--- title: "Compliant is nog niet veilig: zero trust als fundament\n | PQR" description: Ontdek waarom zero trust essentieel is voor cyberveiligheid en hoe je kwetsbaarheden in jouw netwerk kunt identificeren en aanpakken. image: https://pqr.com/hubfs/2026%20Website/Blogs/iStock-2223220562.jpg --- **Scripts zijn geblokkeerd.**Deze website heeft scripts nodig om goed te kunnen werken. Door uw huidige browserinstellingen of adblocker kunnen deze niet worden geladen. Pas uw instellingen aan en vernieuw de pagina. × [Skip to content](https://pqr.com/blog/compliant-is-nog-niet-veilig-zero-trust-als-fundament#main-content) - [Kennis & Actueel](https://pqr.com/blog) - [Support](https://pqr.com/support) - [Werken bij](https://werkenbij.pqr.com) [![PQR](https://pqr.com/hs-fs/hubfs/PQR-RGB-TRANSP-WHITE.png?width=110&height=38&name=PQR-RGB-TRANSP-WHITE.png)](https://pqr.com/) - [Solutions](https://pqr.com/solutions) - [Workplace](https://pqr.com/solutions/workplace) - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud) - [Public Cloud](https://pqr.com/solutions/public-cloud) - [Security](https://pqr.com/solutions/security) - [Networking](https://pqr.com/solutions/networking) - [Data & AI](https://pqr.com/solutions/data-ai) - [IT Asset Management](https://pqr.com/solutions/it-asset-management) - [Sectoren](https://pqr.com/sectoren) - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen) - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen) - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid) - [Lokale Overheid](https://pqr.com/sectoren/lokale-overheid) - [Industry & Manufacturing](https://pqr.com/sectoren/industry-manufacturing) - [Onderwijs](https://pqr.com/sectoren/onderwijs) - [Finance](https://pqr.com/sectoren/financiele-markt) - [Retail & Handel](https://pqr.com/sectoren/retail-en-handel) - [Over PQR](https://pqr.com/over-ons) - [Over ons](https://pqr.com/over-ons) - [Klantcases](https://pqr.com/cases) - [Partners](https://pqr.com/partners) - [Events](https://pqr.com/events) - [Duurzaamheid](https://pqr.com/duurzaamheid) - [Recente overnames](https://pqr.com/overnames) [Contact](https://pqr.com/contact) - [Kennis & Actueel](https://pqr.com/blog) - [Support](https://pqr.com/support) - [Werken bij](https://werkenbij.pqr.com) - [Solutions](https://pqr.com/solutions) - [Workplace](https://pqr.com/solutions/workplace) - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud) - [Public Cloud](https://pqr.com/solutions/public-cloud) - [Security](https://pqr.com/solutions/security) - [Networking](https://pqr.com/solutions/networking) - [Data & AI](https://pqr.com/solutions/data-ai) - [IT Asset Management](https://pqr.com/solutions/it-asset-management) - [Sectoren](https://pqr.com/sectoren) - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen) - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen) - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid) - [Lokale Overheid](https://pqr.com/sectoren/lokale-overheid) - [Industry & Manufacturing](https://pqr.com/sectoren/industry-manufacturing) - [Onderwijs](https://pqr.com/sectoren/onderwijs) - [Finance](https://pqr.com/sectoren/financiele-markt) - [Retail & Handel](https://pqr.com/sectoren/retail-en-handel) - [Over PQR](https://pqr.com/over-ons) - [Over ons](https://pqr.com/over-ons) - [Klantcases](https://pqr.com/cases) - [Partners](https://pqr.com/partners) - [Events](https://pqr.com/events) - [Duurzaamheid](https://pqr.com/duurzaamheid) - [Recente overnames](https://pqr.com/overnames) [Contact](https://pqr.com/contact) 1. [Home](https://pqr.com/) 2. /[Blog](https://pqr.com/blog) 3. /Compliant Is Nog Niet Veilig Zero Trust Als Fundament # Compliant is nog niet veilig: zero trust als fundament ## Artikel ![zero trust](https://pqr.com/hs-fs/hubfs/2026%20Website/Blogs/iStock-2223220562.jpg?width=724&height=483&name=iStock-2223220562.jpg) Anno 2026 bestaan er genoeg normen en wetgevingen om de cyberveiligheid te borgen, zoals de NIS2, ISO 27001 en NEN 7510. Het voldoen aan deze normen maakt het hackers lastiger, maar garandeert niet dat er nergens in jouw systemen “een raam openstaat”. En juist naar dat ene open raam zijn aanvallers op zoek. Die opening zoeken ze bij elke organisatie. Ze gaan hetzelfde te werk als inbrekers, die maar zelden een specifiek huis op het oog hebben. Vaak maken ze een rondje door de wijk en kiezen ze een huis uit waar ze makkelijk naar binnen kunnen komen. Nu cybercrime een echt businessmodel is geworden, met helpdesks die 24/7 bereikbaar zijn en waar bij succes veel geld te verdienen valt, is het voor organisaties belangrijker dan ooit om prioriteit te geven aan cyberveiligheid. Het voldoen aan de normering is hierbij een ondergrens, maar geen garantie. Breng dus duidelijk in kaart waar bij jou een raam openstaat en welke gevolgen dat heeft. Hoe je dat doet? Daar staan Wim van Laarhoven, Practice Lead Networking bij PQR, en Mike van Duijkeren, Security Specialist bij HPE, graag bij stil in dit artikel. ## Van opening naar datalek De realiteit is dat je netwerk kwetsbaarheden zal bevatten. Ga er dus van uit dat een aanvaller vroeg of laat binnenkomt, zeker nu met de opkomst van AI kwetsbaarheden sneller dan ooit gevonden worden. Wat jou nog rest is het wapenen van jouw organisatie tegen het echte gevaar: wanneer een aanvaller via het raam naar andere kamers in het huis kan lopen. Daar is de echte winst te halen, want veel bedrijven richten al hun security nog op het dichthouden van het raam, in plaats van op het beperken van hun bewegingsruimte zodra hackers binnen zijn. Hoe dat in de praktijk uitpakt, laat een bekend voorbeeld bij een casino zien. Hackers kwamen binnen via een met internet verbonden thermometer in het aquarium in de lobby. Vanuit daar wisten ze door te dringen tot een database met klantgegevens. Het probleem was niet zozeer het hacken van de thermometer, maar het feit dat je via die ingang helemaal de klantendatabase kon bereiken. Zo’n thermometer is bovendien typisch iets dat buiten het zicht van IT valt. En juist daar schuilt vaak het risico: in de uitzonderingen op het securitybeleid. Denk aan een directeur die als enige een afwijkend apparaat gebruikt of vanaf allerlei locaties wereldwijd inlogt. Of de server die al jaren in een bezemkast draait en formeel onder facilitair valt, waardoor niemand in IT zich daarvoor verantwoordelijk voelt. ![Ontwerp zonder titel (5)](https://pqr.com/hs-fs/hubfs/2026%20Website/Solutions/Networking/Ontwerp%20zonder%20titel%20(5).png?width=1200&height=600&name=Ontwerp%20zonder%20titel%20(5).png) ## HPE Networking ## Technologiepartner Bij PQR hebben we een bewezen trackrecord in alle facetten van networking. Van stabiele campus- en branch-netwerken met betrouwbare wifi tot high-performance datacenteromgevingen. Onze technologiepartner hierin is HPE. Samen kijken we verder dan één type organisatie of sector. Of het nu gaat om onderwijs, maakindustrie, zorg, publieke sector of enterprise: we begrijpen de dynamiek en vertalen die naar een netwerk dat gewoon werkt. Hierbij passen we de best practices van de markt en fabrikanten toe, aangevuld met onze eigen ervaring door het jarenlang beheren van onze klantomgevingen. ## Risico’s van wat je niet ziet Wat je niet ziet, kun je niet verdedigen. Echte cyberveiligheid begint daarom met het in kaart brengen van wat er allemaal met jouw netwerk verbonden is en welke uitzonderingen er gemaakt worden. Vertrouw daarbij niet blind op alleen de