Sectigo 網誌
2022 年四大正面安全趨勢
在近期發布的一篇文章中，我們探討了安全領域持續出現的典型邏輯謬誤。現在，我們來談談能夠糾正這些誤解的新興技術。我們早前整理的這些誤解，根源在於支援現有方案的技術本身存在局限，而打破這些局限就是解決問題的方向，下文介紹的趨勢正展現出行業朝這個方向發展的動向。
- 向無密碼方向演進
各行各業居家辦公模式的普及，推動各類企業開始部署無密碼認證方案，因為這類方案能夠解決傳統用戶名/密碼認證方式存在的安全漏洞。當然，部分企業此前已經在落地無密碼方案，但工作模式的根本性變革讓無密碼理念成為業界關注的焦點。微軟甚至已經面向一般 Windows 用戶開放了無密碼登入功能。基於這一背景，無密碼方向的進展在可預見的未來很大機會持續推進。 - 應用級認證、網絡隔離與零信任的普及
安全飛地在物聯網設備和流動設備中已經普及多年，但
應用級隔離對於很多桌面電腦而言仍是相對較新的功能。將這一思路融入桌面計算場景能夠提升安全性，因為可信平台模組（TPM）不再是可選附加元件，而是必備元件。如今 TPM 已經成為桌面電腦上的核心隔離方案，我們看到其在硬件和操作系統層面均得到落地應用。這些趨勢會進一步推動面向個人和企業用戶的零信任架構建設。 - 記憶體安全語言的興起
在硬件層面操作記憶體的能力極為強大。傳統上這種方式的問題在於，開發過程中很容易出現失誤，進而造成嚴重的安全缺口。我們已經見過在編寫這類應用時使用非記憶體安全語言（比如OpenSSL）導致的後果，網絡罪犯同樣也在利用這類漏洞。而使用 Rust 這類記憶體安全語言Rust，可以幫助開發者避免在安全應用中寫入致命的編碼錯誤，大幅提升網絡罪犯的攻擊難度。 - 證書生命週期管理工具的普及
安全從業員終於意識到，證書生命週期管理（CLM）解決方案是必需品，而非錦上添花的可選配置。部署一套優質的CLM 平台，是避開我們近期網誌中提及的大多數認知誤解的一站式方案。如果沒有完善的 CLM 解決方案，要管理企業全域無密碼認證所需的海量證書幾乎是不可能完成的任務。更重要的是，CLM 能夠為上文提到的這些正面趨勢提供支撐，同時減輕人手不足、負荷過重的 IT 部門的工作負擔。
想進一步了解我們在2021年觀察到的安全趨勢，請收聽根本原因, 第193集，《2022年四大積極安全趨勢》。