2018年关于网络安全问题的五个行业预测

2018年已经到来，而在这一年中，网络安全问题将成为很多媒体的头条新闻。考虑到这一点，以下是人们将在2018年看到的五个行业预测：

1．关于后量子密码对网络安全影响的讨论逐渐升温

在许多圈子里，一些人在讨论后量子密码对网络安全的影响，而这个主题讨论将让企业高层获得更多的驱动力。人们也期望加密敏捷性（或敏捷加密）的主题得到更多的关注，并希望制定后量子密码（PQC）的标准，以及了解其对企业的发展有什么影响。

请记住，没有一种算法能够一直存续下去，这只是一个“什么时候”的问题。随着安全专家为后量子技术的到来做好准备，企业的高层和管理人员需要考虑他们能做些什么来确保所有的“事物”（汽车、设备、基础设施等）的安全。而对其开发和实施有效的加密敏捷方法的能力，是企业关心的重要问题，无论是行业还是基础设施，无论是企业还是与消费者相关的应用程序，都有可能受到后量子密码技术的影响。

2018年，人们将开始看到从讨论问题转向实施解决方案。因此，可以预计企业将会首先引入许多定制的细分市场（行业或用例）特定的加密应用程序，以缩小差距，并提供前瞻性的能力，以适应不可避免的变化动态。

2．区块链：将会超越加密货币？

区块链一直是2017年的主要热门术语之一，而这一趋势在2018年并没有放缓的迹象。当企业采用区块链技术时，许多企业天真地认为，由于区块链具有分布式的特点，因此是安全的。事实上，将交易添加到区块链中可以在不使用数字签名的情况下完成，从而掩盖了添加交易的人的真实身份，但是这对于企业和其他高度受管制的行业来说是一个难题，因为在这些行业中，加密密钥策略管理是一个更大的问题。

有趣的是，像硬件安全模块（HSM）这样被认为是区块链的传统技术已经取得了重大的进展，并且适用于保护企业业务区块链技术。区块链（或其中的一部分）在记录交易方面可能保持安全，但在记录和验证每个交易的发起者方面可能是不安全的。为了符合合规性和安全目标，其签名必须通过公钥基础设施（PKI）进行验证。 2018年，由于人们对采用区块链的兴趣上升，预计在企业中将更多采用硬件安全模块（HSM）。

3．创新深入传统支付市场

支付领域和银行的市场的创新通常采用新技术来满足不断变化的消费者需求。虽然这些组织在推动新技术的创新与传统领域运行核心业务之间的差距越来越大，但人们将开始意识这个差距，而前瞻性创新将进一步推动业务的发展。

由于企业希望简化流程并采用更为灵活的技术（特别是在安全方面），这意味着要在传统设备中实现现代化，并实施可满足数字支付、替代支付技术、加密货币等增长需求的不断发展的技术。同时保证严格的安全标准和合规性。

4．尽管所有人都在关注“一般数据保护条例”（GDPR）的实施，但大多数人会对欧盟推出的电子身份识别和信托服务（eIDAS）的变化感到惊讶

2018年是欧盟实施法规的重要的一年，尤其是欧盟“一般数据保护条例”（GDPR）将在今年五月全面实施。这也标志着欧盟所有成员国根据eIDAS第910／2014号条例要求承认其他成员国的电子标识（eID）已经到来，但是这不仅仅以eID结束。令许多企业感到惊讶的是，2018年的eIDAS变化中，还包括电子信托服务（即电子签名、电子印章、时间戳、电子传送服务和网站认证）将被跨界承认，并具有与传统纸质流程相同的法律地位。由于企业的重点仍停留在“一般数据保护条例”（GDPR）的准备和合规性上，预计更多的问题不是来自GDPR法规，而是来自实施和认识到对信托服务组织的需求。

5．自动驾驶汽车技术向前发展，其安全挑战也在增加

在2017年，自动驾驶汽车的发展超过了Gartner 公司的预期，处于“虚高期望峰值”阶段。其现实情况是，在安全方面，还有很多富有成效和建设性的对话和讨论。随着行业标准化组织对其安全要求的关注，更多的绿色环保公司将推出能够实现自动驾驶的安全产品，而这一市场中的并购交易将会蓬勃发展。

人们期望来自其他行业（如支付市场）的成熟技术能够在自动驾驶汽车行业所需的新基础设施中发挥作用。在这种情况下，后量子密码的网络安全等主题在采取加密敏捷方法方面将发挥重要作用。

随着人们看到车对车通信（V2V）和车对基础设施通信（V2I）这两方面的技术进步，而在这个行业也在采用一些先进的支付技术，例如，为了确保连接车辆能够安全，安全地执行交易和在（电）站加油／充电时，可以使用简单的支付流程，通过收费站或根据需要自动收费停车票和购买应用程序或服务。企业需要把欧盟GDPR和eIDAS结合起来，需要跨越国界提供服务，完成其业务目标，而事情变得更加复杂。这些即将出台的法规无疑会让自动驾驶汽车的争论更为激烈。