Semperis 参与编写两份 NIST 数据完整性实践指南

勒索软件防御无法做到百分之百预防，重点应转向杀伤链早期的检测能力。文章介绍 BAS as a Service 如何通过紫队演练与基线测试暴露 EDR、SIEM 等安全控制的检测盲区，并提供利用 NetSPI BAS 模块改善检测的具体方法。

勒索软件综述：剖析从收取赎金到 RaaS 工具包的犯罪经济生命周期，并系统介绍勒索软件的预防措施、检测手段与攻击模拟演练，帮助企业评估自身防御与恢复能力。

文章指出后量子密码（PQ）的核心价值不只在抗量子：即便量子计算机迟迟无法实现，新 PQ 标准也基于更多样化的数学难题、吸取数十年实践经验，在安全性和用例灵活性上优于经典算法，迁移依然值得。

Semperis 在 Cyber Defense Magazine 2021 全球信息安全奖中连中三元：AD Forest Recovery、Directory Services Protector（IAM）与 HIP 会议；文中介绍 DSP v3.5 全周期覆盖与 ADFR 自动化恢复。

医疗行业风险更高：杜塞尔多夫医院勒索事件致患者死亡、UHS 大范围停摆；结合 CHS CISO 的研讨——应用 NIST 框架、管理多套身份系统、以零信任思路应对激增的医疗攻击。

Wiz 剖析「无恶意软件」型数据库勒索：攻击者利用弱认证的暴露 MySQL、PostgreSQL、MongoDB 实例，用原生命令窃取、清空并勒索数据，全程无恶意程序落地。