Het nieuwe hoofdkwartier van Secutec in Aartselaar staat 200 meter van het appartement waar het begon, en heeft een SOC en War Room.
Bij binnenkomst in het nieuwe hoofdkantoor van Secutec langs de A12 in Aartselaar worden we vanachter een zonnebril aangekeken door het grote spierwitte hoofd van Holly. “Dat is een standbeeld van de Antwerpse kunstenares Isabelle Scheltjens”, glundert Geert Baudewijns, oprichter en CEO van het bedrijf, bij de voorstelling van het net afgewerkte gebouw voor de pers. “Ik heb thuis ook een kleiner exemplaar.”
Ver gekomen
In 21 jaar zijn Baudewijns en Secutec ver gekomen, maar alleen figuurlijk. Letterlijk is de afstand wat minder groot: het nieuwe kantoor werd net voor het oude opgetrokken, en vanuit zijn eigen bureau kan Baudewijns het appartement nog zien van waaruit hij het bedrijf is gestart. “Mij zal je niet snel uit Aartselaar wegkrijgen”, lacht hij.
Vanuit die locatie, behoudens files vlot bereikbaar vanuit zowel Antwerpen als Brussel, verovert Secutec stilaan Europa en de wereld. Of anders gesteld: belet het beveiligingsbedrijf dat cybercriminelen de digitale wereld veroveren. Daarvoor is de verkoop en implementatie van beveiligingstools van derden nog steeds een belangrijke pijler.
Baudewijns: “We zijn begonnen als verkoper van antivirussoftware. De wederverkoop en uitrol van oplossingen van derden is nog steeds goed voor zo’n derde van de omzet.” De winstmarges in dat deel van de sector zijn relatief beperkt, maar de activiteit zorgt voor naamsbekendheid.
Cyber-onderhandelaar
Wat dat betreft, verzet Baudewijns zelf veel werk. Hij is één van amper een vijftigtal internationale onderhandelaars die in opdracht van grote onderverzekeraars de brug vormen tussen cybercriminelen die data hebben gestolen, en hun slachtoffers. “Dat is een verslavende activiteit”, geeft hij toe. “Ik had mijn vrouw beloofd op pensioen te gaan als onderhandelaar na het uitbrengen van mijn boek, maar kijk, ik ben er nog steeds mee bezig.”
Ik had mijn vrouw beloofd op pensioen te gaan als onderhandelaar na het uitbrengen van mijn boek, maar kijk, ik ben er nog steeds mee bezig.
Geert Baudewijns, CEO Secutec
In het Experience Center op de eerste verdieping van het nieuwe gebouw spiegelt Baudewijns zijn laptop naar het grote scherm tegen de muur van de zaal. Hij opent qTox. “Dit is de WhatsApp van de criminelen”, lacht hij. We zien enkele beginnende onderhandelingsgesprekken voor nieuwe zaken, vergezeld van smileys. “Ik probeer altijd enkele smileys te gebruiken om te zien hoe de andere partij reageert”, verklapt de onderhandelaar. “Zo kan ik hun professionaliteit inschatten.”
De onderhandelingen geven de CEO een haast intieme inkijk in de schaduwwereld van de cybercriminaliteit, en brengen hem in contact met organisaties groot en klein die hulp nodig hebben. Dat Secutec daar dan achteraf al eens op de shortlist terecht komt wanneer het om bijkomende beveiliging gaat, is voor Baudewijns mooi meegenomen.
Unieke lijm
De tweede pijler waarop Secutec bouwt, is SecureSight. SecureSight is een alles-in-één-beveiligingsplatform. Baudewijns is er trots op. “Wij koppelen de best of breed-platformen van beveiligingsspecialisten aan elkaar, zodat ze met elkaar kunnen communiceren.” Dat helpt het bedrijf om dreigingen snel te ontdekken, volgens hem wel twaalf tot vijftien procent sneller dan grote internationale concurrenten zoals Cisco.
Het platform resoneert, zeker in een context waar een platformaanpak wordt gestimuleerd door Gartner. Secutec kan dankzij zijn band met leveranciers de voordelen van een platform voor klanten combineren met de best of breed-aanpak die ze verkiezen. Dat SecureSight een succesverhaal is, in België, Europa en ook daarbuiten tot in Canada, verbaast Baudewijns dan ook niet. “Bijna niemand doet wat wij doen.”
Bankfraude in hetzelfde gebouw
Een derde pijler heeft te maken met bankfraude. “Eén van de Belgische grootbanken heeft snel de link tussen fraude en cyberbeveiliging gelegd”, licht Baudewijns toe. “Voor hen contacteren we klanten wanneer algoritmes verdachte transacties detecteren, zodat de bank die eventueel kan tegenhouden.”
Het bankfraudeteam bestaat uit zo’n 50 medewerkers, waarvoor in de oude kantoren van Secutec zelfs geen plek was. Zij zaten op een andere locatie, maar vervoegen in de nieuwe stek hun collega’s. Zo’n 110 mensen werken momenteel bij Secutec, al is het gebouw op de groei neergezet. Er is ruimte voor ongeveer 150 werknemers. Vanuit het Experience Center zien we hun ruime en lichte bureaus.
