Met de Internet.nl-integratie worden domeinen automatisch gecontroleerd op moderne internetstandaarden, waaronder IPv6, DNSSEC, RPKI, DMARC en TLS. Klanten zien direct welke controles slagen, en waar nog verbeteringen nodig zijn. Voor (semi-)overheidsinstanties die moeten voldoen aan het 'pas toe of leg uit'-beleid, is dit onmisbaar.
Voor een webbureau met honderden websites, een SaaS-bedrijf met duizenden tenants of een groot platform betekent dat: voortdurend inzicht in de toepassing van internetstandaarden, zonder zelf iedere website afzonderlijk te hoeven controleren.
De integratie ontstond vanuit een bredere vraag: waarom worden internetstandaarden, ondanks alle beschikbare kennis en hulpmiddelen, nog altijd zo vaak niet goed toegepast?
Dat die vraag terecht is, blijkt uit onderzoek van datajournalist Stijn van Gils, die net als wij presenteerde tijdens de Internet.nl-gebruikersbijeenkomst. Voor een artikel in Cobouw, het vakblad voor de bouwsector, onderzocht hij in 2025 de digitale beveiliging van grote bouwbedrijven.
De uitkomst was opvallend: geen enkel onderzocht bouwbedrijf voldeed aan alle moderne internetstandaarden voor websites en e-mail. Het slechtst scorende bedrijf behaalde slechts 47 van de 100 punten op Internet.nl, wat wijst op aanzienlijke tekortkomingen in de toepassing van beveiligingsstandaarden.
Als zelfs grote, professionele organisaties hun internetstandaarden niet op orde hebben, waar gaat het dan mis? En belangrijker: hoe zorgen we dat dit verbetert?
Een blinde vlek in de beveiliging van websites
Het internet kent een blinde vlek.
Cyberfusion beheert de hosting van vele organisaties, samen goed voor duizenden websites en applicaties. Daar zitten web- en techbureaus bij die tientallen tot honderden projecten beheren, SaaS-bedrijven met honderden tenants, en grote platforms met honderdduizenden bezoekers of gebruikers.
Op die schaal, met die complexiteit, is het bijna onvermijdelijk dat er ergens een beveiligingsheader ontbreekt of een domein verkeerd is geconfigureerd.
Maar er is een groter risico: apathie.
"Internetstandaarden? Dat zal wel goed zitten."
Bij organisaties die veel websites beheren, kan die houding grote gevolgen hebben. Een enkele verbetering in een hostingplatform kan immers honderden of duizenden websites tegelijkertijd raken.
We vroegen ons daarom af hoe we, vanuit onze rol als managed hoster, bij kunnen dragen aan de toepassing van internetstandaarden.
Waarom internetstandaarden in de praktijk achterblijven
De technische kennis is beschikbaar. De standaarden zijn gedocumenteerd, en met Internet.nl kan iedereen controleren of een website eraan voldoet.
Toch betekent dat niet dat organisaties de benodigde verbeteringen ook daadwerkelijk doorvoeren.
Volgens ons zijn daarvoor drie zaken nodig: bewustzijn, laagdrempeligheid en handelingsperspectief.
1. Bewustzijn: zelfs technische bureaus zien het belang van moderne internetstandaarden niet altijd
Binnen de cybersecuritywereld preken we regelmatig voor eigen parochie.
We weten waarom HSTS belangrijk is, wat DNSSEC doet, en waarom moderne TLS-configuraties noodzakelijk zijn. Maar buiten die wereld is die kennis lang niet altijd aanwezig.
Dat geldt soms zelfs voor technisch onderlegde webbureaus.
Voor veel ontwikkelaars is het bouwen en onderhouden van een goede website de dagelijkse prioriteit. Internetstandaarden zijn belangrijk, maar niet altijd zichtbaar voor de klant en daardoor gemakkelijk over het hoofd te zien. Kijk bijvoorbeeld naar een HSTS-controle op Internet.nl.
