我来爆个料
上周和一位深耕7年网络防护的前辈聚餐，聊起零信任架构，他打的比方一下点透我了。早年做防护只守企业外网网关，相当于只锁公司大门；零信任等于内部每间办公室单独加密，每次访问都多重核验。防护等级确实拉满，但一线员工全是抵触，吐槽又多一堆繁琐验证流程。干运维安全的都懂这个窘境，防护标准越高，员工怨言越多。这套方案能不能落地，从来不看设备性能，全看技术部在公司的地位。要是技术岗定位成单纯修电脑、处理网络故障，员工一投诉，管理层直接叫停改造。可要是能给老板算清风险：数据外泄轻则丢客户，重则高额处罚，老板就愿意全力推进。现在我对接客户做方案，从不先堆技术参数，先摸清管理层最担心的风险点，找准痛点再推零信任，落地顺畅很多。安全行业技术只是基础，会沟通、懂权衡才是核心能力。
发布于 广东
1
1
赞
未登录
友善发言
评论
加载中
