2024 年值得关注的 3 大基于身份的攻击趋势

JBS 勒索攻击一周年回顾：全球最大肉类供应商被迫停产并支付 1100 万美元赎金，暴露关键基础设施安全的普遍短板；文章建议企业主动修补漏洞、借助 BAS 与持续渗透测试验证控制有效性，并重视人在漏洞管理中的作用。

疑似来自东欧的攻击组织对 Colonial Pipeline 发起勒索软件攻击，迫使这家供应美国东海岸近半数燃油的公司关闭全部系统。白宫与 CISA 介入评估影响，事件凸显勒索软件对关键基础设施的严重威胁。

解析攻击者滥用 Azure OAuth 获取初始访问与持久化的三类手法，说明如何借助 Entra ID 登录日志与 JWT 字段识别，附 Wiz 遥测数据与可直接使用的 KQL 检测查询。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

Colonial Pipeline 攻击一周年：Semperis 的 Sean Deuby 评估关键基础设施安全现状——勒索团伙持续瞄准公用事业、医疗与食品供应链，Gartner 统计攻击量增长 400%，老旧 SCADA/IoT 系统难以加固。

SolarWinds 事件的启示：攻击者经本地 Active Directory 获得初始访问，而掌握 AD 管理员权限即可对本地与云端一览无余；持续监控与分层防御是保护身份基础设施的关键。