“我们最近购买了一个零信任解决方案。” 这样的说法会让经验最丰富的安全专家都感到不安。到 2025 年，零信任是一个无处不在的概念，出现在产品包装、研讨会和销售演示中。然而，这个基本理念仍然被严重误解。 零信任不是可以购买的东西。它是一种思维方式，一个你遵循的计划，一条你为之奉献的道路。考虑到日益扩大的攻击面、异构的劳动力和更复杂的威胁行为者，将零信任视为一种“打勾”式的任务，不仅效率低下，而且风险重重。