新威胁：攻击者不仅仅是入侵，而是伪装融入
原文英文，约800词，阅读约需3分钟。
📝
内容提要
恶意攻击者通过伪装成合法工作负载而非直接破坏系统进行入侵，例如RustyWater植入程序在系统中静默存在。随着基础设施可观察性的增强，攻击者的策略转向保持正常行为。现代系统中，获取执行权限变得容易，攻击者通过影响信任模型实现长期影响。因此，设计时需将控制权的明确性作为目标，以限制执行传播。
🔎
延伸解读
攻击者的新策略
现代攻击者越来越倾向于伪装成合法工作负载，而非直接破坏系统。这种隐蔽性使得传统的安全监控手段难以发现潜在威胁，企业需要重新评估其安全策略，关注如何识别和应对这种新型攻击方式。
可见性与控制权的平衡
随着基础设施可见性的提升，企业在监控和控制方面的投资也在加大。然而，过度依赖可见性可能导致对潜在风险的忽视。企业应当在提升可见性的同时，明确控制权的分配，以防止攻击者利用系统的信任模型进行长期影响。
共享基础设施的风险
共享内核和基础设施虽然提高了效率，但也带来了隐含的共享权威。这种共享可能导致攻击者在不被察觉的情况下扩大影响力。因此，企业在设计系统时应考虑如何限制默认权威，以降低潜在风险。
❓
Q&A
攻击者如何伪装成合法工作负载？
攻击者通过植入程序如RustyWater，静默存在于系统中，避免明显的威胁升级路径，从而伪装成正常的工作负载。
现代系统中获取执行权限的难易程度如何？
在现代基础设施中，获取执行权限变得相对容易，代码在服务和管道中不断运行。
可观察性在网络安全中的作用是什么？
可观察性帮助提高对系统事件的理解，成为操作成熟度的标志，但也可能被攻击者利用来保持正常行为。
攻击者如何利用云身份进行攻击？
攻击者通过获取凭证或过于宽泛的角色，能够合法地创建和修改基础设施，而不需要恶意软件。
现代环境中共享基础设施的风险是什么？
共享基础设施提高了效率，但也带来了隐含的共享权威，增加了被攻击的风险。
如何设计系统以限制执行传播？
一些架构方法通过限制默认权威，强调将控制作为主要设计目标，以应对潜在的攻击。
🏷️
