网络攻击手段升级，攻击者通过供应链、管理系统及托管服务商渗透多目标，SolarWinds 与 Kaseya 事件暴露传统边界防御失效。文章指出服务提供商需内置安全能力，填补中小机构与 SLTT 网络的资源缺口。
攻击面外移与长尾风险：
攻击者利用供应链与管理平台实施广域渗透，SolarWinds 事件导致多组织数据外泄，Kaseya 事件则通过托管服务商波及下游客户。初期修复需重建基础设施造成直接财务损失，但威胁行为体的长期目标尚不明确，外泄数据可能被二次利用形成长尾效应。威胁行为体的文化差异（如耐心程度、资助经济体特征）直接影响战术选择，使得防御需覆盖从初始入侵到持久潜伏的全链路。
CIS 基准与社区防御模型落地：
CIS 通过社区防御模型输出经过验证的最佳实践，核心资产包括 CIS 关键安全控制与 CIS 基准。针对基础设施加固，CIS 与云厂商、传统基础设施商合作，提供经验证的平台及预加固镜像（公有云预加固 VM），降低组织自行加固门槛。同时通过 MS-ISAC 向州、地方、部落及领地（SLTT）网络提供运营级安全管理与情报共享，直接补齐资源不足机构的运维短板。
服务提供商的内置安全转型：
托管服务商与云平台处于供应链上游，其安全基线直接决定下游客户的暴露面。CIS 推动服务提供商将基准验证与加固镜像纳入交付流程，实现“开箱即安全”。原文未给出具体采纳率或量化收益数据，但架构逻辑明确：上游内置控制优于下游事后修补，尤其对缺乏专业团队的中小企业与 SLTT 实体，这种模式转移了配置审计、镜像构建等重运维环节。
对运维与网络工程师而言，关键动作是核对现用云镜像与
原文: APNIC Blog（2021-09-21）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog