关键基础设施安全再聚焦：零信任需同时核验用户身份与设备可信度
据来源显示，2026年7月21日发布的一篇安全资讯关注关键基础设施中的“身份缺口”问题。文章指出，针对关键基础设施的攻击往往并不是从复杂漏洞开始，而是从被盗凭据、遭入侵的设备或被信任账号切入。Specops Software在相关说明中强调，零信任不应只停留在验证“登录者是谁”，还应在允许访问关键系统前，确认“发起访问的设备是否可信”。对于跨境用户、远程办公团队以及依赖海外平台账号和支付通道的企业来说，这一趋势意味着账号安全、终端状态和访问环境会被更严格地绑定审查。
关键风险：可信账号并不等于安全访问
在传统访问模式中，只要用户名和密码正确，系统往往会将访问请求视为可信。但来源摘要提到，关键基础设施攻击常见入口包括被盗凭据、受感染设备以及本来具备权限的可信账号。这说明攻击者不一定需要“闯入大门”，也可能通过已经存在的账号权限进入系统内部。
这类风险对跨境业务同样具有参考意义。许多企业员工需要访问海外SaaS、云管理后台、支付服务、工单系统或远程桌面环境。如果账号密码泄露，或者员工电脑、手机、浏览器环境已经被恶意软件控制，即使登录行为看似来自“合法账户”，实际也可能成为攻击链的一部分。
因此，零信任的重点不是默认阻断所有访问，而是要求每一次访问都经过更细的判断：账号是否真实、权限是否匹配、设备是否健康、访问行为是否符合预期。对涉及基础设施、金融支付、供应链管理或客户数据的组织来说，这种判断会变得更加常态化。
零信任的核心变化：同时检查人和设备
来源中提到的关键观点是，零信任应在授予关键系统访问权限之前，同时验证用户身份和设备信任。换句话说，仅有多因素认证或强密码可能还不够，系统还需要判断终端设备本身是否处于可信状态。
在跨境访问场景中，这一变化可能体现在多个方面：
- 账号登录更依赖连续验证：海外平台可能不只在首次登录时验证身份，还会根据设备、地点、网络环境和行为变化触发额外验证。
- 设备合规性更重要：未更新系统、缺少安全策略、存在异常插件或被标记风险的设备，可能无法访问公司后台或关键业务系统。
- 远程办公门槛提高：员工从不同国家或地区连接企业资源时，企业可能要求统一终端管理、设备证书或受控访问通道。
- 支付与财务权限更敏感：涉及付款、结算、收款账户变更等操作时，平台或企业内部系统可能对设备可信度提出更高要求。
这也解释了为什么一些账号在密码正确、验证码也通过的情况下，仍可能被要求重新验证、限制访问或触发安全审查。系统并不只是判断“凭据是否正确”，还在判断整个访问上下文是否可信。
对跨境账号、支付和访问环境的实际影响
对于运营海外账号的个人和企业而言，关键基础设施领域的安全逻辑正在向更多平台扩散。云服务、广告账户、跨境电商后台、收款工具、开发者平台和企业协作系统，都会越来越重视身份与设备的组合信号。
这意味着，频繁更换设备、多人共用账号、在未受控环境中登录核心后台，都会增加风控触发概率。尤其是远程团队，如果成员分布在不同地区，又同时管理支付、域名、云服务器或客户资料，就需要建立更清晰的账号权限和设备管理制度。
访问环境也需要谨慎维护。稳定、可解释、与业务场景一致的网络连接，有助于降低异常访问误判；但任何工具都不能替代账号治理和设备安全。VPN、企业专线或零信任访问网关只能作为访问路径的一部分，真正的安全仍取决于身份验证、设备状态、权限控制和日志审计是否形成闭环。
建议：把“账号安全”升级为“身份与终端安全”
结合来源提到的身份缺口问题，跨境团队可以从以下方向进行自查：
- 为关键平台启用强密码策略和多因素认证，减少凭据被盗后的直接风险。
- 避免多人共享高权限账号，按岗位划分权限，离职或角色变化后及时调整访问权。
- 对用于财务、云服务和管理后台的设备进行更新、加固和统一管理。
- 关注异常登录提醒、设备变更提醒和平台风控通知，保留必要的审计记录。
- 远程办公场景下，尽量使用受控设备和明确的访问流程，减少临时设备接入关键系统。
总体来看，关键基础设施安全报道所强调的并不只是某一类行业的防护问题，而是更广泛的账号安全趋势：“可信账号”必须与“可信设备”共同成立。对跨境用户来说，未来能否稳定访问海外平台、顺利完成支付与协作，越来越取决于身份、设备和网络环境三者是否一致且可验证。