Skip to main content

Zero Trust: cybersecurity begint bij wantrouwen

In een wereld waarin hybride werken de norm is, cloudoplossingen de ruggengraat van IT vormen en cyberaanvallen aan de orde van de dag zijn, is het voor het bedrijfsleven, groot en klein, tijd om traditionele beveiligingsstrategieën achter zich te laten. Klassieke netwerksecurity – met firewalls als digitale slotgrachten – is simpelweg niet meer genoeg. De oplossing is een fundamenteel andere kijk op beveiliging: Zero Trust.

De adoptie van het Zero Trust-model onder Nederlandse bedrijven neemt gestaag toe, maar bevindt zich nog in verschillende stadia van implementatie. Volgens diverse onderzoeken is het aantal organisaties wereldwijd dat Zero Trust toepast gestegen richting de 60 procent. In Nederland beschikt minder dan de helft van de bedrijven over infrastructuur die Zero Trust of VPN ondersteunt voor een veilige hybride werkomgeving.

Traditionele IT-beveiliging gaat uit van een duidelijk binnen en buiten: het bedrijfsnetwerk als veilige haven, beschermd door een firewall. Zodra je ‘binnen’ bent, wordt je vertrouwd. Deze aanpak – vaak beschreven als het kasteelmodel – werkte in een tijd waarin data zich fysiek op kantoor bevond en iedereen vanaf een vaste werkplek werkte. Maar dat is voorbij. Werknemers loggen nu in vanaf keukentafels, hotelkamers en treinen. Applicaties draaien in de cloud, op servers van derde partijen, verspreid over continenten. En dan zijn er nog leveranciers, klanten, en freelancers die toegang nodig hebben. Het traditionele model kan de snelle groei van digitale assets en endpoints niet meer bijhouden. Volgens recente cijfers bestaat meer dan 95 procent van het internetverkeer van bedrijven uit verkeer naar en van clouddiensten – veel daarvan zonder IT-beheer.

Zero Trust: wantrouwen als uitgangspunt

Het aanvalsoppervlak van organisaties is hierdoor exponentieel gegroeid. Interne datalekken, onveilige toegang op afstand, shadow IT, SaaS-wildgroei, laterale aanvallen binnen netwerken en security-complexiteit door toolchaos kunnen catastrofale gevolgen hebben.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom interne audits voor privacy leiden tot verbeteringen
Privacy staat hoog op de agenda bij gemeenten. In deze blog leggen we uit waarom interne audits zo belangrijk zijn en hoe je ze praktisch kunt inrichten.
Wat betekent de AI-verordening voor informatiebeveiliging bij gemeenten?
Het gebruik van AI neemt in rap tempo toe. Wat betekent dat voor je informatiebeveiliging als gemeente?
De 5 meest gemaakte fouten in verwerkersovereenkomsten
: Een van de belangrijkste eisen uit de AVG is het afsluiten van een verwerkersovereenkomst wanneer je persoonsgegevens door een externe partij laat verwerken. In de praktijk gaat dat echter nog vaak mis. Verwerkersovereenkomsten zijn te vaag, onvolledig of sluiten niet aan op de werkelijkheid. In deze blog lees je de vijf meest voorkomende fouten én hoe je ze voorkomt.

Meer recente berichten

Brabantse Datawerkplaats leidt tot betere gegevensuitwisseling
Verder lezen
Onderwijs tegen kabinetsplan cyberveiligheid
Verder lezen
EU verleent VK uitzonderlijke verlenging voor data-uitwisseling
Verder lezen
Cyberaanvallen stijgen met 53% in Nederland in Q1 2025
Verder lezen
Politie en FBI werken samen om internationale dienst voor cybercrime uit de lucht te halen
Verder lezen
Belgische regering investeert miljoenen in overstap leger naar clouddiensten
Verder lezen
Amsterdam maakt eigen AI-assistent: ChatAmsterdam
Verder lezen
Slechts één op de vijf bedrijven denkt na een cyberaanval door te kunnen werken
Verder lezen
WhatsApp vs. Signal: Loopt onze privacy echt gevaar?
Verder lezen
Cybersecurity topprioriteit bij beveiligingstechnologie
Verder lezen