无身份，无恢复：网络弹性始于IAM

📋总体概括

本文提出企业网络弹性（Cyber Resilience）的起点是身份与访问管理（IAM）。随着企业应用数量激增和云端身份提供商（IdP）成为所有系统的集中控制面，攻击者一旦攻陷身份层即可横向渗透并破坏备份与恢复能力，传统以边界和终端为中心的安全思路已失效。作者主张企业以身份为核心重构安全架构：集中治理身份生命周期、强化MFA与最小权限、保护IdP免遭接管，并将身份恢复纳入灾难恢复与勒索事件响应演练，实现「无身份、无恢复」前提下的持续业务韧性。