NotPetya,俄罗斯擦除器

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis CEO Mickey Bresman 在 RSA 2020 访谈中解析勒索软件如何劫持 Active Directory 横向移动：NotPetya 造成约 100 亿美元损失后，攻击者转向更隐蔽的单点勒索；AD 安全弹性工具因之愈发关键。

擦除攻击实战故事：一家万名员工的西欧制造商遭 NotPetya 席卷，不到 10 分钟全部域控制器与文件服务器（连备份服务器）被加密、业务全面停摆；文章复盘恢复中的关键决策——先恢复什么、每个站点最少保留几台 DC。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

网络弹性早已不是一个团队的独角戏。在下一次危机逼你正视之前，先了解有弹性的组织究竟需要哪些角色到位——顺便为派多人参加 2026 Hybrid Identity Protection 大会找个理由。

Semperis 解读五眼联盟 2026 年 6 月联合声明：AI 正在加速网络威胁的速度、规模与复杂度，网络韧性已是核心业务风险；文章建议董事会正视「身份既是攻击目标又是恢复依赖」的双重角色，现在就验证身份系统的恢复能力。