随着数字化业务转型、远程办公和云技术应用的加速，传统安全模式已无法应对不断演变的网络威胁。零信任安全性作为一种动态、事件驱动型安全模式，通过将信任转化为访问操作变量，增强网络弹性，带来明显的运营优势。
核心观点：
- 传统安全模式的局限性： 依赖既定边界和绝对信任的传统安全模式已无法应对新业务模式带来的安全挑战，如远程办公扩大了攻击面，云环境成为威胁滋生的温床。
- 零信任安全性的优势： 零信任安全性通过动态地适应用户、数据集和工作负载，无论它们运行在何处，使安全性成为业务连续性的保障，提高检测和响应能力，减少敏感数据的泄露，优先考虑在生态系统合作伙伴之间建立和维持安全连接，从而更有效地利用云投资。
- 零信任率先尝新者的特征： 这些组织将 IT 和安全运营视为一个整体，擅长开展内外部合作，对安全运营进行现代化改造，充分应用云计算、AI 驱动的分析和自动化技术，招聘、培养和留住高技能的网络安全人才。
- 零信任成功的四项核心能力： 零信任安全运营的坚实基础、安全指挥与自动化管理能力、零信任安全控制框架、具有强大适应能力的网络人才管理系统。
关键数据：
- 受安全保障的远程工作人员数量在 2019 年底到 2020 年末增加了 41%。
- 超过 90% 的网络相关事件起源于云环境。
- 远程工作导致数据泄露成本增加了 107 万美元。
- 376%的中国企业无法保护在多个云和本地环境中移动的数据。
- 87%的中国企业无法安全地为内部和外部合作伙伴实现和扩展新的云原生能力。
- 150 天是中国企业用合格的候选者填补网络人才空缺所需的时间。
- 23% 的组织在 IT 和 OT 环境以及与生态系统合作伙伴的互动中部署零信任能力，被称为“零信任率先尝新者”。
研究结论：
- 零信任率先尝新者通过实施零信任能力，显著降低了安全资本和运营支出，提高了网络安全能力的有效性，实现了更高的运营效率和更出色的业务成果。
- 组织可以通过实施零信任安全运营的坚实基础、安全指挥与自动化管理能力、零信任安全控制框架、具有强大适应能力的网络人才管理系统，来提升网络弹性，实现零信任带来的优势。
- 零信任方法可以帮助组织保护混合云环境、客户隐私、降低业务中断和勒索软件的风险，以及构建安全的远程办公环境。
行动建议：
- 组织应绘制零信任路线图，根据自身情况选择合适的实施路径。
- 优先考虑在生态系统合作伙伴之间建立和维持安全连接，从而更有效地利用云投资。
- 将更多的网络安全预算投资于对资源进行技能重塑，提高网络资源保留率。
- 转变安全人才管理流程，专注于聘用天赋异禀、态度明确以及经验丰富的人才，并培养持续学习和持续创新的企业文化。
