如何为网络战做准备:一切从身份开始

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

前 bp CISO Simon Hodgkinson 指出：传统灾难恢复定义过窄，运营韧性须覆盖治理、业务连续性以及第三方供应商风险，并融入日常流程。

前 bp CISO Simon Hodgkinson 做客 HIP 播客：运营韧性比灾难恢复范围更广，涵盖治理、业务连续性与网络风险，并谈及 Colonial Pipeline 百万美元罚款的教训。

快速恢复 Active Directory 的 ROI 实务分析：AD 停摆的运营损失（巴尔的摩市损失超 1800 万美元）、勒索团伙为何紧盯 AD 对象（组账户、GPO、SYSVOL、域控制器），以及业务连续性计划为何必须覆盖 AD。

对 350 余名安全从业者的调查揭示危机管理缺口：97% 认为 AD 至关重要、84% 称宕机影响严重，但仅 3% 对快速恢复“极有信心”，过半从未演练甚至没有 AD 恢复计划。