Уровни: от VPN+firewall → MFA everywhere → device posture → per-app ZTNA → continuous risk score → identity-aware microseg. Каждый уровень имеет KPI (доля приложений за ZTNA, standing privileges). Не прыгают через ступени без IAM.
Разбор
- Честная оценка текущего уровня.
- Бюджет на identity раньше «AI firewall».
- Legacy closures как программа.
- Board reporting по maturity.
Итог
Zero Trust maturity — лестница KPI, где сеть следует за identity.