能力导向下网络对手模拟服务标准化研究 —— 基于英国 NCSC CyAS 计划
网络对手模拟(Cyber Adversary Simulation,CyAS)是检验组织机构真实网络韧性的重要实战化手段,市场上对手模拟服务商能力参差不齐、测试流程脚本化、交付报告流于清单核验等问题长期制约该类服务价值释放。英国国家网络安全中心(NCSC)公开发布 CyAS 计划系列文档,推出以能力为核心导向的第三方服务商认证框架,区别于传统固定脚本式渗透测试,强调攻击者思维、持续情报侦察、定制化攻防推演,为采购方提供统一的服务商评估基准。本文以 NCSC 发布的 CyAS 计划公开材料为基础,梳理该计划出台的行业背景、核心文档构成、能力导向的核心理念,解析计划对项目规划、实施过程、风险管控、...