inventarislijst. Die laat namelijk zien wat je denkt te hebben, niet wat er werkelijk is aangesloten. Denk aan een wifi-accesspoint dat een afdeling zelf heeft opgehangen, of de laptop van een bezoeker die in een vrije netwerkpoort is geprikt. Elk apparaat dat niet in beeld is, is een raam waarvan je niet eens weet dat het openstaat. Hoe krijg je dat volledige beeld? Begin bij Network Access Control (NAC). Dit helpt om grip te krijgen op wat er op het netwerk aansluit en wat het daar mag. Daarnaast geeft [IT Asset Management (ITAM)](https://pqr.com/solutions/it-asset-management)op ieder moment inzicht in welke hardware en software je hebt, in welke staat die verkeren en welke updates nodig zijn. Een bijkomend voordeel: als je precies weet wat er draait, ontdek je ongetwijfeld licenties en abonnementen die niemand meer gebruikt. Een betere beveiliging en kostenbesparing in één dus. ## Zero trust Zero trust moet dan ook de norm zijn als het om security gaat. Niets of niemand wordt vertrouwd alleen omdat hij/zij/het zich in het netwerk bevindt. Elke verbinding moet continu beoordeeld worden: wie of wat maakt verbinding, is het apparaat beheerd en up-to-date, vanaf welke locatie komt het verzoek en is die toegang echt nodig? Dat geldt voor iedereen, of er nu vanaf kantoor of ergens anders gewerkt wordt. Daarop mag geen enkele uitzondering meer bestaan. Je hoeft daarvoor niet allerlei nieuwe software en hardware aan te schaffen. Breng eerst in kaart welke middelen je al hebt om dit te waarborgen, bijvoorbeeld voor segmentatie. Je netwerk is daarbij zelf een waardevolle sensor. Het voldoen aan normen en certificeringen wordt nog te vaak als eindpunt gezien als het gaat om cyberveiligheid. Natuurlijk helpt het om de risico’s zo veel mogelijk te beperken, maar het houdt je in een AI-gestuurde wereld niet veilig. Wie weet wat er in zijn netwerk staat, de bewegingsruimte van een hacker beperkt en bestaande middelen goed inzet, legt precies het fundament dat vrijwel elk normenkader vraagt. Staar je dus niet blind op de normenkaders, maar stel jezelf de juiste vragen: waar staat bij ons een raam open, en hoe ver komt iemand die erdoor klimt? [Meer over security](https://pqr.com/solutions/security) Stel je vragen aan één van onze experts ![Wim van Laarhoven](https://pqr.com/hs-fs/hubfs/2026%20Website/Solutions/Wim%20van%20Laarhoven.png?width=1012&height=1232&name=Wim%20van%20Laarhoven.png) ## Wim van Laarhoven ###### Practise Lead Networking  Wim van Laarhoven helpt als presales consultant en architect klanten om bedrijfsdoelen te vertalen naar slimme netwerkoplossingen. Met zijn brede ervaring bij verschillende fabrikanten kent hij de netwerkwereld door en door. Zijn uitgangspunt is simpel: het netwerk moet altijd werken, zodat alles en iedereen verbonden blijft, maar de echte uitdaging zit vandaag in het veilig houden ervan en het beheersen van de risico’s.   [Plan een gesprek](https://meetings-eu1.hubspot.com/wim-van-laarhoven)[Stuur een bericht](mailto:wim.van.laarhoven@pqr.nl) ### Mogelijk ook interessant ## Klaar voor rust in jouw IT? [Neem contact op](https://pqr.com/contact)[Bekijk alle solutions](https://pqr.com/solutions) [![PQR](https://pqr.com/hs-fs/hubfs/PQR-RGB-TRANSP-WHITE.png?width=110&height=38&name=PQR-RGB-TRANSP-WHITE.png)](https://pqr.com/) Rustmakers in IT. Wij brengen rust, overzicht en controle in een wereld van complexe IT. ![Bechtle group logo](https://pqr.com/hubfs/raw_assets/web-pqr-hs/45/js_client_assets/assets/bechtle-BJCakBS8.svg) ## Solutions - [Workplace](https://pqr.com/solutions/workplace) - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud) - [Public Cloud](https://pqr.com/solutions/public-cloud) - [Security](https://pqr.com/solutions/security) - [Networking](https://pqr.com/solutions/networking) - [Data & AI](https://pqr.com/solutions/data-ai) - [IT Asset Management](https://pqr.com/solutions/it-asset-management) ## Sectoren ## Over PQR ## Meer - ## Solutions - [Workplace](https://pqr.com/solutions/workplace) - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud) - [Public Cloud](https://pqr.com/solutions/public-cloud) - [Security](https://pqr.com/solutions/security) - [Networking](https://pqr.com/solutions/networking) - [Data & AI](https://pqr.com/solutions/data-ai) - [IT Asset Management](https://pqr.com/solutions/it-asset-management) - ## Sectoren - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen) - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen) - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid) - [Lokale overheid](https://pqr.com/sectoren/lokale-overheid) - [Industry & manufacturing](https://pqr.com/sectoren/industry-manufacturing) - [Onderwijs](https://pqr.com/sectoren/onderwijs) - [Finance](https://pqr.com/sectoren/financiele-markt) - [Retail & handel](https://pqr.com/sectoren/retail-en-handel) - ## Over PQR - [Over ons](https://pqr.com/over-ons) - [Klantcases](https://pqr.com/cases) - [Werken bij](https://werkenbij.pqr.com) - [Partners](https://pqr.com/partners) - [Duurzaamheid](https://pqr.com/duurzaamheid) - ## Meer - [Kennis & Actueel](https://pqr.com/blog) - Events - Downloads - [Support](https://pqr.com/support) - [Contact](https://pqr.com/contact) ![Bechtle group logo](https://pqr.com/hubfs/raw_assets/web-pqr-hs/45/js_client_assets/assets/bechtle-BJCakBS8.svg) © 2019 - 2026 PQR B.V. Alle rechten voorbehouden. Onderdeel van Bechtle Group. - [Privacybeleid](https://pqr.com/privacybeleid) - [Cookie-verklaring](https://pqr.com/cookie-verklaring) - [Vulnerability disclosure policy](https://pqr.com/vulnerability-disclosure) - [Algemene voorwaarden](https://pqr.com/algemene-voorwaarden) Cookie settings ```json { "@context": "https://schema.org", "@type": "BlogPosting", "author": { "@type": "Person", "name": "PQR", "url": "https://pqr.com/blogpqr" }, "@id": "https://pqr.com/blog/compliant-is-nog-niet-veilig-zero-trust-als-fundament", "name": " Compliant is nog niet veilig: zero trust als fundament ", "thumbnailUrl": "", "datePublished": "2026-10-30T15:25:23+0000", "dateModified": "2026-10-30T15:33:56+0000", "description": "Ontdek waarom zero trust essentieel is voor cyberveiligheid en hoe je kwetsbaarheden in jouw netwerk kunt identificeren en aanpakken.", "url": "https://pqr.com/blog/compliant-is-nog-niet-veilig-zero-trust-als-fundament", "inLanguage": "nl", "isPartOf": { "@type": "WebSite", "@id": "https://pqr.com/#website" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://pqr.com/#website", "@type" : "WebSite", "description" : "website description", "inLanguage" : "nl", "name" : "PQR", "publisher" : { "@id" : "https://pqr.com/#organization", "@type" : "Organization" }, "url" : "https://pqr.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://pqr.com/#organization", "@type" : "Organization", "logo" : "https://cdn2.hubspot.net/hubfs/5591082/PQR%20Logo%20-%20Final%20(Outline)_WHITE_CLEAN.png", "name" : "PQR", "url" : "https://pqr.com/" } ``` ```json { "@context": "https://schema.org", "@id": "https://pqr.com/blog/compliant-is-nog-niet-veilig-zero-trust-als-fundament#breadcrumb", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Home", "item": "https://pqr.com" }, { "@type": "ListItem", "position": 2, "name": " PQR - Blog ", "item": "https://pqr.com/blog" }, { "@type": "ListItem", "position": 3, "name": " Compliant is nog niet veilig: zero trust als fundament ", "item": "https://pqr.com/blog/compliant-is-nog-niet-veilig-zero-trust-als-fundament" } ] } ```