腾讯零信任产品如何助力混合办公安全

想了解相关问题，可以下载报告《2022混合办公安全白皮书：以万全应万变，从持续验证到持续保护》查看，以下内容都是根据该报告总结的，仅供参考。

1. 远程办公的异构网络

在远程办公时，我们面临网络、员工类型和设备的多样化。员工使用的网络包括 4G、5G、家用 WiFi、公用 WiFi 等。员工类型包括企业内不同部门与不同层级的员工、 企业外的合作伙伴、供应商等，其对应的权限各不相同。员工使用的终端按用途分为私 人设备与公司设备，以及按形态分为不同型号的手机、平板、手提电脑、台式电脑等， 其防护能力与设备形态各不相同。但是在腾讯 iOA 零信任安全管理系统的零信任安全网 络架构下，无论访问人员所处何方，使用何种终端，终端是否安装了客户端，访问任何 企业应用都无需使用 VPN。零信任系统通过终端可信评估、多因素可信认证和动态鉴 权访问控制，保障混合办公的安全，真正实现无边界的安全办公。

这个场景的安全保障非常重要，因为其对应的潜在风险行为发生频率很高。在调研 中，52.4% 的受访者表示，他们曾接入公共场所的 WiFi 进行办公。43.9% 的受访者表示， 他们曾因个人原因使用过公司的设备。由此看出，一方面，混合办公时代，网络异构性 比以往更强；另一方面，混合办公时代，个人设备与公司设备的边界也在逐渐模糊。这 些都需要像腾讯 iOA 这样的完善的零信任安全管理系统予以强有力的安全保障。

在调研中，我们还发现受访者两个强烈的需求。64.1% 的受访者表示，希望公司 系统能打通云上云下业务协同办公的功能；54.3% 的受访者表示，希望公司系统能支 持随时随地访问公司内部服务。腾讯 iOA 同样能够支持这两方面的远程办公场景下的 需求。

2. 终端安全管控

由于混合办公下，终端设备不再完全归属于企业，管理难度增大，潜在的安全风险 也大大增加。此时，腾讯 iOA 的作用就显现出来。它能作为高效的工具，让企业安全管 理者，从企业角度统一对各类终端设备进行高效的安全管理，包括合规检测、资产管理、 桌面加固、补丁分发、病毒查杀等百余项安全管理功能，针对不同状态的终端执行不同 的安全策略，并进行精准管理。

终端安全管控能覆盖许多混合办公模式下常见的潜在风险场景。例如：调研中， 51.6% 的受访者表示，曾在混合办公时，未将办公文件与个人文件分割，并加密重要文 件。这可能会带来潜在的数据安全危险，导致重要文件的泄露。而有了腾讯 iOA，则可 以通过终端安全管控规避这种风险。又例如，21.6% 的受访者表示，曾在不进行混合办 公时，未及时退出公司系统。这也可能带来企业安全风险，但同样，能通过腾讯 iOA 的 终端安全管控功能进行规避。

另外，61.1% 的受访者还提到，他们希望公司系统能提供互联网业务统一访问入口 安全管控。可以看出，这也是关乎员工办公体验的强烈需求，而腾讯 iOA 同样能通过其 终端安全管控功能模块予以满足。

值得格外注意的是，以上提到的几种员工曾遇到的潜在风险行为（接入公共场所的 WiFi 进行办公、因个人原因使用过公司的设备、在混合办公时，未将办公文件和个人 文件分割，并加密重要文件、不进行混合办公时，未及时退出公司系统），并非一定会， 及马上会，带来实际的风险伤害。这些潜在风险行为，本质上是概率事件。这也意味着， 现在暂时安全，没有出现事故，不代表未来不出现事故。企业的发展与竞争，并非是一 朝一夕，而是长线的。因此，企业需要做到，在拉长时间线后，能在长时间，保持其安 全状态，以满足企业的发展，并在长期赢得商业世界中的竞争。忽略这种“未来竞争”， 将很可能使得企业在未来的某个节点，出现重大挫败，从而遭受行业中的失败，甚至严 重威胁企业的生存。因此，从现在起，树立长期发展，着眼于“未来竞争”，用合适的 企业安全体系保护自身，就显得尤为重要。