Startups tonen innovatiekracht op Cybersec Netherlands

In dit artikel:

Tijdens Cybersec Netherlands 2026, op 9 en 10 september in de Jaarbeurs in Utrecht, presenteerden startups oplossingen voor nieuwe cybersecurityproblemen. Op het door Vodafone Business gesponsorde startuppaviljoen stonden onder meer Passguard, Risk Studio en Sandgrain centraal. Hun toepassingen richten zich op infostealer-malware, ketenrisico’s en hardwarematige apparaatidentiteit.

De Nederlandse startup Passguard bestrijdt het snelgroeiende gevaar van infostealers: malware die sessietokens, cookies, logins, apparaatkenmerken en browserprofielen buitmaakt. Die gegevens worden op criminele marktplaatsen gebruikt om toegang tot bedrijfsomgevingen te verhandelen. Passguard kijkt rechtstreeks mee in deze netwerken en kan volgens medeoprichter Tom Leijte zien welke apparaten besmet zijn en welke toegangen worden aangeboden. Klanten kunnen die toegang vervolgens intrekken voordat misbruik plaatsvindt.

Het bedrijf levert onder meer aan Afas, Damen Shipyards en Royal FloraHolland en werkt daarnaast samen met securitydienstverleners. Passguard profileert zich als Europese en ethische speler: het betaalt niet aan criminelen en heeft zijn data-infrastructuur verhuisd van Azure naar Europese providers. Op termijn wil het ook de applicatielaag in Europa onderbrengen. Daarmee kiest de startup naar eigen zeggen bewust voor digitale soevereiniteit, ook al is dat duurder.

Risk Studio helpt organisaties om cybersecurityrisico’s te verbinden aan hun processen, leveranciers en financiële gevolgen. Veel bedrijven hebben volgens partner Gerard van Bakel wel beveiligingsmaatregelen, maar weten onvoldoende welke afhankelijkheden bij een incident de grootste schade kunnen veroorzaken. Het platform brengt onder meer leveranciers, hosting, certificaten en domeinen grotendeels geautomatiseerd in kaart en toont scenario’s voor uitval van cloudomgevingen, leveranciers of kritieke processen.

De oplossing is bedoeld voor ciso’s en adviesbureaus, onder meer in het kader van NIS2 en ketenbeveiliging. Risk Studio wil technische informatie vertalen naar een gedeelde risicotaal voor it, security en bestuur. Het bedrijf verwacht binnenkort de eerste betalende klanten te verwelkomen.

Sandgrain ontwikkelde een chip die de authenticiteit en identiteit van apparaten fysiek vastlegt. De hardware is goedgekeurd als post-quantumresilient en kan tijdens de productie of achteraf in apparaten worden geplaatst, bijvoorbeeld in sensoren, Raspberry Pi’s, usb-tokens en industriële systemen. De oplossing gebruikt geen certificaten of publieke en private sleutels. Volgens Sandgrain kan de identiteit niet op afstand worden aangepast, omdat er geen wijzigbare firmware is en de identiteit fysiek in de chip wordt geëtst.

Toepassingen zijn onder meer het beveiligen van plc’s en digitale productpaspoorten voor accu’s. Sandgrain is zes jaar geleden opgericht, telt twintig medewerkers en is sinds een jaar commercieel actief, maar boekt nog geen omzet. De startup ontving eind 2025 vier miljoen euro uit het Deep Tech Fund en haalde aanvullende financiering op rond Eindhoven. Op het paviljoen waren daarnaast startups aanwezig op het gebied van compliance, pentesting, wachtwoordbeveiliging, dreigingsdetectie en security-automatisering.