为什么 86% 的组织在增加对 Active Directory 安全的投资

EMA 报告：未知漏洞成为 IT 从业者对 AD 的首要担忧，已知未修复漏洞次之；SolarWinds 与 Colonial Pipeline 推高关注度；Mandiant 称其调查的 90% 事件涉及 AD。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

HackerOne 基于对 10 位安全高管的访谈和 550 余位从业者的调研发布 RoM（Return on Mitigation）白皮书，主张用「避免了多少损失」取代传统 ROI 来量化安全投入价值，将安全支出类比为保险进行损失测算。

CVE创纪录增长解析：2024年新增CVE达40,009个，同比增长38%，占历史总量15.32%。文章剖析攻击面膨胀、软件复杂度上升、AI加速漏洞发现及第三方组件放大下游影响等动因。

Bugcrowd CIO/CSO Nick McKenzie 撰文指出，在裁员与紧缩时期削减网络安全预算是自毁行为：数据泄露平均成本达 435 万美元，Gartner 预测 2025 年近半数软件供应链将遭攻击，且股价负面影响持续多年，企业应将安全投入排除在降本计划之外。