Zero Trust: cybersecurity begint bij wantrouwen
In een wereld waarin hybride werken de norm is, cloudoplossingen de ruggengraat van IT vormen en cyberaanvallen aan de orde van de dag zijn, is het voor het bedrijfsleven, groot en klein, tijd om traditionele beveiligingsstrategieën achter zich te laten. Klassieke netwerksecurity – met firewalls als digitale slotgrachten – is simpelweg niet meer genoeg. De oplossing is een fundamenteel andere kijk op beveiliging: Zero Trust.
De adoptie van het Zero Trust-model onder Nederlandse bedrijven neemt gestaag toe, maar bevindt zich nog in verschillende stadia van implementatie. Volgens diverse onderzoeken is het aantal organisaties wereldwijd dat Zero Trust toepast gestegen richting de 60 procent. In Nederland beschikt minder dan de helft van de bedrijven over infrastructuur die Zero Trust of VPN ondersteunt voor een veilige hybride werkomgeving.
Traditionele IT-beveiliging gaat uit van een duidelijk binnen en buiten: het bedrijfsnetwerk als veilige haven, beschermd door een firewall. Zodra je ‘binnen’ bent, wordt je vertrouwd. Deze aanpak – vaak beschreven als het kasteelmodel – werkte in een tijd waarin data zich fysiek op kantoor bevond en iedereen vanaf een vaste werkplek werkte. Maar dat is voorbij. Werknemers loggen nu in vanaf keukentafels, hotelkamers en treinen. Applicaties draaien in de cloud, op servers van derde partijen, verspreid over continenten. En dan zijn er nog leveranciers, klanten, en freelancers die toegang nodig hebben. Het traditionele model kan de snelle groei van digitale assets en endpoints niet meer bijhouden. Volgens recente cijfers bestaat meer dan 95 procent van het internetverkeer van bedrijven uit verkeer naar en van clouddiensten – veel daarvan zonder IT-beheer.
Zero Trust: wantrouwen als uitgangspunt
Het aanvalsoppervlak van organisaties is hierdoor exponentieel gegroeid. Interne datalekken, onveilige toegang op afstand, shadow IT, SaaS-wildgroei, laterale aanvallen binnen netwerken en security-complexiteit door toolchaos kunnen catastrofale gevolgen hebben.
Verder lezen bij de bron- Toezicht op Europese Dataverordening van start - 5 december 2025
- Den Haag versterkt positie als Europese cybersecurity hoofdstad - 5 december 2025
- ACM vanaf nu bevoegd om toezicht te houden op de Data Act - 4 december 2025
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Toezicht op Europese Dataverordening van start | Verder lezen | |
Den Haag versterkt positie als Europese cybersecurity hoofdstad | Verder lezen | |
ACM vanaf nu bevoegd om toezicht te houden op de Data Act | Verder lezen | |
Rapport: Inzicht in gemeentelijke kosten en aanpak van informatiebeveiliging | Verder lezen | |
AP adviseert ouders om geen fotos van kinderen te delen voor winactie | Verder lezen | |
Gemeenten zien kosten cybersecurity fors oplopen | Verder lezen | |
ISO 27001 als fundament onder AVG-compliance: juridische zekerheid door informatiebeveiliging | Verder lezen | |
Shadow AI ondermijnt IT-beleid en security | Verder lezen | |
Datalek bij gemeente Amsterdam: vertrouwelijke or-gespreksverslagen op straat | Verder lezen | |
Overheid waant zich onterecht cyberveilig | Verder lezen |