Только закрыл документ "Zero Trust Reference Architecture" от АНБ, придётся опять открывать. Вставлю несколько цитат:
1. The prevalence of teleworking and adoption of cloud computing have caused a crossing of DoD data into new platforms; often hosted in industry and user environments. This change in the digital experience introduces new security challenges but also opportunities for leveraging important technology evolutions and ZT principals to revolutionize cyber defense.

Может я и параноик, но это можно воспринимать очень по разному. В частности мне кажется что они признают то что самые известные корпорации Майкрософт, Эпл и Гугл производят продукцию двойного назначения. Может Джоны и не могут в своих странах использовать такие возможности касательно своих граждан, но никаких ограничений нет касательно других стран.

2. The ZT security policy is executed on numerous policy enforcement points throughout the architecture. The first steps in a flow from user to data are authenticating and authorizing a user which requires integration with an enterprise ICAM solution, global device management and continuous vetting of identity and attributes. The attributes required for authorization will be specific to the user's level of access, hygiene of the device, and activities performed in the environment. The combination of these elements develops into a confidence score which dynamically changes based on conditions and telemetry

Т.е. если IP будет прятаться,  то как телеметрия будет? Исключительно для военных сил СГА? Более того, с точки зрения кибербезопасности - ну и кому от этого лучше станет? Какое место американская компания Google занимает в МВД разных стран? Как элементарно полиция должна заниматься киберпреступностью? Через Google? И элементарно то, к чему привело DDoS - облачка. Покупать или не покупать?