Главное в Zero Trust для КИИ — не ломать оборудование и процессы. Вот эти fail-open и микросегментация поверх старой сети — реально рабочий ход. Такой подход дает безопасность без остановок, а не паранойю с блокировками, которые могут вызвать аварии. Важно, чтобы безопасность работала тихо, а не мешала инженерам управлять процессом.