2020年初席卷全球的新冠肺炎疫情給全球社會經(jīng)濟帶來了嚴重沖擊，在這種沖擊下以往的企業(yè)辦公方式發(fā)生了根本轉變，幾乎完全采用了遠程辦公的方式，而其中一些企業(yè)體現(xiàn)出了很好的適應性，及時有效的調(diào)整了業(yè)務模式。而有些企業(yè)卻很難做出有效應對，甚至束手無策、停工停產(chǎn)，致使企業(yè)業(yè)務大受打擊。

那么，為什么在同樣的危機下，企業(yè)與企業(yè)之間的反應會有如此之大的差距呢？換言之，當類似的“黑天鵝”事件不期而至時，企業(yè)是否可以提前做好準備，未雨綢繆，以便更加從容地去應對此類事件。

沒有“停工”，何來“復工”

春節(jié)過后，大家相互之間問的最多的問題恐怕就是“你上班了嗎？復工了沒有？”，但如果你去問思科的任何一個員工，他一定會這么回答你：“我們一直都在上班，從來就沒有停工，對于我們來說也沒有復工這個說法?！?/p>

對此，思科大中華區(qū)副總裁，安全事業(yè)部總經(jīng)理卜憲錄分享了思科公司在應對本次疫情中的一些實踐與經(jīng)驗。卜憲錄表示，“在疫情期間，思科（全球）大概有超過七萬名員工（95%）都采用了遠程辦公。對于思科而言，工作實際上不受時間和地點的限制。同時思科也通過提供安全產(chǎn)品和技術，以及協(xié)作產(chǎn)品與技術，幫助了很多企業(yè)客戶在第一時間實現(xiàn)了復工復產(chǎn)，并保障了其業(yè)務的連續(xù)性。“大家可能會問，對于一般企業(yè)來講，這樣的突發(fā)事件會導致手忙腳亂，為什么思科可以以人為本，在保護自身員工的同時，也可以支持客戶和合作伙伴的正常業(yè)務運轉呢？對此，卜憲錄表示，“這背后最關鍵的是我們有一套業(yè)務連續(xù)性的系統(tǒng)在支撐，在疫情期間還專門建立了“保障業(yè)務連續(xù)性”的子網(wǎng)站，分享了許多自身與客戶的最佳實踐。”

另外，思科于今年4月宣布推出業(yè)務彈性計劃（Business Resiliency Program），繼續(xù)履行其全球承諾，該計劃旨在幫助客戶和合作伙伴應對不斷變化的經(jīng)濟環(huán)境，緩解因新冠疫情帶來的財務挑戰(zhàn)，為企業(yè)提供所需的解決方案，使企業(yè)能夠在當前這一特殊時期保持業(yè)務高效運營，保障員工安全，并為社區(qū)提供支持。

卜憲錄指出，“思科在第一時間為湖北省抗“疫”前線提供了支持，捐贈了超過一千萬人民幣的產(chǎn)品和技術，直接支援了湖北疾控中心和一線抗疫醫(yī)院及方艙醫(yī)院的相關工作。”

新常態(tài)下的遠程辦公與學習如何保障

在談到新常態(tài)下如何去支持企業(yè)復工復產(chǎn)、遠程辦公與學習，卜憲錄認為，“一方面，技術是支撐的手段。另一方面，信任是基礎。很多企業(yè)反映，復工復產(chǎn)以后企業(yè)效率好像沒有以前高了，大家都認為員工集中在一起效率會比較高。因此在技術支撐的前提之下，企業(yè)還需要構建起一種互信的文化，建立一套流程，使得員工能夠在任何地方辦公時效率都能夠得到保障?！?/p>

相反，很多數(shù)字化程度比較高的企業(yè)，如電子商務、在線教育這樣的企業(yè)在疫情期間業(yè)務不但沒有受到影響，反而得到了進一步加速，這些企業(yè)的員工可以實現(xiàn)長期在家辦公，管理層也可以在線決策，企業(yè)的生產(chǎn)運營可以通過數(shù)字化的平臺來完成。

另外，以5G、人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)為代表的“新基建”計劃的提出，讓整個中國的數(shù)字化經(jīng)濟有了新的發(fā)展機遇。卜憲錄指出，“思科在新常態(tài)下，無論是從協(xié)作到安全，還是云，思科都具備得天獨厚的優(yōu)勢。尤其是思科在‘零信任’安全架構指導下，打造出的安全基礎，能夠讓企業(yè)靈活應對當前的各種危機?！?/p>

如何保障企業(yè)安全“復工復產(chǎn)”

卜憲錄指出，“疫情期間，遠程辦公、遠程學習的應用場景如同敞開了企業(yè)的安全大門。以前一個辦公室通過門禁系統(tǒng)就能很容易控制人員的進出，但現(xiàn)在有更多的通道都可以連到企業(yè)內(nèi)部，所以保護重要的生產(chǎn)和經(jīng)營數(shù)據(jù)變的更具挑戰(zhàn)性了?！?/p>

