La novità è qualcosa che si distingue perché appare nuovo, insolito o sorprendente. Nella sicurezza informatica, la novità è importante perché gli attaccanti spesso si affidano a tecniche, tipi di file o trucchi visivi poco familiari per aggirare sia i sospetti umani sia il rilevamento automatizzato. Un payload che sembra diverso dai malware noti può evitare firme semplici, e una pagina di accesso contraffatta o un documento possono sembrare più convincenti quando usano un design fresco o un formato inaspettato. La novità può anche funzionare come strumento di ingegneria sociale: le persone hanno più probabilità di fare clic, fidarsi o ispezionare qualcosa che appare raro o interessante.
Anche i difensori si preoccupano della novità. I team di sicurezza osservano comportamenti nuovi, come catene di processi insolite, nuove destinazioni di rete o binari mai visti prima, perché il