回去 返回

身份即是新的边界: Seqrite 揭示为何基于密码的系统将在2026年让印度企业失望

日期2026 年 2 月 6 日

浦那,2026年1月15日随着新年的到来,印度的网络威胁形势正在发生显著变化。 Seqrite全球网络安全解决方案提供商 Quick Heal Technologies Limited 的企业安全部门已经确定了几个将在 2026 年塑造网络安全格局的关键趋势。 2026年印度网络威胁报告由研究人员编写 Seqrite 印度最大的恶意软件分析机构 Labs 指出,随着身份成为新的边界,基于密码的系统将无法抵御复杂的 AI 辅助攻击。

Seqrite“ 最新的威胁报告还预测,到2026年,攻击者将越来越多地利用OAuth令牌进行云身份入侵。这将使攻击者能够在混合环境中无缝横向移动,而不会触发传统的恶意软件警报。 Seqrite“ 对 8 万个端点的遥测数据显示,OAuth 滥用是云入侵的主要途径,攻击者利用配置错误的身份提供商冒充合法用户,在不被察觉的情况下访问敏感资源。基于行为的检测拦截了超过 34 万次异常活动,其中许多与身份滥用有关,而非可执行威胁。这些发现证明,边界防御必须从网络边界向持续身份验证演进。

《2026年印度网络威胁报告》还揭示了麒麟、Akira和Cl0p等勒索软件组织在2025年的攻击手段如何从大规模加密转向以身份为中心的勒索,他们利用窃取的凭证和OAuth令牌篡改来渗透云控制台和API端点。在印度的混合环境中,由于遗留系统暴露,本地系统占检测总数的91%,而云系统占9%,但面临着配置漂移和未受管理的访问等针对性的身份威胁。 Seqrite 实验室观察到,云入侵通常完全绕过终端可见性,转而依赖 OAuth 滥用和 API 漏洞利用,而传统的密码策略无法有效阻止此类攻击。这种身份边界的崩溃使得攻击者能够持续数周,通过合法渠道窃取数据,而合法用户却浑然不知自身系统已被入侵。

随着2026年的到来,认知威胁预计将加速身份攻击,例如通过人工智能生成的深度伪造身份验证绕过和企业级自主凭证填充攻击。研究人员在 Seqrite 实验室预测,生成式人工智能将创造出高度逼真的冒名顶替者,能够绕过基于生物特征或行为模式的多因素身份验证 (MFA),而 OAuth 流程中的零信任漏洞将成为认知入侵的主要入口。印度的教育、医疗和制造业企业(目前已占 2025 年检测案例的 47%)面临着生存风险,因为身份认证正成为不断扩展的云原生环境中最为薄弱的环节。

Seqrite 建议将零信任身份管理作为构建强大网络防御体系的必要条件。研究人员在 Seqrite 实验室还建议采用持续身份验证、行为生物识别和人工智能驱动的身份关联技术来取代静态密码模式。企业必须在身份架构中实施即时访问、临时凭证和异常检测,以应对 OAuth 武器化和令牌窃取。该报告对 265.52 亿次检测的分析证实,仅靠基于签名的防御无法应对身份驱动型威胁,需要将预测智能与自主响应能力相结合的集成平台。

随着印度数字足迹的扩大, Seqrite 呼吁就身份标准达成监管共识,并开展跨行业合作,以建立国家身份保障框架。这家网络安全公司已启动 Seqrite Threat Intel利用由 GoDeep.AI 专利技术驱动的零信任身份模块,企业可以更高效地开展工作,并增强企业级产品和服务。忽视身份边界转变的企业将在 2026 年的认知威胁时代面临灾难性的安全漏洞风险,届时,人类信任将成为最终的攻击途径,而弹性身份架构则决定着企业的生存。

关于我们 Seqrite
Seqrite 是一家领先的企业网络安全解决方案提供商。专注于简化网络安全, Seqrite 通过我们获得专利的 AI/ML 技术栈提供全面的解决方案和服务,保护设备、应用程序、网络、云、数据和身份免受最新威胁。 Seqrite 是全球网络安全品牌 Quick Heal Technologies Limited 的企业部门,Quick Heal Technologies Limited 是印度唯一一家上市的网络安全产品和解决方案公司。

我们是首家也是唯一一家通过与美国政府合作开展NIST NCCoE数据分类项目,巩固印度在全球版图上地位的印度公司。我们凭借易于部署、无缝集成的综合解决方案脱颖而出,这些解决方案采用最先进的技术,能够提供最高级别的保护,抵御新兴和复杂的威胁。 threat intel严谨细致的防范措施和周密的应对方案,辅以印度最大的恶意软件分析实验室中一流安全专家提供的世界级服务—— Seqrite 实验室。我们是唯一一家符合 CSMA 架构建议的印度全栈公司,提供屡获殊荣的产品。 Endpoint Protection, 企业 Mobile Device Management, Data Privacy, Zero Trust Network Access等等。 Seqrite Data Privacy 管理解决方案使组织能够完全遵守《数据保护和数据保护法》(DPDP Act) 及全球法规。我们最近推出了 Digital Risk Protection Services 用于外部威胁监控和勒索软件恢复即服务,以便在勒索软件攻击后快速、有指导地进行恢复。 Seqrite 还推出了 SIA,这是一款基于 GoDeep.AI 构建的 LLM 驱动的安全辅助驾驶工具,旨在通过智能对话分析帮助企业应对日益复杂的网络安全挑战。

如今,超过 70 个国家/地区的 30,000 多家企业信赖我们。 Seqrite 满足他们的网络安全需求。更多信息,请访问: https://bit.ly/42E5BCJ

关于Quick Heal Technologies Limited
Quick Heal Technologies Ltd. 是一家全球网络安全解决方案提供商。Quick Heal 的每一款产品都旨在简化跨设备、跨平台的 IT 安全管理。产品经过定制,可满足消费者、小型企业、政府机构和企业的需求。近 3 年来,公司一直专注于计算机和网络安全解决方案的研发。

目前,Quick Heal 的云端安全和先进的机器学习解决方案组合能够有效阻止威胁、攻击和恶意流量,从而显著降低系统资源占用。这些安全解决方案均为印度自主研发。Quick Heal 防病毒解决方案、Quick Heal 扫描引擎以及 Quick Heal 全系列产品均为 Quick Heal Technologies Ltd. 的专有产品。近期,Quick Heal 还推出了印度首个反欺诈解决方案 AntiFraud.AI,该方案适用于 Android、iOS 和 Windows 系统。

欲了解更多信息,请访问: https://www.quickheal.co.in/
AntiFraud.AI – https://www.quickheal.co.in/quick-heal-antifraud/