张如旭

德尔塔毒株的出现打破了成千上万人原本稳步恢复的工作和生活，使得许多企业只能回到在家办公的模式。许多学校，尤其是在出现疫情的地区的学校都发布了推迟秋季开学的通知。事实上，远程工作应用程序已经成为继续防控疫情和维护经济社会正常运行的重要工具，其用户数量正在迅速增长。据中国互联网络信息中心发布的第47次《中国互联网络发展状况统计报告》，截至2020年12月，中国远程办公用户规模达3.46亿，占网民整体的34.9 %。

远程生活的转变使得员工越来越多地将工作设备用于个人用途，同时企业也提供更多的网络访问，使员工可以在家顺利工作。随着远程工作成为常态，有成千上万人在企业安全边界之外通过多个设备访问应用程序，使得企业信息或系统安全遭到破坏的风险大大增加。但是，这些提供网络访问的企业并不总是知道谁在使用哪些应用程序。即使经过培训，员工也不一定能识别网络罪犯的可疑活动。

上述这些都令企业的安全变得摇摇欲坠。为了加强自身安全，更好地保护自己的数字资产免于威胁和攻击，企业应实施零信任策略。零信任安全模式不存在安全与员工应用程序访问便捷性之间的“取舍”，因此适合几乎所有类型的企业。

零信任：新现实中的关键组成部分

零信任是一项简单的策略，其核心是最小特权网络安全原则的加强版。但与这个名字恰恰相反的是，零信任是一项对员工友好的安全解决方案，因此可以被IT专业人员和其他员工所接受。……