企业建设零信任安全体系的必要性？

随着网络安全的重视程度越来越深，很多国内公司开始将零信任提上日程，但是很多原有的登陆和账号管理方式目前看也没有什么不妥，比如ssl-VPN登陆，堡垒机登陆等等，企业有必要投资大量的资金去构建零信任么？