专访丨邬贺铨院士谈网络安全新风险应对：加强关键基础设施安全防护******

　　当前，关键信息基础设施成为网络攻击重点，勒索病毒上升为主要威胁，数据安全问题频发。面对这些新的安全风险，各方应该如何应对？

　　7月2日至3日，以“构建安全可信的数字世界”为主题的2022西湖论剑·网络安全大会在杭州、北京两地同步召开。期间，中国工程院院士、中国互联网协会咨询委员会主任邬贺铨在接受光明记者采访时表示，关键基础设施被攻击有各方面原因，比如，一些黑客组织为了经济利益实施勒索，这种状况已经上升为重要安全事件，导致了严重的经济损失。

　　邬贺铨建言，应对关键基础设施攻击或勒索病毒状况，一方面要加强关键基础设施安全防护，在这方面，国家已经出台了一些关于关键基础设施网络安全防护的制度，如何全面地、认真地执行这些制度要求，是保证关键基础设施安全性的一个前提。

　　“除了技术手段，还要考虑管理手段。一些关键基础设施本来完全是外网隔离，但由于一些人为操作不慎，导致了在外网上的U盘把木马病毒带到了内网，导致关键基础设施受到攻击破坏。”邬贺铨说。

　　监制：张宁、李政葳

　　统筹：王一涵

　　采访、撰稿：姚坤森、孔繁鑫

　　摄像、后期：曾震宇

【漫画】简单密码不安全复杂密码记不住？快来Get这些小妙招！******

　　生活中，我们经常能听到有人吐槽“密码忘了”“账号被盗了”等话题，随着我们的生活、工作与数字化的联系更加紧密，很多平台、应用都需要注册单独的账号和密码，如此一来，给用户造成“密码记忆混乱”的同时，也带来了不小的安全隐患。

　　因为有太多人习惯将密码设置为生日、手机号、家人姓名等，并且各个平台密码通用，如果将这些数字或拼音重组之后拿到专业的工具上爆破，就很容易被盗取。尤其是自己辛苦积累的人脉、数据可能会保存在这些账号中，万一出现被盗情况，很容易造成不可估量的损失。那么如何避免自己的账号被盗？

　　如今常见的盗号“套路”有哪些？

　　1、租号兼职。不法分子以租号用于公众号投票等理由，诱导用户主动交出账号、密码、验证码等信息。

　　2、免费送皮肤。不法分子以“免费领取游戏皮肤”为由，引导用户在钓鱼网站上填写账号、密码、验证码等信息。

　　3、游戏代练。不法分子以代练需要登录游戏账号为由，直接索要用户账号、密码、验证码等信息，然后通过修改密码盗取微信号。此外，还有刷单返现、游戏充值、贷款等。

　　避免账号被盗取的小妙招

　　1、重视官方平台安全风险提醒。个人账号如果收到被迫下线、官方提示的风险通知，有可能是你的账号密码已经泄露，应该尽快修改密码。

　　2、提高防范意识。注意保护好自己的隐私信息，切勿将账号、密码、验证码等信息告知陌生人（如游戏代练、充值等），不要点击不明链接、扫描未知二维码等。

　　3、密码分级管理。按账号数据的重要程度、是否关联财产等设置复杂程度不同的密码。同时，也建议时常更新密码，并与其他平台、网站的密码尽可能差异化。如果你感觉密码太多不好记，可以通过下载“密码钱包”等软件，只需记住一个主密码，即可实现随时随地一键登录。

　　光明网、安天科技联合出品

　　策划/编辑：李飞 雷渺鑫