Een website kan prima bereikbaar zijn via HTTPS, maar toch niet voldoen aan de aanbevelingen rondom HSTS. Een ontbrekende of onvolledige header is voor de gemiddelde bezoeker niet merkbaar.
De vraag is dan: wie signaleert het probleem? En wie zorgt dat het wordt opgelost?
Er ligt dus ook een communicatievraagstuk. We kunnen internetstandaarden blijven uitleggen vanuit hun technische werking, maar uiteindelijk moeten we duidelijk maken waarom ze relevant zijn voor de mensen die websites en applicaties beheren. Dan komen we op onderwerpen als risicobeheersing en compliance, zaken die niet alleen techneuten maar - zeker met NIS2 - ook directiekamers aangaan.
2. Laagdrempeligheid: een probleem signaleren is nog geen oplossing
Stel dat een webbureau via Internet.nl ontdekt dat een website geen correcte HSTS-header heeft.
De scan maakt duidelijk wat er misgaat en waarom dat relevant is. Vervolgens moet een ontwikkelaar uitzoeken waar de header moet worden ingesteld, welke configuratie geschikt is, en of de wijziging gevolgen heeft voor de website.
Dat is voor één website meestal te overzien. Maar wat als je honderd websites beheert? Of duizend?
Dan zijn al die afzonderlijke controles en wijzigingen al snel een tijdrovende klus, die voor bureaus ook nog eens nauwelijks te declareren is.
Daarom vinden we dat de toepassing van internetstandaarden zo laagdrempelig mogelijk moet worden gemaakt.
Dat begint met het automatisch uitvoeren van controles. Maar ook de presentatie van de resultaten is belangrijk: welke problemen vragen daadwerkelijk aandacht, wat is de impact, en waar moet de ontwikkelaar beginnen?
Met primair een lijst van technische tekortkomingen - zoals op Internet.nl - ben je er nog niet.
3. Handelingsperspectief: de belangen verschillen per doelgroep
De belangrijkste les uit onze presentatie: organisaties hebben niet allemaal dezelfde prikkels om internetstandaarden te verbeteren.
Webbureaus
Een webbureau beheert bijvoorbeeld tweehonderd klantwebsites.
Het bureau verdient aan ontwerp, ontwikkeling en onderhoud. De tijd die het besteedt aan het verbeteren van internetstandaarden moet op de één of andere manier worden terugverdiend.
Hoeveel klanten vragen expliciet om een goede Internet.nl-score? En hoeveel willen daar extra uren voor betalen? Antwoord: weinig.
Voor deze doelgroep zit de oplossing daarom vooral in automatisering en centrale inzichten. Hoe minder handwerk er nodig is, hoe groter de kans dat verbeteringen daadwerkelijk worden doorgevoerd.
SaaS-bedrijven
Bij SaaS-bedrijven kan het tegenovergestelde gelden.
Een SaaS-bedrijf heeft soms één centrale applicatie waarop honderden of duizenden tenants draaien.
Een verbetering aan die applicatie of infrastructuur hoeft dan maar één keer te worden uitgevoerd, terwijl alle tenants ervan profiteren.
Bovendien hebben SaaS-bedrijven vaak de technische kennis in huis om dit soort wijzigingen zelf te implementeren.
Daar is dus potentieel veel winst te behalen met relatief weinig werk.
Webshops en grote platforms
Voor grote platforms liggen de bezwaren weer anders.
Neem een webshop met miljoenen bezoekers. Het instellen van een Content-Security-Policy kan de beveiliging verbeteren, maar een verkeerd ingestelde policy kan ook essentiële scripts blokkeren.
Een ogenschijnlijk kleine wijziging kan daarmee direct gevolgen hebben voor de werking van de webshop en de omzet.
Het is begrijpelijk dat zulke organisaties voorzichtig zijn, maar uitstel leidt dus vaak tot afstel.
