医院网络攻击凸显 Active Directory 安全的重要性

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

JBS 勒索攻击一周年回顾：全球最大肉类供应商被迫停产并支付 1100 万美元赎金，暴露关键基础设施安全的普遍短板；文章建议企业主动修补漏洞、借助 BAS 与持续渗透测试验证控制有效性，并重视人在漏洞管理中的作用。

疑似来自东欧的攻击组织对 Colonial Pipeline 发起勒索软件攻击，迫使这家供应美国东海岸近半数燃油的公司关闭全部系统。白宫与 CISA 介入评估影响，事件凸显勒索软件对关键基础设施的严重威胁。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

微软手动 AD 林恢复指南长达约 149 页，且默认面向常规故障而非网络攻击场景。文章梳理出 15 个可能导致恢复旷日持久的陷阱：未言明的数据丢失、口令问题等。