另外，卜憲錄認為，“不同規(guī)模的企業(yè)對安全有不同的側重，對于中小企業(yè)來說，當前就是要構建遠程辦公的能力；對大中型企業(yè)來說按照業(yè)務連續(xù)性的計劃，需要全方位構建企業(yè)的各項能力；而對于領導、標桿性企業(yè)而言，就需要按照 ‘零信任’理念去構建整個系統(tǒng)。對此，思科有一整套面向不同企業(yè)規(guī)模的安全解決方案來幫助企業(yè)構建在任何地方都能實現(xiàn)辦公的能力，以確保業(yè)務連續(xù)性。”

首先，思科可以提供一個端到端的系統(tǒng)，包括以下一代防火墻為基礎的可以幫助企業(yè)構建一個安全的通道，并進行各種安全域的劃分。此外，在保護關鍵應用方面，包括郵件系統(tǒng)、協(xié)作系統(tǒng)，各種應用系統(tǒng)都能夠得到有效保護。另外，在疫情期間，各種APP遭受了比以往更加頻繁的攻擊，思科通過終端安全架構系統(tǒng)可以識別出非常高級的惡意攻擊行為。

此外，在疫情期間，思科Talos安全威脅研究團隊不間斷地為客戶提供了威脅情報大數(shù)據(jù)的支持，并及時的把這些信息反饋給了客戶及社區(qū)，最大程度地支持其在疫情期間與黑客進行對抗，并從容應對了一些新型威脅。

而無論是來自思科用戶的最佳實踐，還是思科的調(diào)查研究報告，以及思科Talos團隊提供的網(wǎng)絡安全威脅情報，都不約而同地指出來企業(yè)需要建立一個業(yè)務連續(xù)性的系統(tǒng)。卜憲錄指出，從安全角度來看有幾個方面非常重要：如何保證安全的遠程訪問、保護生產(chǎn)數(shù)據(jù)、運營數(shù)據(jù)，使得企業(yè)構建一個在任何地方都可以辦公，并且高效辦公的能力，用戶身份的管理、終端安全的防控，包括關鍵應用的保護、整個員工安全意識的提升等等，這些是構建業(yè)務連續(xù)性的基石。

思科“零信任”安全架構

在實現(xiàn)業(yè)務連續(xù)性方面思科提出了一個最佳實踐，即“零信任”架構。卜憲錄形象的指出，在防疫防控中提出的，“早發(fā)現(xiàn)”、“早報告”、“早隔離”、“早治療”等措施，與網(wǎng)絡安全中提出的“零信任”機制非常相似，可以說原理幾乎一樣，都是基于對每一個人不被信任的基礎上去實現(xiàn)的，首先給予其“零信任”，再基于用戶的角色、狀態(tài)來建立一種信任度。從而實現(xiàn)對目標的可視、可控與可管。

那么，思科推出的“零信任”安全架構又是如何實現(xiàn)的呢？卜憲錄表示： 思科倡導的整個“零信任”安全架構是建立信任度、實施基于信任度的訪問以及持續(xù)的信任驗證這三步循環(huán)的過程。全面保護企業(yè)的員工、工作場所和工作負載的訪問安全，包括“Workforce員工和設備”： 為用戶及其設備建立信任度，以訪問應用程序和資源； “Workplace工作場所”： 為所有用戶和設備，包括物聯(lián)網(wǎng)，建立對網(wǎng)絡的最小特權訪問控制； “Workload工作負載”： 即對于企業(yè)的關鍵應用，實施最小的訪問權限，最小化攻擊面。思科“零信任”安全架構會根據(jù)不同用戶在這個三個關鍵領域架構中的不同情況，給予不同的認證和授權，因此，思科“零信任”安全架構就是圍繞三個“W”去分階段實現(xiàn)的。

據(jù)了解，思科在“零信任”方面有比較獨特的優(yōu)勢。以零信任安全架構為基礎，結合思科以及第三方的產(chǎn)品與技術，思科零信任解決方案在用戶中有著良好的實踐效果。憑借方案的完整度、部署方式簡單以及安全技術過硬，再加上全球領先的威脅研究團隊思科 Talos的信息支持，思科零信任解決方案可以為思科的安全研究和安全產(chǎn)品服務提供強大的后盾支持，快速發(fā)現(xiàn)識別和阻擋最新最復雜的攻擊。這些特點使得思科“零信任”安全解決方案受到了業(yè)界的高度評價，并在最新發(fā)布的Forrester零信任安全報告中被評為市場領導者。

另外，對于信息安全來講，及時發(fā)掘威脅情報的能力是非常重要的，卜憲錄指出，“思科在這方面有非常大的投入。這個能力支撐了思科在信息安全方面可以給用戶、合作伙伴和社區(qū)強大的支持?！?/p>

責任編輯：gt