19 artikelen
Nederlandse overheidsorganisaties borgen binnen de Nederlandse Baseline voor Veilige Cloud een sluitende cryptografische keten met AES-256, TLS 1.3, ECDSA P-384 en FIPS 140-3 HSM's, gekoppeld aan aant...
Nederlandse overheidsorganisaties benutten kunstmatige intelligentie voor snellere dienstverlening, geautomatiseerde besluitvorming en betere risico-indicaties, maar dezelfde innovaties vergroten ook ...
Deze referentie beschrijft hoe Nederlandse overheidsorganisaties Zero Trust, defense-in-depth, microsegmentatie en privileged access governance combineren tot een moderne defensieve architectuur, incl...
Assume Breach fundamenteel Modern Defensible Architecture principe systematically designing security controls recognizing perfect prevention impossible requiring architectural resilience limiting comp...
Defense in Depth voor Nederlandse overheidsorganisaties: Multiple security layers preventing single control failure compromising security. Zie ISM Governance framework....
End-to-End Encryption systematically protecting data confidentiality plus integrity throughout complete lifecycle via encryption in transit securing network communications against interception, encryp...
Explicit Verification is een kernprincipe binnen Zero Trust waarbij iedere toegangsaanvraag expliciet wordt gevalideerd op basis van identiteit, apparaat, context en risico. In plaats van impliciet ve...
Identity-Centric Security voor Nederlandse overheidsorganisaties. Zie Identity Access Management framework....
Least privilege is een fundamenteel beveiligingsprincipe waarbij gebruikers en service-accounts uitsluitend de minimale rechten krijgen die nodig zijn voor hun functie. Door deze strikte beperking van...
Micro-Segmentation voor Nederlandse overheidsorganisaties. Zie Network Segmentation framework....
Microsegmentatie verdeelt het netwerk van een organisatie in kleine, logisch begrensde beveiligingszones met fijnmazige toegangsregels tussen die zones. Waar traditionele, vlakke netwerken een aanvall...
Network Segmentation voor Nederlandse overheidsorganisaties. Zie Network Segmentation framework....
Privileged Access Workstations implementing clean source principle systematically protecting administrative credentials from compromise via dedicated hardened workstations exclusively for privileged o...
Zero Trust voor Nederlandse overheidsorganisaties. Zie Moderne Defensieve Architectuur framework....
Zero Trust Architecture vormt een fundamentele verandering in beveiligingsdenken, waarbij impliciet vertrouwen op basis van netwerk locatie volledig wordt afgeschaft en elke toegangsaanvraag expliciet...
Beveiliging van operationele technologie (OT) beschermt de industriële besturingssystemen en SCADA-omgevingen waarop Nederlandse waterschappen, energiebedrijven en vervoersorganisaties dagelijks vertr...
Quantumveilige cryptografie vraagt om directe actie: Nederlandse overheidsorganisaties moeten nu al inventariseren welke RSA- en ECC-implementaties kritiek zijn, hybride patronen ontwerpen en leveranc...
Secure by Design is een proactieve beveiligingsfilosofie waarbij beveiliging vanaf het begin een integraal onderdeel vormt van ontwerp- en ontwikkelprocessen, in plaats van een beveiligingslaag die ac...
Veilige Software Ontwikkeling voor Nederlandse overheidsorganisaties systematically integrating security throughout complete Software Development Lifecycle van requirements gathering through deploymen...