Cybersecurity wordt belangrijker dan ooit: regelgeving, geopolitieke spanningen en nieuwe technologieën zorgen voor een steeds complexer dreigingslandschap.
David Vanderoost, CEO van Approach Cyber, maakt duidelijk dat cybersecurity niet alleen als een verplichting gezien kan worden, maar ook als een kwaliteitslabel. Het Belgische cybersecuritybedrijf groeide uit van een algemene IT-dienstverlener tot een specialist in cyberweerbaarheid.
Van IT-dienstverlener naar specialist in cyberweerbaarheid
Vanderoost werkt sinds 2011 bij Approach Cyber. Toen hij aan boord kwam, was het bedrijf nog een brede IT-dienstverlener. De focus op cybersecurity kwam pas enkele jaren later. Die keuze viel samen met de opkomst van GDPR, die een stijging voorzaakte van de vraag naar gespecialiseerde beveiligingsdiensten.
“Na een paar jaar besloten we om de focus volledig op cybersecurity en privacy te leggen. Daarna kwam GDPR, wat voor veel vragen van klanten zorgde.” Die combinatie bleek een groeiversneller. Het bedrijf evolueerde van ongeveer dertig medewerkers naar een bedrijf met honderd specialisten. Vandaag profileert Approach Cyber zich als een partner voor cyberweerbaarheid, een begrip dat volgens Vanderoost verder gaat dan louter beveiliging.
“We leveren complete oplossingen voor alle aspecten van cybersecurity. Daarbij zijn nabijheid en pragmatisme belangrijk. We houden ervan om strategie om te zetten in concrete oplossingen.”
Van regelgeving tot kwaliteitslabel
GDPR zorgde jaren geleden voor een eerste grote bewustwordingsgolf en Vanderoost ziet vandaag een soortgelijke impact van NIS2, maar met een belangrijk verschil: bedrijven zijn intussen beter geïnformeerd over cyberrisico’s en beschikken vaak al over voldoende maturiteit.
“Ik denk dat GDPR de eerste golf was. Nu hebben we NIS2, DORA en binnenkort de Cyber Resilience Act. Elke golf duwt de markt naar een hoger niveau van cybersecurity en weerbaarheid.” Bedrijven zien regelgeving daarom minder als een last en meer als een hulpmiddel om risico’s te beheersen.
Volgens Vanderoost moet compliance niet enkel gezien worden als een verplichting. “Gebruik het als een kans om jezelf te onderscheiden. Security is een aspect van kwaliteit. Als je een kwalitatief product hebt, wordt het ook makkelijker om dat te verkopen.”
Fusie met AXS Guard
Een belangrijke stap in de groei van Approach Cyber was de integratie van AXS Guard. “De oprichter van AXS Guard, Alex Ongena, is nog altijd actief en werd CTO binnen de groep. We willen de sterktes en het DNA van beide bedrijven behouden.” De integratie verloopt dan ook geleidelijk.
“Dankzij de fusie combineren we nu juist producten en diensten om totale/complete oplossingen aan te bieden. Daarom is digitale soevereiniteit belangrijk. Onze software is ontworpen en beheerd vanuit België en draait in onze eigen datacenters. Dat is vandaag een belangrijk onderwerp.”
Innovatie als antwoord op nieuwe dreigingen
De snelheid waarmee cyberdreigingen evolueren, verplicht cybersecuritybedrijven om continu te blijven investeren in kennis en innovatie. Daarom richtte Approach Cyber een nieuwe afdeling op die innovatie, productontwikkeling en dienstverlening dichter bij elkaar brengt.
“Het doel is om mensen van sales, R&D en delivery samen rond de tafel te brengen zodat onze oplossingen altijd inspelen op de echte noden van klanten.” Zo kunnen nieuwe dreigingen sneller vertaald worden naar verbeteringen in producten en diensten.
Volgens Vanderoost wordt de uitdaging ook steeds groter. Bedrijven moeten rekening houden met regelgeving, AI, een stijgend aantal cyberaanvallen én een tekort aan ervaren specialisten. “Junior profielen vinden is niet zo moeilijk, maar goede experts en managers vinden wordt steeds moeilijker. Iedereen vist in dezelfde vijver.”
“Cybersecurity stopt nooit”
Volgens Vanderoost maken veel bedrijven nog steeds de fout om cybersecurity als een eenmalig iets te beschouwen. In werkelijkheid gaat het om een continu proces van verbeteren, monitoren en reageren. Pas als het te laat is, schieten de meeste bedrijven wakker.
“Het stopt nooit. Eigenlijk hadden we de problemen van gisteren al moeten oplossen.” Hij beschrijft cybersecurity als een volledige cyclus van risicoanalyse, preventie, bescherming, detectie, respons en herstel. Als een bedrijf hersteld is van een incident, begint het proces opnieuw met de lessen die uit de aanval werden getrokken.
In de reeks ‘ICT in België’ focussen we op lokale, Belgische spelers in de sector. Wil je nog meer Belgische specialisten ontdekken? Hier vind je alle interviews uit de reeks terug.