Rob Maas is Field CTO bij ON2IT en Product Owner van het AUXO™-platform, het platform dat is gebouwd om Zero Trust in de praktijk te operationaliseren. Hij kwam in 2015 bij ON2IT, waar hij zijn eerste jaren doorbracht binnen Professional Security Services en diepgaande praktijkervaring opbouwde met netwerken, firewalls, Infrastructure as Code en cloud.
Rob heeft een uitgebreid portfolio aan Palo Alto Networks-certificeringen, is Certified Instructor en was de eerste Palo Alto Networks Cyber Force Elite in Nederland. Zijn Zero Trust-credentials omvatten de Forrester ZTX Strategist en CSA CCZT. Hij ontwikkelde de AUXO Terraform Provider en AUXO MCP Server, presenteert Threat Talks Deep Dives en schrijft regelmatig op de ON2IT-blog.
Artikelen van Rob
Zero Trust-maturity: een score zonder discussie
Hoe de Zero Trust-fitnessscore werkt: CMMI als basis, binaire criteria, geen weging, en waarom alleen een score die ook kan dalen echt iets zegt.
Patchen was nooit de oplossing, ook niet nu AI versnelt
AI vindt en misbruikt lekken sneller dan je kunt patchen. Maar volledig gepatcht was niemand ooit. Rob Maas over de stap naar Prevent and Adapt.
Security meetbaar maken lastig? Niet met Zero Trust.
Geblokkeerde aanvallen meten activiteit, geen bescherming. Zo meet je Zero Trust op twee dimensies, readiness en fitness, en daarom heb je beide nodig.
AI is niet het einde van Zero Trust
Vier veelgehoorde claims zeggen dat Zero Trust faalt bij AI-agents. Field CTO Rob Maas legt uit waarom ze allemaal wijzen op een basis die niet op orde is.
Patchen kan niet je primaire OT-control zijn
Aanvallers zijn sneller dan je OT-patchcyclus. Segmentatie is geen compenserende control meer - het wordt de primaire control, met eigen eigenaar en budget.
Zero Trust MCP Server: AUXO voor Claude & Copilot
De open source Zero Trust MCP-server (AUXO) van ON2IT maakt van Protect Surfaces, flows, measures en cases natuurlijke-taaloperaties in Claude en Copilot.
Zero Trust voor AI-Agents
AI-agents worden autonome uitvoerders en vergroten je attack surface. Waarom Zero Trust ook voor AI-agents werkt en wat er verandert in de vijf pijlers.
Zero Trust 2.0 voor Operational Technology
IT en OT groeien naar elkaar toe en het Purdue-model schiet tekort. Lees waarom Zero Trust 2.0 een andere manier van denken vraagt voor OT-security.
De vergeten Protect Surface: SaaS beveiligen met Zero Trust
SaaS is vaak een blinde vlek in je securitystrategie. Lees waarom je SaaS als Protect Surface beveiligt, van gedeelde verantwoordelijkheid tot toegang.
Zero Trust: Een goed voornemen voor het nieuwe jaar
Zero Trust als goed voornemen voor het nieuwe jaar? Waarom je het dak repareert als het niet stormt, en hoe je samen vooruitgang boekt in je cybersecurity.
Business alignment speelt een cruciale rol
Welke rol speelt business alignment bij een Zero Trust implementatie? Field CTO Rob Maas van ON2IT bespreekt veelgehoorde bezwaren en waar je begint.
VPN-Firewall Integration: A Strategic Analysis
Moet je VPN en firewall nog op hetzelfde apparaat combineren? Een strategische analyse van de voordelen, de risico's van consolidatie en recente lekken.
Effectief navigeren met Zero Trust - Deel 1
Zero Trust werkt alleen als business en IT samen optrekken. In 2023 deelde Rob Maas praktijktips voor het vijfstappenmodel uit jaren ervaring.
Betere cybersecurity draait om het vinden van de ‘unknowns’
Hoe stop je unknown threats? Een blog uit 2023 over waarom preventie op basis van bekende indicators tekortschiet en hoe Zero Trust het probleem omdraait.
Ransomware: 6 must-haves die bestuurders moeten eisen
Ransomware-preventie blijft onderbelicht. Lees zes must-have maatregelen die bestuurders moeten eisen, van segmentatie tot wie bij welke data mag.
Het DMZ model is kapot
Waarom is het DMZ-model kapot? Lees hoe een gehackte webserver nog bij je database komt en hoe Zero Trust segmentatie anders aanpakt.
Context is key: de data-uitdaging van cybersecurity
Te veel security data en false positives? Een blog uit 2020 over het verschil tussen content en context en hoe Zero Trust segmentatie context geeft.
Context is de sleutel: de data uitdaging met cybersecurity
Hoe ga je om met de enorme hoeveelheid security data? Een blog uit 2020 over waarom context de sleutel is, met Zero Trust segmentatie en security events.
Hoe kun je SaaS applicaties beveiligen?
Hoe beveilig je SaaS-applicaties? Lees waarom jij verantwoordelijk blijft voor je data en wat je zelf kunt doen, van logging tot IP whitelisting.
Hoe kan een firewall in versleutelde pakketten kijken?
Hoe kijkt een firewall in versleuteld verkeer? In 2020 legde ON2IT TLSI uit naar aanleiding van een NSA-advisory, inclusief de risico's en uitdagingen.
Netwerksegmentatie is geen Zero Trust
Netwerksegmentatie en Zero Trust zijn buzzwords, maar niet hetzelfde. In 2019 legde ON2IT uit wat beide inhouden en waar het verschil zit.