无障碍创业三难破局：用零信任架构降本增效

　　去年二月份那单，我原以为要黄，结果客户突然拍板——就因为咱们提了零信任架构。那会儿他正蹲在楼道里回微信，声控灯坏了，手机屏幕的光映得他脸发青，‘你们说的那个什么架构，真能省三十万？’我指了指电梯里翘了角的小广告，‘就跟这贴纸似的，传统安全是拿胶水粘，零信任是直接换不锈钢板——您说哪个更省事儿？’

　　其实那客户之前纠结了三个月。他做跨境电商，团队从二十人扩到八十，光是VPN账号就买了三十个，结果上个月被钓鱼攻击，财务系统瘫了两天。我原以为他最在意的是安全，结果带看时发现他钥匙串上挂了五个褪色的号码牌——都是前几年找的安全顾问，‘每次都说能防住，结果每次出事都得加钱。’他晃着钥匙串，金属碰撞声在空荡的办公室里格外响。

　　零信任这玩意儿，说白了就是‘不信任任何人’。传统安全是画个圈，里面的人随便进出；零信任是给每个人发张门禁卡，进哪扇门刷哪张卡，还得看时间地点。那客户之前用的方案，就像把钥匙挂在门上，谁都能拧；零信任是把钥匙塞你兜里，但每次开门都得掏出来比对指纹——麻烦是麻烦，可至少不会被偷配钥匙。

　　但最狠的不是安全，是省钱。他原来的安全团队八个人，年薪加奖金得小两百万；零信任架构上云后，运维外包给服务商，一年省了六十万。更绝的是，以前每个新员工入职，得花三天配权限，现在用自动化工具，半小时搞定。‘这相当于每个月多赚五万，’他掰着手指头算，‘比卖货还快。’

　　楼下便利店老板搬货时，我跟他聊过这事儿。老板说现在年轻人开店，最头疼的不是租金，是‘被薅羊毛’——有人用假身份注册会员，领完优惠券就消失。‘要是能像你们说的，每次登录都验证，早省心了。’他擦着汗说。我指了指他店里的监控，‘您这监控是事后查，零信任是事前拦——就像在门口装个测温仪，发烧的直接不让进。’

　　不过零信任也不是万能药。上个月有个做教育的客户，非要用零信任管学生账号，结果被家长投诉‘太麻烦’——小孩上网课，每次登录都得短信验证，家长手机都快被验证码轰炸了。最后还是改回传统方案，‘安全是安全了，可用户体验差，学生都跑隔壁平台去了。’那客户叹气时，我正蹲在楼道里修声控灯，‘所以说，得看场景——就像这灯，坏了就得修，但没必要每个楼道都装感应灯，有的地方按开关就行。’

　　回到那单跨境电商的客户，他最在意的是‘降本增效’。他说以前安全投入像无底洞，‘今年花五十万，明年得花八十万，不然就出事。’零信任架构的好处是‘一次性投入，长期受益’——云服务商按使用量收费，团队扩张时多花点钱，收缩时立刻降下来。‘这就像租房，传统方案是签三年合同，零信任是按月付——想走随时走，不用赔违约金。’他拍着桌子说，‘现在这环境，谁能保证三年后还在？’

　　但零信任的‘优胜劣汰’更狠。那客户用了三个月后，把原来的安全团队裁了四个——‘他们只会配防火墙，不会写自动化脚本。’他说这话时，我正看着他钥匙串上的号码牌——原来五个，现在只剩两个，‘那三个是传统安全的，早不用了。’他笑着把旧号码牌扯下来，扔进垃圾桶，‘市场就是这样，能省钱的留下，费钱的淘汰。’

　　太阳晒得车座发烫时，我开车去见另一个客户。那是个做SaaS的，团队一百多人，安全投入占营收的15%——‘比研发还高。’他抱怨。我跟他提了零信任，他第一反应是‘太贵’，‘听说上云得百万起。’我摇摇头，‘您现在的方案，每年维护费就八十万，零信任是按需付费，初期可能多花二十万，但三年下来能省两百万。’他低头算账时，我注意到他办公桌上摆着个褪色的奖杯——‘2018年度最佳安全团队’，‘现在这奖杯，不如省下来的钱实在。’他自嘲道。

文章配图，仅供参考

　　电梯里的小广告又换了，这次是家安全公司，写着‘零信任架构，三天上线’。我扯了扯嘴角，‘三天？我们给那跨境电商客户装了两个月。’同行跳单的事见多了，但这种吹牛的，最让人头疼——‘客户不懂技术，容易被忽悠。’我原以为那客户会选便宜的，结果他选了我们，‘你们虽然贵，但没吹牛。’他说这话时，我正把他的旧钥匙牌收进抽屉，‘市场会淘汰说谎的，就像淘汰不安全的技术。’

　　现在那客户每月省五万，团队扩张到一百二十人，安全投入只占营收的8%。他最近在考虑把客服系统也上云，用零信任管账号，‘省下的钱够多招十个客服。’他说这话时，我正看着他钥匙串上的新号码牌——亮闪闪的，刻着‘零信任架构服务商’，‘这号码牌，比以前的值钱。’他笑着晃了晃钥匙串，金属碰撞声清脆响亮。

　　至于零信任到底能不能破局‘无障碍创业三难’？我觉得吧，优胜劣汰是硬道理——能省钱的留下，费钱的淘汰；安全的留下，不安全的出局。至于那些吹牛的、骗钱的，市场早晚会教他们做人。就像那楼道的声控灯，坏了就得修，但没必要每个楼道都装感应灯——有的地方，按开关就行。

（编辑：天瑞地安资讯网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!