Cybersecurity: Zero Trust anche per i produttori

Se non posso e non devo fidarmi degli interni perché dovrei fidarmi di esterni anche se sono fornitori?