【摘要】本议题延续了对方程式组织攻击中东SWIFT供应商事件的复盘分析。按照威胁框架将整个攻击过程逐帧拆解，分析每个攻击步骤中防御方的不足。在A2PT级别的攻击下，需要以敌已在内作为基础敌情想定，以面向失效的设计为基本规划原则。通过资产安全运维平台明晰资产底数，建立统一安全策略分发调整，实现有效的资产安全加固。