Het bedrag dat ze in het achterhoofd hadden lag eigenlijk lager, vertelt ceo en medeoprichter Job Kuijpers aan MT/Sprout. ‘Het moest voldoende zijn om de Duitse markt te bestormen. In gesprekken met investeerders kwamen we erachter dat er zoveel vertrouwen is in wat wij aan het doen zijn, dat we iets steviger zijn gaan inzetten.’
‘We hadden ook partijen aan tafel die het gewend zijn om met wat grotere ambities te werken. En ze hebben ook diepere zakken. We willen in de belangrijkste Europese regio’s nummer één of twee worden in de markt. Dat is niet alleen realistisch, dat is ook waar we het bedrijf echt op sturen.’
Eye Security wil snel groeien in Europa
De Series B-financieringsronde van Eye Security is net achter de rug, geleid door het Amerikaanse J.P. Morgan Growth Equity Partners. Ook bestaande investeerders Bessemer Venture Partners en TIN Capital hebben opnieuw de portemonnee getrokken.
Opbrengst 36 miljoen euro. Eén van de grootste investeringen van de afgelopen jaren in een Nederlands bedrijf voor cybersecurity. Wat gaat de startup met dat geld doen? Vooral snel uitbreiden in Europa.
‘We zijn best actief in België en vorig jaar zijn we gestart in Duitsland’, zegt Kuijpers. ‘De focus ligt nu volledig op de Duitse markt en daarna gaan we naar andere Europese markten. We groeien snel in Nederland, maar we groeien nog harder in Duitsland en in België. We halen inmiddels meer omzet uit het buitenland.’
Eye Security richt zich voornamelijk op bedrijven met een omzet tussen de 20 en 500 miljoen euro. ‘Maar we doen ook veel grotere organisaties, tot aan beursgenoteerde bedrijven en grote overheidsinstellingen.’
Lees ook: De grootste investeringen van februari gaan naar een metselrobot, next-gen batterij en DataSnipper
Cybersecurity: markt van 2 miljard
Eye Security is in 2020 opgericht door drie ex-werknemers van de Nederlandse inlichtingendiensten AIVD en MIVD: Job Kuijpers, Piet Kerkhofs en Vincent van de Ven. Vandaag telt het bedrijf honderden klanten en meer dan honderd werknemers in drie landen. Dat aantal zal snel verdubbelen, net zoals de omzet.
De Nederlandse markt voor cyberveiligheid is inmiddels 2 miljard euro waard. Tegen 2029 wordt die geschat op 3 miljard. Een groot deel van die markt bestaat uit hoogwaardige – en dus kostbare – oplossingen voor multinationals.
Maar het zijn de kleinere bedrijven die vijftig procent van alle cyberaanvallen te verduren krijgen. Zestig procent van de slachtoffers van grootschalige cyberaanvallen gaat binnen zes maanden failliet.
Actie in de boardrooms
Nieuwe Europese regelgeving, de NIS2-richtlijn, die nu naar Nederlandse wetgeving wordt omgezet, speelt hierop in. Die richt zich namelijk op veel meer sectoren én op middelgrote bedrijven die meer verantwoordelijkheid gaan krijgen. ‘Nieuwe wetgeving levert actie op in de boardrooms, dat hebben we ook gezien bij de AVG’, zegt Kuijpers.
Die actie is ook hard nodig, aldus de ceo van Eye Security. ‘De adoptie van moderne technologie gaat veel te langzaam. Bedrijven zijn op grote schaal kwetsbaar in Europa. Dat tast ons verdienvermogen aan en levert instabiliteit op.’
‘Wij zien ook in de praktijk dat bedrijven vaak getroffen worden. Wanneer wij onze dienstverlening uitrollen, zien we dat één op de twintig bedrijven al gehackt is. Als je daar een rookmelder op zou hangen, dan begint die gelijk te piepen.’
‘Wat we in de statistieken duidelijk terugzien, en wat ook telkens bevestigd wordt door overheid en politie, is dat één op de vijf bedrijven elk jaar slachtoffer wordt van een groter cyberincident. Dat zijn dus enorme aantallen. De schades van dit soort incidenten zijn te vergelijken een grote brand.’
Te weinig experts
Eye Security lost twee problemen op, en daarmee verklaart de ceo ook de snelle groei van het bedrijf. ‘Als je een groot transportbedrijf hebt dat 200 miljoen aan omzet doet, dan weet je als ondernemer wel dat cyber een groot risico voor je is. Maar je weet gewoon niet zo goed wat je dan moet doen en waar je terechtkunt.’
Er zijn bovendien veel te weinig cyberexperts in de markt om alle middelgrote bedrijven apart te beschermen. Bedrijven hebben ook de middelen niet om hoogwaardige beveiliging op individueel niveau te installeren en te handhaven.
Vandaar dat de startup met een alles-in-één-oplossing komt via een abonnement. Denk aan beveiliging, het reageren op incidenten en het herstellen van je activiteiten bij een cyberaanval.
Risico inschatten
Sinds 2022 biedt Eye Security ook een verzekering aan, waarmee volgens Kuijper een tweede probleem wordt opgelost. ‘De verzekeringsindustrie heeft veel moeite om dat cyberrisico goed in te schatten. Een bedrijf moet voor een risicoberekening minimaal 160 vragen invullen.’
‘Wij hebben veel betere data en kunnen het risico veel sneller bepalen. Wij hoeven maar acht vragen te stellen en we kunnen gewoon meteen verzekeren. Voor de verzekeringsindustrie en de makelaars is dit een dienst die veel prettiger werkt dan wat er momenteel in de markt wordt aangeboden.’
Zijn er tot slot nog uitdagingen die de Europese opmars kunnen stuiten? ‘Het aantrekken van goed personeel is een uitdaging, maar ook de belastingtechnische verschillen tussen de landen. Het is bovendien een markt die erg in beweging is.’
‘Wij lopen nu voorop met onze technologie, met onze platformen. Maar er komt steeds meer en steeds hevigere concurrentie vanuit de Verenigde Staten en vanuit Israël op die Europese markt. Als wij morgen nog Europese bedrijven willen hebben die dit soort dienstverlening leveren, dan moeten we nu flink doorpakken.’
Lees ook: ‘Maak van Invest-NL, het Nationaal Groeifonds en RVO een nationale investeerder’
