多种会员产品供用户选择，希望大家都能选到合适的会员产品。

　　记者在黑猫投诉中发现，绝大部分消费者对这一活动的不满在于认为该活动有“诱导消费”之嫌疑，“付过款后才发现这个是一个任务，要完成12期，本来想取消会员充值，没想到之前的一元无法退回，还被强行扣了钱，打电话给会员服务中心，被客服告知无法退款。”一名消费者表示。

　　提前取消要扣费，似乎并不仅仅在“首月1元”活动中出现，记者还发现1月29日有一位消费者发起投诉，称自己10月开通优酷电视会员，0.99元首月，可取消，本来打算用一个月，但十一月、十二月、一月取消失败，三个月每个月扣10元。申请取消后额外又扣84.01元，声称是提前取消的费用，“该条款涉嫌欺诈，同类APP从来没出现过这种条款，没消费凭什么支付。”

　　律师观点

　　优酷提供的是格式条款，提示应醒目

　　当前，绝大部分视频网站会员的连续包月服务，是可以选择随时停止、随时购买的，而且选择停止连续包月自动扣费服务，也不存在“扣回已享优惠”的问题。

　　扬子晚报记者发现，优酷其实是有通过小字来提示消费者该活动协议的基本情况，需要点开了仔细查看后才能发现活动的详情，但在弹窗中却并不提示，因此引来了规避提醒义务的质疑。

　　南京知识律师事务所合伙人尚雅琼律师认为，优酷在此事件中提供给消费者的协议是一种格式条款，何谓格式条款？根据我国《民法典》第四百九十六条，所谓格式条款是合同的提供者为了重复使用，而预先拟定并在订立合同时未与对方协商的条款。格式条款最重要的特点，就是被动接受合同的一方，对合同内容没有修改的权利，只有接受与否的权利。正因为如此，所以法律对格式条款的提供方作出了更高的要求，要求其就与对方有重大利害关系的条款采取合理方式提示。同时如对方有说明的要求，其应就上述条款进行说明。

　　那么，优酷事后声明所做出的提示，是否符合法律所要求的合理方式呢？

　　尚雅琼认为，“基于互联网平台消费的便捷性，格式条款的提供方对于提示方式的合理性应该做出更高要求。不仅仅是字体的大小、颜色应当醒目，也不应刻意设置链接跳转来进行提示。作为消费者，也应谨慎看待及选择充值会员，以避免承担不必要的损失。消费者在这类合同关系中的损失也很难通过较为快捷的方式得到弥补。”

　　为啥看个视频处处坑

　　爱奇艺限制投屏清晰度遭起诉

　　扬子晚报讯(记者 张楠)1月31日，广东一名用户因限制投屏将爱奇艺告上法庭，北京市互联网法院已于近日立案。

　　该用户是爱奇艺平台的7年“老粉”，从2017年就成了爱奇艺会员。此前使用时投屏可以选择任意清晰度，而2023年1月11日他发现爱奇艺将黄金VIP会员投屏清晰度限制在480P，如需更高清晰度则必须升级至更高级别会员。

　　他认为，爱奇艺单方变更合同条款，已经构成违约。该用户表示，不要求民事赔偿，只要求爱奇艺在会员期限内，不得以任何方式限制投屏清晰度。

　　据爱奇艺官方微博2月1日消息，针对因限制投屏被起诉，爱奇艺表示：我们已收到关于投屏清晰度变更的应诉通知，一定会本着尊重法律、尊重合同、尊重消费者权益的原则认真审慎对待。

　　优酷会员账号只能1部手机登录被吐槽

　　优酷此前也曾因会员活动引发争议，此前多位网友在社交平台反馈称，自己的优酷会员只能登录一部手机，此前可以同时登录三个手机设备。

　　今年1月4日下午，优酷发布声明称，为保护用户账号安全，打击黑灰产，并且考虑到绝大多数用户的使用习惯，优酷VIP协议规定，用户账号最多可同时登录3台设备，其中包含：手机端APP1个、Pad端APP1个、电视端3个、电脑客户端1个、网页端1个、车载端1个、其他端1个。优酷VIP用户同一时间可在2台设备观看，酷喵VIP用户同一时间可在3台设备观看。 据每日经济新闻

　　延伸阅读

　　“爱优腾”还有生财之道：会员涨价

　　伴随短视频平台的崛起，视频领域早已是一片“红海”。在此背景下，各大视频平台开始扭转战术、降本增效。

　　除了降本增效，各大平台还通过会员涨价方式来提升利润。具体看来：2022年12月爱奇艺上调了会员价格。

　　调整后，黄金VIP会员连续包月、连续包季、连续包年分别为25元、68元、238元，黄金VIP会员年卡为258元；星钻VIP会员连续包月、连续包年分别为45元、428元，星钻VIP会员年卡为448元。和此前价格相比，黄金VIP连续包月、连续包季、连续包年价格分别上涨了3元、5元和20元。

　　2022年6月，优酷也进行了五年以来的首次涨价，对优酷VIP和酷喵VIP会员价格进行调整，月卡调至30元、季卡78元、年卡258元；腾讯视频也在2021年和2022年进行了两次价格调整，VIP连续包月价格由20元调整为25元，VIP连续包季从58元涨到68元，VIP连续包年从218元涨到238元。

　　会员涨价能否成为视频平台可持续的生财之道？“短期通过涨价提升盈利水平，长期精品内容的输出能力是关键。”国联证券研报称，2022年以来，芒果TV、腾讯视频先后提价，此次调价是2020年以来长视频提价周期的延续，会员涨价的背后是长视频面临盈利困境的现状，短期来看，涨价是提升盈利最直接的方式。

　　据每日经济新闻

　　（文图：赵筱尘 巫邓炎）