Voor hen is het belangrijk dat verbeteringen gecontroleerd kunnen worden ingevoerd, getest en zo nodig teruggedraaid. Maar belangrijker nog: het belang van moderne internetstandaarden moet onbetwistbaar zijn, zodat dat zwaarder weegt dan het risico.
Kortom: de bezwaren zijn vaak praktisch en organisatorisch. Wie internetstandaarden op grote schaal wil verbeteren, moet rekening houden met de belangen, risico's en werkwijzen van de organisaties die de wijzigingen moeten uitvoeren.
Ons antwoord: Internet.nl geïntegreerd in Cyberfusion Core
Met deze inzichten hebben we de handen uit de mouwen gestoken.
We wilden onze klanten inzicht geven in de internetstandaarden van al hun websites, zonder dat zij daarvoor steeds zelf scans hoeven uit te voeren.
Het resultaat: we hebben de open-sourcesoftware achter Internet.nl rechtstreeks geïntegreerd in ons managed-hostingplatform Core.
De integratie controleert alle websites, applicaties en projecten van klanten automatisch op verschillende categorieën internetstandaarden:
- IPv6: is de website bereikbaar via het moderne internetprotocol?
- DNSSEC: zijn DNS-antwoorden cryptografisch te verifiëren?
- RPKI: is de routering van de gebruikte IP-adressen geautoriseerd?
- SPF, DKIM en DMARC: is het maildomein goed beschermd tegen misbruik en spoofing?
- TLS en HTTPS: zijn verbindingen veilig geconfigureerd, volgens actuele richtlijnen?
- HSTS: helpt de website browsers om uitsluitend beveiligde verbindingen te gebruiken?
- Overige beveiligingsinstellingen: voldoen de relevante configuraties aan de aanbevelingen van Internet.nl?
De resultaten zijn rechtstreeks zichtbaar in Core.
Een webbureau kan daarmee in één overzicht zien hoe de domeinen van klanten ervoor staan. Een SaaS-bedrijf kan controleren of nieuwe tenants voldoen aan dezelfde technische standaarden. En een organisatie met hoge beveiligingseisen krijgt inzicht in waar nog winst valt te behalen.
Extra relevant voor aanbestedingen en (semi-)overheden
De toepassing van moderne internetstandaarden is niet alleen een technische aangelegenheid.
Nederlandse overheidsorganisaties moeten voor verschillende open standaarden het 'pas toe of leg uit'-beleid volgen. Ook bij aanbestedingen, leveranciersbeoordelingen en beveiligingsaudits wordt regelmatig gekeken naar de toepassing van moderne internetstandaarden.
Dat maakt de controles cruciaal voor organisaties die werken voor gemeenten, onderwijsinstellingen en andere (semi-)overheidsinstanties.
Met Core zien ze in één oogopslag welke domeinen voldoen aan de geteste standaarden, en welke nog aandacht nodig hebben.
Een goede Internet.nl-score betekent natuurlijk niet automatisch dat een organisatie aan alle beveiligings- of compliance-eisen voldoet. Maar het is wel een concreet en toetsbaar onderdeel van de technische beveiliging.
Van tientallen scans naar één centraal overzicht
Een belangrijk onderdeel van onze integratie is het overzicht voor klanten die veel domeinen beheren.
In plaats van ieder domein afzonderlijk te openen op Internet.nl, worden de resultaten samengebracht in Core.
Daar tonen we niet alleen de individuele controles, maar ook een samenvatting van de resultaten over alle domeinen.
Klanten zien bijvoorbeeld welk deel van de websites volledig voldoet, waarschuwingen, en grove 'schendingen' van moderne internetstandaarden.
Vervolgens kunnen ze inzoomen op een specifiek domein en de bijbehorende verbeterpunten. Dat maakt het mogelijk om problemen laagdrempelig, systematisch aan te pakken.
Een bureau dat ziet dat veel klantwebsites dezelfde tekortkoming hebben, kan die bijvoorbeeld meenemen in het reguliere onderhoud of een centrale wijziging voorbereiden.
