社会面临的7个热门网络安全趋势与4个冷却趋势工业安全技术的新篇章

在当今的科技行业，充满了活力与不断变化。对于处于IT安全领域的企业来说，他们可能位于一个独特的地位，即恶意黑客开发的技术可能会迫使企业业务进行更改。这意味着各行各业中总会出现一些新的事物，并且还有一些技术和工具失去了可用性。

谈及技术安全趋势时，很难摆脱宣传和炒作：每个公司都希望让用户相信他们位于市场的最前沿。为了帮助人们了解当今安全领域中真正热门或趋冷的内容，我们将深入探讨网络安全的发展趋势。

11个热门和趋冷的网络安全趋势：

1.热门-凭证填充

2.热门-协作应用安全性

3.趵冷-勒索软件

4.热门-银行特洛伊木马

5.热门-物联网

6.趵冷-人工智能

7.热门-量子密码学

8.热門網絡钓鱼

9.熱門多因素身份验证

10.trend:防病毒

11.trend:区块链

1、凭证填充：每年针对大型公司的大规模自动尝试登录各种网站使用大量被盗登录凭据列表，这些攻击后果就是所谓的凭证填充。由于攻击自动化，攻击者利用了许多人在多个站点上使用相同用户名和密码的事实。

关键数据：2018年，航空公司60%客户登录流量包含凭证填充；零售店91%客户登录流量也包含此类行为。

2、协作应用安全性：越来越多企业依赖可帮助他们协调工作流程应用程序，如Slack等虚拟工作区。此类工具提高生产效率，但却开放了攻击面。

关键数字：超过80%员工通过这些协作服务共享文件和URL，但未经扫描处理。

3、勒索软件（trend）: 一种恶意软件可以控制受感染计算机数据以获取赎金，并威胁要永久加密除非支付费用。

关键数字：整体勒索软件活动在2018年下降20%，WannaCry变种后下降52%。

4、银行特洛伊木马（hot trend）: 专为获取金融机构用户账户访问权限而设计的一系列恶意软件，以广泛方式传播，如网络钓鱼网站，被劫持电子邮件等。

关键数字：去年，这些特洛伊木马成为移动设备特别是Android平台设备上的特殊威胁，其数量增长77%。

5、物联网（hot trend）: 一个涵盖连接到无线网络并部署为特定目的的小工具集合，如工业传感器到智能家用恒温器，它们承诺互联网超越屏幕上显示出的东西，与“现实世界”互动。

关键数据：过去十年中专注于物联网项目增加123%，但目前14%专注于此类项目集中研究与隔离措施相关问题。

6、人工智能（trend）: 将其归类为不再是主要关注点，因为很多厂商宣称自己的产品采用AI，有时被称为“机器学习”或“深度学习”。

7、新兴技术如量子密码学已经开始受到注意，它有潜力提供新的加密方法，不受当前公认算法破解之忧影响。

8、新一代网络钓鱼策略正变得更加复杂，从简单诱骗点击链接转向精心设计的手段，比如社交工程技巧，以达到欺骗目标用户的手段。

9 防病毒系统虽然仍然重要，但随着其他类型威胁如勒索軟體日益增长，它们的地位正在逐渐下降，因為它们無法保護對抗這種攻擊的情況下的數據完整性問題。

10 多因素身份验证已经成为一种常见做法，以增强保护个人信息免受侵犯，同时减少单一因素认证中的风险暴露给黑客视线下的漏洞空间。但这并不意味着它不再是一个重要的话题，因为它确保了更高层次保护隐私与资产所有权的情况下，对组织来说尤其至关重要的一个话题，因此仍旧非常突出且不可忽视，

11 区块链虽然起初被认为是一种革命性的创新，将改变金融交易方式，但是现在看来它更多的是作为一种底层基础设施，而不是直接用于提升某个具体功能或解决方案。在这个过程中，一些预先设想的人口心理期待，在实现实际效果方面显得过分乐观，因此它现在似乎呈现出向冷却方向发展态势。