一年后回顾 Colonial Pipeline 网络攻击

疑似来自东欧的攻击组织对 Colonial Pipeline 发起勒索软件攻击，迫使这家供应美国东海岸近半数燃油的公司关闭全部系统。白宫与 CISA 介入评估影响，事件凸显勒索软件对关键基础设施的严重威胁。

JBS 勒索攻击一周年回顾：全球最大肉类供应商被迫停产并支付 1100 万美元赎金，暴露关键基础设施安全的普遍短板；文章建议企业主动修补漏洞、借助 BAS 与持续渗透测试验证控制有效性，并重视人在漏洞管理中的作用。

以 Colonial Pipeline 等事件为背景，文章分析关键基础设施为何成为网络攻击的高价值目标，并总结以往事件教训：运营方需强化弹性防御、制定响应计划，并在事件发生时保持透明以应对公众审视。

Hunt.io AttackCapture 发现 Ababil of Minab 组织暂存服务器完全敞开：约 5 GB 受害者数据，含 LA Metro 的 SCADA 备份与以色列多家机构的凭据、配置及数据库转储。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

2024 年三大身份攻击趋势：勒索攻击瞄准关键基础设施、TTP 持续演进、身份优先的运营韧性愈发关键；引用微软密码攻击激增数据。