2024年Verizon Business报告指出，每十起数据泄露事件中就有七起（68%）涉及非恶意人为因素。员工对企业网络安全存在虚假安全感，这正是零信任（Zero Trust）策略应运而生的背景。
核心理念：对一切保持怀疑
Unentel网络与网络安全业务单元负责人Luiz Wagner Grilo解释，零信任旨在解决“对企业网络过度信任”的问题。其前提是对一切和所有人保持怀疑，确保每次访问（无论内外）均经过身份验证和监控。
Gartner估计，全球63%的企业已部分或完全采用零信任模型，其中78%的组织将高达25%的总网络安全预算投入该策略。
从技术架构到文化转变
该概念于2010年提出，通过结合管理控制补充传统VPN（虚拟专用网络）。与传统划分信任区域的方法不同，零信任默认不信任任何实体。
Grilo强调，零信任不仅是技术架构，更是组织心态的转变和安全文化的重塑，用于纠正系统缺陷，而非单纯的网络安全解决方案。
云安全需求激增与持续演进
Check Point《2024年全球云安全报告》显示，随着云服务加速普及，关注企业保护的公司比例从2023年的24%升至2024年的61%，增幅达154%。
需注意，零信任是持续过程而非终点。其实施需随公司需求、应用平台增长、设备演变及新兴威胁等因素动态调整，由负责团队持续部署新的安全解决方案。