Cybersecuritybedrijf Hadrian haalt 35 miljoen euro op en richt pijlen op VS: ‘Daar gaat zakendoen veel sneller’

„Het is duidelijk groeigeld. Het is marketing, sales. Groeien”, vertelt Olivier in De Ondernemer Live over de nieuwe financiering. Vooral de Amerikaanse markt biedt volgens hem kansen. „Ik merk dat organisaties in de Verenigde Staten veel opener zijn voor nieuwe producten of gewoon dingen proberen. En het bedrag, de contractwaarde in de VS, ligt gewoon hoger.”

Dat geldt ook voor kleinere Amerikaanse bedrijven, vertelt hij. „In Nederland gaan er vaak uitgebreide gesprekken, presentaties en proefperiodes vooraf aan een beslissing, soms wel zes maanden lang. In Amerika kan het heel anders lopen. Dan hebben we gewoon een klant die zegt: stuur maar een contractje op.”

Van jonge hacker naar ondernemer

Olivier was een twaalfjarig jochie toen zijn belangstelling voor cybersecurity begon. Hij had zelf een website gebouwd, maar op een ochtend bleek die gehackt. „Ik werd wakker en opeens stond daar website hacked.” Zijn boosheid sloeg al snel om in fascinatie: hoe waren die hackers in hemelsnaam binnengedrongen? Zelf websites bouwen vond hij vanaf dat moment veel minder interessant dan manieren om er binnen te komen te vinden.

Samen met Rogier Fischer (30) begon hij beveiligingslekken bij bedrijven op te sporen. Toen banken en overheidsorganisaties hackers de mogelijkheid boden om kwetsbaarheden verantwoord te melden, grepen de twee hun kans. „We hebben de hele vakantie alle banken zitten hacken. Dat ging best lekker. Na een tijd hadden we een spreadsheet met tweehonderd kwetsbaarheden in alle banken.”

In 2021 richtten ze samen met Maurice Clin (36) Hadrian op. Wat ze als tieners zelf deden, wordt nu gedaan door kunstmatige intelligentie.

Hackers te slim af zijn

Hadrian ontwikkelt software die bedrijven onderzoekt zoals een hacker dat zou doen. Met Atlas brengt het in kaart welke onderdelen van een bedrijf via internet bereikbaar zijn, waar mogelijke lekken zitten en welke het grootste risico vormen. Met Nova probeert Hadrian vervolgens daadwerkelijk binnen te dringen, bijvoorbeeld door te onderzoeken of iemand zonder toestemming klantgegevens kan inzien of instellingen kan veranderen.

Dat scheelt enorm veel tijd, zegt Olivier. „Binnen een dag kunnen we net zoveel als een hacker manueel in twee, drie weken kan doen. Als hacker ben je eigenlijk jezelf aan het automatiseren. En dat werkt nu beter dan wanneer ik het zelf doe.”

Vergeten wachtwoord of openstaande deur

Lang niet altijd zijn het ingewikkelde technische problemen die bedrijven kwetsbaar maken. „Wat we het meest zien, zijn heel knullige misconfiguraties”, zegt Olivier. „Denk aan bedrijfsgegevens die per ongeluk openbaar toegankelijk zijn, eenvoudige wachtwoorden of een systeem dat niet goed is afgeschermd.”

Even niet opletten is al genoeg. Olivier noemt het voorbeeld van een softwareontwikkelaar die een nieuw systeem online zet en vervolgens koffie gaat halen. „Als jij twintig minuten bij het koffieapparaat staat te lullen, kan iemand in de tussentijd dat systeem al even opzetten en een backdoor erin gooien.”

Met zo’n achterdeur kan een hacker later opnieuw binnendringen, legt hij uit. Vindt de software zo’n lek, dan krijgt het bedrijf een melding met uitleg over het risico en een mogelijke oplossing.

Europees kopen: ‘Probeer het een keer’

Toch wordt het voor bedrijven steeds moeilijker om hackers buiten de deur te houden, juist door kunstmatige intelligentie. Criminelen kunnen met dezelfde technologie in korte tijd enorme aantallen zwakke plekken opsporen en uitproberen, waarschuwt Olivier. „Ik denk dat het de komende twee, drie jaar echt opruimen wordt.”

Een eenmalige beveiligingscontrole is daarom niet meer genoeg. „Ga zelf hacken. Doe wat hackers doen. Doe het binnen je eigen organisatie. Zorg dat je sneller bent.” Bedrijven moeten hun systemen regelmatig laten testen en zorgen dat de schade beperkt blijft als het toch misgaat. Waterdicht wordt het alleen nooit, erkent Olivier. „Het vervelende is: het is een losing game. Je gaat het niet altijd winnen.”

Terwijl Hadrian met de nieuwe miljoenen vooral in Amerika wil groeien, heeft Olivier ook een boodschap voor Europese ondernemers. Die zouden vaker moeten kiezen voor technologie van eigen bodem en minder terughoudend moeten zijn met nieuwe producten. „Ik denk dat we als Europa Europees moeten kopen. We moeten vaker vanuit onze eigen economie dit soort producten aanschaffen. En meer dingen proberen.”