Chybná definice týmu pro kybernetickou bezpečnost "Zero Trust"?

Jsme na obligátní “cestě k Zero Trust” a náš tým kybernetické bezpečnosti si myslí, že to znamená povolovat připojení a aplikace pouze z USA (kde sídlíme).

Můj názor je, že je to poměrně úzkoprsé a omezující, protože existuje mnoho skvělých (a bezpečných) aplikací, které nemají dostatečné “americké” ekvivalenty.

Nemluvě o tom, jak by se dalo zvládnout cloudové aplikace s takovým myšlením, špatně to chápu nebo je to myšlení pouze na “USA pouze”?