当前，企业中远程工作者居多，其中许多人使用未经批准的设备访问公司应用程序和服务。这种向远程工作的转变使许多公司面临风险。
根据 2021 年数字化准备度调查83% 的信息技术专业人士表示，最近向远程工作的转变增加了他们公司的 安全风险。然而，尽管安全风险有所增加，但只有 56% 的公司采取了安全策略来应对远程员工数量的增加。这使得当前的环境成为黑客、恶意内部人员和其他不良行为者的温床。
公司应该计划转向零信任框架，这 亚美尼亚电话号码数据 意味着 IT 人员应该“永不信任，始终进行验证”。应该假设网络中的每个访问请求都来自不安全的开放位置。此外，应根据用户的身份、位置和设备健康状况对所有用户进行验证。
在整个组织内实施零信任原则
由于员工在办公室外工作并使用未经批准的设备的频率比以往任何时候都高，因此建立零信任框架非常重要。这样的框架要求所有用户只获得完成工作所需的最低限度的访问权限。
此外，根据“最小特权原则”，用户应被授予在完成任务所需的时间内使用基础设施资源的最低权利。