为新的工作环境构建的安全性：IDC 讨论 Zoom 的安全成熟度和创新性

“这很正常，一切都在预料之中。混合式办公是我们的现状，而且会一直存在下去。你瞧！我们说过！””IDC 分析师 Frank Dickson 和 Christopher Rodriguez 这样说道，他们还撰写了白皮书“保护现实世界：加速协作，降低风险”。

在这份白皮书中，他们讨论了我们的工作方式如何发生了永久改变，IDC 甚至在新冠疫情开始之前就预测到我们将向灵活工作方式过渡。 受 Zoom 委托，IDC 白皮书讨论了这一新的工作环境所涉及的复杂问题，它所必需的一套安全控制措施，以及 Zoom 平台如何提供适合的功能为员工所需的灵活通信提供保障。

如今，弹性工作制十分普遍，IDC 认为随着时间的推移，这种趋势只会不断发展和扩大。 正如 Dickson 和 Rodriguez 在白皮书中指出的那样，“IDC 预测，到 2023 年，数字化转型和业务波动将促使 70% 的 G2000 组织部署远程或混合优先工作模式（参见 IDC FutureScape：2022 年全球工作前景预测，IDC #US47290521，2021 年 10 月）。 混合工作模式将迫使组织重新思考如何提供有效手段将物理工作场所与数字工作空间结合起来。”

弥合数字和物理鸿沟的关键是什么？ 一种可创建有用的异步连接的通信技术堆栈，正如引用 IDC 研究报告的白皮书中所指出的那样，人们越来越偏爱在线优先的协作工具，如聊天、白板和在线会议室。

企业采纳混合工作模式已经不是什么新闻了。 但许多企业仍在研究如何实施新的组织模式。 正如 Dickson 和 Rodriguez 认为的那样，“IDC 研究报告表明，许多组织已经开始/动员员工向混合工作模式过渡，但通常缺少文化调适之类的特定条件。 为了取得成功，组织不仅需要进行技术投资，以便随时随地安全访问企业资源，还需要采用弹性思维方式，从而转化为对人员和流程进行战略投资。”

安全性一直是业务取得成功的核心基础，然而，向混合工作模式转型改变了该基础内容的本质。 技术上必须考虑到远程办公员工所需的灵活性和可扩展性，并采取安全控制措施，确认并解决现代员工所面临的新型威胁。

正如 Dickson 和 Rodriguez 解释的那样，“数字化转型同时还发掘出了富有创意的新方法，改变了开展业务的场所、时间和方式。 随着技术进步不断推动业务实践的发展，随之而来的必定是安全措施和技术的革新。 为了弥补混合工作模式现状的不足之处，真正现代化的安全保障需要对风险和风险缓解控制措施进行根本性的重新评估。”

自适应安全性现已成为一种赌注。 正如 Dickson 和 Rodriguez 所指出的，“随着员工普遍要求获得异地访问权，本地访问权与远程访问权之争已变得无关紧要。 总体而言，无论用户是现场办公还是远程办公，还是两者兼而有之，都需要与之相适应的安全性。”

有证据表明，解决方案的安全性和隐私控制措施会严重影响用户采用率。 IDC 研究表明，在选择协作平台时，与许多其他功能相比，安全性和管控能力的影响力更大（见下图）。

随着组织实现灵活工作模式，他们需要与在其平台内分层植入相关安全和隐私控制措施的通信提供商合作。 Zoom 一直在努力做到这一点，并已引起 IDC 的注意。

“由于安全性、隐私、机密性和合规性是所有工作模式的基础（不仅仅适用于混合工作模式），Zoom 已在其平台中实施了相应的功能。 Zoom 平台在设计时考虑了零信任原则，提供了先进的安全功能，如双重身份验证 (2FA) 和单点登录 (SSO)，可以帮助 IT 组织实施零信任策略，”Dickson 和 Rodriguez 说道。

作者深入研究了 Zoom 平台，发现它可以提供跨产品的安全功能集合，实现了安全且有重要意义的工作场所通信。“集成到 Zoom 平台的关键业务推动因素包括添加水印功能（包括共享内容和会议、视频和音频）、用于识别敏感关键字（如账号和社保号码）的聊天礼仪工具以及作为实时内容和媒体 [传输中的数据] 标准的 256 位 AES -GCM 加密，”他们补充道。

白皮书还讨论了我们的合规工作、CISO 委员会和 Bug 报告奖励计划等举措、信任中心和学习中心等资源。 本白皮书还强调了所有上述内容如何有助于解决现代安全问题中存在的“人为因素”，无论哪一类客户遇到这些“人为因素”都不例外。

Dickson 和 Rodriguez 补充说：“事实证明，五年级教师向 Zoom 平台提出的课堂教学中存在的人为因素对企业需求同样有借鉴作用。”

“人们通常不会将 Zoom 和协作/通信平台视为安全控制点，”Dickson 和 Rodriguez 评论道，这种错觉是妨碍当今企业从 Zoom 安全架构中获益的少数障碍之一。 但是，一旦重视这一点，组织就可以提升数字通信的顺畅性和安全性。

“Zoom 是一流的通信平台，除了视频会议功能之外，还包括聊天、会议室、电话、网络研讨会、白板和虚拟活动解决方案。 它实现了跨不同渠道的协作。 重要的是，Zoom 致力于为所有上述关键产品提供安全保障，”分析师表示。

他们继续说道，“IDC 认为市场将继续要求协作平台提供更多的安全、隐私和保密功能，只要 Zoom 能够继续应对本白皮书中所述的难题，该公司取得成功的机会极大。”

通过利用部署易于使用的安全功能的技术，为远程办公人员和混合型办公人员提供支持，Zoom 将帮助组织制定切合实际且可扩展的安全保障方案，该方案会随着业务的发展而不断加以完善。

您可以在此处阅读整个 IDC 白皮书，并访问我们的信任中心了解有关 Zoom 安全和隐私方法的更多信息。