En een SaaS-bedrijf kan direct controleren of een aanpassing aan de infrastructuur het gewenste resultaat oplevert.
Duidelijke beoordelingen in plaats van alleen technische testresultaten
We hebben bij de integratie bewust gekozen voor duidelijke, uitgesproken beoordelingen.
Internet.nl maakt onderscheid tussen verschillende testresultaten, en legt uitgebreid uit waarom een bepaalde configuratie wel of niet aan de aanbevelingen voldoet.
Die informatie is op zich waardevol, maar het gros van de mensen wil vooral snel kunnen zien wat aandacht nodig heeft, en dat direct oppakken.
Daarom vertalen we de resultaten naar overzichtelijke statussen.
Zo maken we onderscheid tussen configuraties die goed zijn, onderdelen die verbeterd kunnen worden, en tekortkomingen die daadwerkelijk aandacht vragen.
We gebruiken daarvoor een vaste beoordelingssystematiek, zodat klanten de resultaten van verschillende websites met elkaar kunnen vergelijken.
De onderliggende technische controles blijven beschikbaar, maar je hoeft de volledige uitleg van Internet.nl niet eerst door te nemen om te begrijpen waar je moet beginnen.
Kortom: informatie leidt niet tot "pfoe, ingewikkeld, we kijken later wel", maar directe actie.
Lancering tijdens de Internet.nl-gebruikersbijeenkomst
Op 25 juni 2026 hebben we de integratie gelanceerd tijdens de Internet.nl-gebruikersbijeenkomst.
Daar lieten we zien hoe we de software van Internet.nl gebruiken om duizenden domeinen op Core te controleren, hoe we de resultaten vertalen naar overzichtelijke beoordelingen, en welke praktische uitdagingen we onderweg zijn tegengekomen.
Maar we wilden ook een bredere boodschap meegeven aan de aanwezige gemeenschap. Men kan internetstandaarden technisch steeds verder verbeteren. Men kan meer controles toevoegen, de richtlijnen aanscherpen en betere documentatie schrijven. Maar de uiteindelijke winst wordt bepaald door de organisaties die de standaarden in de praktijk moeten toepassen. En dus moeten we rekening houden met prikkels en hun belangen.
Een webbureau moet het werk kunnen uitvoeren zonder dat het ten koste gaat van de uren die het aan klanten kan besteden. Een SaaS-bedrijf moet verbeteringen efficiënt over tenants kunnen uitrollen. En een groot platform moet wijzigingen kunnen doorvoeren zonder bang te zijn voor storingen.
Maak het zo makkelijk mogelijk om het zo goed mogelijk te doen
De kernboodschap van onze presentatie: maak het zo makkelijk mogelijk om het zo goed mogelijk te doen.
De techniek om moderne internetstandaarden toe te passen is beschikbaar. Maar om ze op grote schaal ingevoerd te krijgen, moeten we de praktische bezwaren van organisaties wegnemen.
Daarbij hebben hostingproviders een belangrijke rol.
Een hostingprovider heeft immers invloed op de configuratie van grote aantallen websites en applicaties. Door controles centraal beschikbaar te maken, verbeteringen inzichtelijk te presenteren en waar mogelijk instellingen automatisch toe te passen, kunnen we de hoeveelheid benodigd werk voor ontwikkelaars aanzienlijk verminderen.
Met de Internet.nl-integratie in Core zetten we daarin een belangrijke, onder hostingproviders unieke, stap.
Iedere website wordt automatisch gecontroleerd. Klanten zien waar verbeteringen mogelijk zijn. En internetstandaarden krijgen een vaste plek in het dagelijkse beheer van hun hosting.
Gebruik je Core? Bekijk de resultaten van je domeinen rechtstreeks in het platform.
Beheer je tientallen of honderden websites en wil je weten hoe je internetstandaarden, beveiliging en compliance beter kunt organiseren? Neem contact met ons op. Binnen één werkdag spreken jullie een gekwalificeerde engineer.
