展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
2022年新茶饮门店数已近50万家,蜜雪冰城位居第一、古茗第二******
新茶饮行业正处于持续增速阶段。近日,中国连锁经营协会发布《2022新茶饮研究报告》(以下简称报告)显示,2022年新茶饮市场处于成熟期上半段。2022年年底在业的新茶饮门店总数约48.6万家,截至2022年10月底,蜜雪冰城以23295家门店数位居第一;古茗居第二,门店数为6778家。新茶饮行业的市场格局逐渐明朗,新茶饮品牌头部效应明显。
此外,2022年新茶饮的连锁化率已提升到55.2%。在多个城市核心商圈的抽样调查中,新茶饮的连锁化率超80%。新茶饮这个从业者平均年龄不到30岁、形成规模不超十年的新兴行业,已经阶段性创造出了旺盛的消费者需求,并以连锁经营的形态在消费市场上熠熠生辉。
1、蜜雪冰城门店数最多,古茗近7000家
从中国整体新茶饮市场来看,2022年年底在业的新茶饮门店总数约48.6万家,比2020年年底37.8万家增长超28%。结合全网多方数据及企业调研,报告确定了30家典型新茶饮品牌在2022年10月底的门店数。
数据显示,蜜雪冰城门店数位居第一;古茗紧随其后,门店数为6778家;排在第三、四位的的书亦烧仙草、茶百道门店数也均超过6000家。从消费者角度看,2022年新茶饮整体有了更好的“性价比”、算下来“比瓶装饮料贵不了多少”、“比单独买新鲜水果还便宜”。
图片来源:中国连锁经营协会新茶饮门店数不断增长,进一步带动该细分品类在我国现制饮品市场中占据越来越重要的位置。从整个现制饮品市场来看,2022年新茶饮门店数仍是我国现制饮品中门店数最多的一个细分品类,其门店数占比高达61.9%。
图片来源:中国连锁经营协会2、新茶饮连锁化率升至55.2%,行业竞争将围绕供应链
新茶饮具有一定零售产业特性,标准化程度高,能够迅速实现复制。据美团数据显示,2020-2022年餐饮业连锁化率从15%提升到20.7%。同期,新茶饮的连锁化率从41.2%提升到55.2%。在多个城市核心商圈的抽样调查中,新茶饮的连锁化率超80%。放眼全球连锁市场,我国新茶饮在过去几年里市场发展迅猛,目标客群清晰,产品不断迭代创新,孕育出了多个全国知名品牌。
图片来源:中国连锁经营协会中国连锁经营协会发布的报告还指出,未来新茶饮的竞争就是供应链上的竞争。而提前布局供应链的茶饮品牌将在越来越激烈的市场竞争中更具有核心竞争力。比如古茗自2016年就已经开始了供应链建设,除稳定的合作果园茶园外,也拓建了自己的果园,目前已经跑出了一个涵盖原料种植、快速配送、仓储基地建设的完整供应链模式。夯实的供应链链条可以更精准做好产品品控,为消费者提供口感稳定、高性价比的新鲜饮品。
接下来,布局农业供应链将成为行业新趋势,从上游果园到下游销售全产业链把控,将会是新茶饮品牌发展的必经之路。
至于新茶饮行业的未来发展空间,根据艾媒咨询及华经产业研究院数据测算: 2022年新式茶饮行业市场规模超过2900亿元,同比增长5.1%。“整个新茶饮市场有望在2023年Q2全面恢复,并有望迎来‘欢庆式’销售市场,业绩整体全面提升。加盟业务也有望全面恢复。最终,2023年将实现全年业绩的同比增长。”《2022新茶饮研究报告》指出。
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |