Vandaag start een volledig immersieve virtuele conferentie en expo: het Zero Trust Strategies Summit. De focus ligt duidelijk op de volgende generatie van Zero Trust en Identity, met een aanpak die verdergaat dan theorie. In plaats van alleen beleid op papier te bespreken, draait het event om concrete strategieën voor een wereld waarin elke gebruiker, elk apparaat en elke workload expliciet moet worden geverifieerd.
Een extra thema is hoe je met AI beter kunt voorspellen en verdedigen tegen dreigingen die hun oorsprong hebben in identiteit. Denk aan aanvallen waarbij misbruik van accounts, sessies of identiteitsgerelateerde signalen centraal staat. Voor wie security wil moderniseren, is het summit daarmee vooral interessant door de combinatie van identity-first principes en praktische invulling.
Waarom Zero Trust en Identity nu zo centraal staan
Zero Trust draait om een simpele kern: geen enkel verzoek wordt automatisch vertrouwd. Maar in de praktijk komt de echte spanning vaak op één plek samen: bij identity. Wie is de gebruiker, wat is het apparaat, en welke workload vraagt toegang—en klopt dat ook op het moment dat de toegang plaatsvindt?
Het summit positioneert Zero Trust daarom nadrukkelijk als een verenigd beveiligingsframework. Niet als losse maatregelen, maar als een samenhangend systeem waarin verificatie, context en besluitvorming logisch op elkaar aansluiten.
Van ‘shadow AI’ naar logging en controle
Een van de geplande sessies gaat in op het dichten van de zogenoemde shadow AI gap binnen een Zero-Trust-architectuur. Dat is een herkenbaar probleem: terwijl organisaties AI-tools testen, gebruiken medewerkers mogelijk ook oplossingen die niet expliciet in het securitybeleid zijn opgenomen.
De aanpak waar het summit op hint, is dat je juist door betere observatie en logging meer controle krijgt op wat er gebeurt. In een identity-gedreven omgeving betekent dit vaak: inzicht in wie welke tool gebruikt, onder welke voorwaarden, en welke signalen afwijken van het normale patroon.
Wil je die observatie kant breder trekken binnen identity en dataverkeer, dan past ook een blik op recente kwetsbaarheden en securityissues. Zo bespreekt InfraAlert een FortiSIEM-kwetsbaarheid via path traversal via gRPC. Hoewel dat een ander productgebied is, laat het wel zien waarom logging en monitoring altijd gekoppeld moeten zijn aan het veilig houden van de systemen eromheen.
Expliciete verificatie: kan die identiteit echt vertrouwd worden?
Een kernvraag in het programma is: “Can This Identity Be Trusted?” Dat gaat verder dan een accountnaam en wachtwoord. In een Zero Trust model draait vertrouwen om context en validatie op het juiste moment.
Het summit zet daarom in op strategieën waarmee je identiteitsbeslissingen beter kunt onderbouwen. Daarbij komt het idee terug dat je elke stap opnieuw beoordeelt: niet één keer vertrouwen op basis van een login, maar voortdurend bijstellen op basis van actuele signalen.
Ook interessant is dat het event de term ‘explicit verification’ gebruikt. Dat sluit aan bij het uitgangspunt dat je niet moet leunen op impliciete trust. In plaats daarvan bouw je verificatiestappen in die aantoonbaar zijn en die je kunt auditen.
Waarom je workforce extra aandacht verdient
Een afzonderlijke sessie is gewijd aan het idee dat je workforce onder aanval kan staan. Dat is niet alleen een kwestie van phishing of social engineering; het raakt ook aan hoe toegang tot systemen en data wordt verleend.
Als je medewerkers werken met verschillende apparaten, locaties en applicaties, wordt identity de verbindende factor. Zero Trust en Identity security proberen precies daar grip op te krijgen: wie probeert toegang te krijgen, waarom, vanaf waar, met welk apparaat en met welke historie?
Door die context mee te nemen, wordt het eenvoudiger om minder “ruis” te verwerken en sneller te reageren op signalen die wijzen op misbruik. Het summit positioneert dit als een praktische route richting een veiliger securityhouding voor organisaties.
Identity in het tijdperk van AI
Het programma bevat ook een sessie over begrijpen van identiteit in het tijdperk van AI. Het idee daarachter is dat AI niet alleen gebruikt wordt om sneller te werken, maar ook om dreigingen te automatiseren, te verbergen of overtuigender te maken.
Dat betekent dat identity security meebeweegt. Je wilt immers kunnen herkennen wanneer een identiteitscontext verdacht is, wanneer gedrag niet klopt, of wanneer een scenario niet past bij het bekende gebruikersprofiel.
Het summit koppelt dit vervolgens aan het gebruik van AI voor voorspellende verdediging tegen identiteitsgebaseerde dreigingen. Met andere woorden: in plaats van alleen achteraf reageren, wil je beter vooruitkijken op basis van patronen en signalen.
AI Scout en concrete demonstraties
Naast de meer algemene sessies staan er ook demonstraties gepland. Zo is er een onderdeel NordLayer AI Scout in Action en komt ClearVector in Action aan bod. Dit soort praktische invulling helpt teams om te beoordelen of een benadering ook echt toepasbaar is in de eigen omgeving.
Daarnaast is er een networking-moment en een virtual expo. Voor securityteams en identity-specialisten biedt dat vaak een waardevolle mix: je leert van presentaties en kunt daarna gericht vragen stellen aan leveranciers of collega’s die vergelijkbare uitdagingen hebben.
Agenda in het kort: wat je kunt verwachten
Het Zero Trust Strategies Summit is opgebouwd uit een serie sessies. Je ziet daarin een duidelijke lijn: van logging en het aanpakken van “shadow AI”, via vertrouwen in identiteit, tot aandacht voor de workforce en de impact van AI op identiteitsdreigingen.
- From Hacking in to Logging in: closing the shadow AI gap in je Zero-Trust-architectuur
- Can This Identity Be Trusted? een sessie over vertrouwen en verificatie
- Your Workforce Is Under Attack over workforce-gebonden dreigingen
- Understanding Identity in the Era of AI identity security met AI-context
- NordLayer AI Scout en ClearVector in demonstraties
Ook is er ruimte voor networking en de virtuele expo, waarmee het event niet alleen informatief maar ook interactief wil zijn.
Praktische insteek: hoe je dit vertaalt naar je eigen Zero-Trust aanpak
Ook zonder live bijwoning kun je het summit als inspiratie gebruiken bij het aanscherpen van je eigen Zero Trust en Identity security. Let daarbij vooral op drie punten.
- Maak verificatie expliciet: bepaal op welke momenten je identiteit opnieuw beoordeelt.
- Investeer in logging: zonder zicht op gedrag en context blijft vertrouwen snel een gok.
- Gebruik AI met doel: kijk naar AI-toepassingen die identiteitsdreigingen helpen voorspellen of signaleren, niet alleen om sneller data te verwerken.
Zo wordt Zero Trust minder een set losse maatregelen en meer een samenhangend systeem waarin identity de kern is.
Conclusie
Het Zero Trust Strategies Summit zet de toon met een duidelijke focus op Zero Trust en Identity. Het event verbindt expliciete verificatie met logging en besteedt aandacht aan hoe je identiteitsdreigingen beter kunt voorspellen en verdedigen—mede met behulp van AI. Voor teams die hun identity security willen moderniseren, biedt het programma een stevige mix van inzichten en demonstraties.
Wil je in dezelfde richting ook bredere incident- of risico-inzichten bekijken? InfraAlert heeft bijvoorbeeld recent aandacht besteed aan een FBI-arrest rondom een verborgen opnameapparaat bij OpenAI. Hoewel dat geen identity-sessie is, onderstreept het wel waarom security rondom systemen en toegang cruciaal blijft—zeker als AI en tooling steeds meer verweven raken met dagelijkse processen.
Bron: https://www.securityweek.com/virtual-event-today-zero-trust-strategies-summit-2/
9 reacties