Semperis 首席技术专家 Guido Grillenmeier 在第 18 届德国 IT 安全大会上发表演讲

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

网络弹性早已不是一个团队的独角戏。在下一次危机逼你正视之前，先了解有弹性的组织究竟需要哪些角色到位——顺便为派多人参加 2026 Hybrid Identity Protection 大会找个理由。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

域控制器上的 LAN Manager 身份验证级别仍停留在 2 是常见隐患：攻击者可借强制认证（PrinterBug、PetitPotam 等）捕获强度远弱的 NTLMv1 响应；升级到级别 3 可阻断出站 NTLMv1 且不破坏旧应用兼容性。

Entra ID 恢复不止于用户和组：设备身份、Intune 配置与自定义安全属性同样是访问决策的关键信号；文章解释这些「隐藏层」为何必须纳入恢复，以及 DRET 如何补齐缺口。