混合办公安全风险如何应对？“零信任”产业逐渐成企业关注重点

2020 年以来，全球众多企业和非商业组织的员工，都面临着从固定场所工作，到固定场所和在家远程办公相结合，甚至会出现全球化云办公的情况。

在这种常态化的“混合办公”模式之下，原有的基于企业局域网边界的安全架构不再有效，以“持续验证、永不信任”为核心的零信任成为了企业关注的重点。

6月22日，由腾讯安全主办的2022零信任产业发展论坛在线上举行。腾讯研究院、腾讯安全与Gartner共同发布了《2022年混合办公安全白皮书》（以下简称〈白皮书〉），帮助企业定位自身在混合办公安全领域的发展水平，以及持续发展和优化的方向。

全球混合办公常态化，用零信任应对办公安全新变革

Gartner一项针对CFO的独立调查表明，75%的组织计划将一部分员工转换为永久远程办公，在提高效率的同时削减员工成本。此外，IDC数据显示，至2023年，全球2000家企业或组织中，70%将采用远程或混合办公优先的工作模式。

“混合办公是数字科技发展、外部不确定性增强、人才国际化和组织降本增效等多方面因素共同推动形成，其中安全成为最受关注的核心问题之一。”腾讯副总裁、腾讯研究院院长司晓在《白皮书》寄语中提到。

《白皮书》对混合办公安全的特征和安全风险进行了分析，提出混合办公安全安全五要素"i-DEAN"：身份安全、数据安全、设备安全、应用安全和网络安全。同时，《白皮书》还推出混合办公成熟度评估模型，帮助企业评估自身混合办公安全的成熟度，共同探索如何在混合办公新模式下应对新风险，从而更好地保障业务安全。

中国信通院云计算与大数据研究所所长何宝宏公布的调查数据显示，当前有46%的企业选择零信任是源于“远程访问”的需求，“远程访问”是当前企业实施零信任的主要驱动和优先选择。与此同时，有77%的供应商提供BYOD （自带设备）零信任能力，以满足企业员工在设备多样、接入便捷等方面更高的体验需求。

零信任步入2.0时代，未来发展需要更加开放的新生态

“零信任”理念自2010年提出以来，发展至今已有12年，作为国内最早实践零信任的企业之一，腾讯在论坛上首次对外披露了「零信任技术演进路线图」。腾讯安全零信任产品总经理杨育斌表示，希望通过分享腾讯的零信任技术演进路线，能为正在研发和实践零信任的企业一些经验参考。

腾讯的零信任技术演进分三个阶段：最早是从2016年起，腾讯开始实践在公司内部实现零信任整体的体系建设；到了2019年，腾讯将内部实践和研发出来的解决方案对外发布，形成了商业版iOA零信任安全管理系统，实现访问全程的4T可信零信任；到了2021年和2022年，腾讯将零信任解决方案升级，以接、防、管、控一体化实现零信任自适应持续保护机制。

腾讯iOA的第一百万终端客户——高灯科技也在论坛上分享了部署经验和使用体验。据高灯科技信息安全专家王凯介绍，高灯科技作为财税科技公司，对网络接入与数据安全性有着极高的要求。根据自身应用场景和需求，高灯将腾讯iOA的部署分为两个阶段，第一阶段主要聚焦于网络和终端安全领域，第二阶段主要聚焦数据安全。

“在两年的使用过程中，我们发现，腾讯iOA带来的不仅仅是一个功能，而是囊括了防病毒、终端管控、零信任接入、DLP等多套系统的综合平台，不仅提升了高灯科技的安全管理能力和效率，还极大地降低了安全运维成本。”王凯表示。