War room en SOC
Achter de zaal met het grote scherm is een kleinere ruimte, waar Baudewijns ons binnenlaat door even met zijn hand voor een sensor te zwaaien. Zijn unieke handpalm, in een fractie van een seconde vanop zo’n tien centimeter afstand gelezen, geldt als authenticatie.
We staan nu in de War room. Hier werken beveiligingsexperts aan concrete incidenten met klanten. De ruimte wordt gedomineerd door schermen, en is een extensie van het Security Operations Center aan de andere kant van het atrium.
“Wanneer zich een incident voordoet, wil ik niet dat dat in het SOC behandeld wordt”, verklaart Baudewijns. “Daar moeten de andere klanten nog steeds evenveel aandacht krijgen, een lopend incident mag daar niet van afleiden.”
Het SOC zou niet misstaan als Mission Control bij NASA. Ook hier zien we beveiligingsexperts achter hun computers. Ze zitten in twee rijen, gericht op een lange muur die gedomineerd wordt door een doorlopend LED-scherm. Daarop staan allerhande gegevens, al is er voor ons bezoek voor gezorgd dat er geen gevoelige data van klanten zichtbaar zijn.
Dit is uniek in Vlaanderen, zo heb je er geen twee.
Geert Baudewijns, CEO Secutec
Baudewijns is er trots op: “Dit is uniek in Vlaanderen”, zegt hij. “Zo heb je er geen twee. In België trouwens ook niet. In Wallonië is er nog een andere firma, maar zo uitgebreid uitgerust met een War Room, Experience Center en het SOC, bestaat er geen tweede locatie in België.”
Shadow-AI, live in actie
“Hier zie je bijvoorbeeld hoeveel DNS-verzoeken er voor ChatGPT zijn gebeurd de afgelopen dag”, wijst Baudewijns. Secutec biedt met SecureDNS een alternatieve en beveiligde DNS-dienst voor klanten. Ongeveer duizend organisaties wereldwijd maken er gebruik van, goed voor meer dan een miljard queries per etmaal. Van daaruit kan de beveiligingsspecialist zelf gevaarlijke domeinen blokkeren, maar krijgt het ook inzicht in welke domeinen het meest bezocht worden.
De alomtegenwoordigheid van ChatGPT is merkwaardig, vindt ook Baudewijns. “De meeste van onze klanten werken met Microsoft Copilot”, legt hij uit. De bezoeken naar de andere AI-dienst suggereren dan ook de aanwezigheid van shadow AI: het gebruik van AI-tools buiten het gereguleerde kader van organisaties om.
Eigen infrastructuur
Secutec biedt al ongeveer vijf jaar een 24/7 bemande SOC voor klanten. Met de opening van het nieuwe hoofdkantoor ziet de dienst er eindelijk ook visueel indrukwekkend uit. “Hiervoor hadden we eigenlijk gewoon een muur en bureaus met schermen, niet georganiseerd zoals nu”, herinnert Baudewijns zich.
Achteraan het SOC zitten infrastructuur-specialisten. Die houden de wereldwijde IT-infrastructuur van Secutec zelf mee overeind. Ook dat zien we netjes gevisualiseerd op een enorm scherm. “We hebben ongeveer zestien DNS-servers over de hele wereld, inclusief in Australië en zelfs China voor Belgische bedrijven met vestigingen daar”, legt Baudewijns uit.
Groeidoelen
Terug in het Experience Center deelt Baudewijns nog enkele ambities. Hij verwacht met Secutec snel te groeien, al is groei op zich niet het doel. Secutec draait nu een omzet van ongeveer 30 miljoen euro. Tegen volgend jaar verwacht Baudewijns dat dat 40 miljoen euro zal zijn en het plan is om binnen de vijf jaar aan 75 miljoen euro te raken.
Daar zijn natuurlijk mensen voor nodig. Het nieuwe kantoor biedt niet alleen plaats voor nieuwe gezichten, maar doet dubbel dienst als uithangbord voor nieuw talent. “Het gebouw inspireert wel mensen”, denkt Baudewijns. Hij verwijst onder andere naar het SOC: “Als mensen hier komen, zullen ze onder de indruk zijn.” Dat is een troef waarmee Baudewijns zijn bedrijf wil onderscheiden van de concurrentie.
Van weken naar uren
Het extra personeel zal de handen vol hebben. Dat Secutec in tijden van crisis groeit, komt onder andere omwille van de toenemende dreigingen. Ook daarrond deelt Baudewijns nog enkele gegevens. Vooral de grafiek rond de tijd die nodig is om van ontdekte kwetsbaarheid naar actief misbruik te gaan, spreekt tot de verbeelding.
Vandaag duurt het eigenlijk maar vier uur voordat een CVE misbruikt kan worden.
Geert Baudewijns, CEO Secutec
In 2021 passeerde er nog bijna een jaar tussen de onthulling van een CVE en actief misbruik. In 2025 was dat nog maar 23 dagen. De grafiek eindigt in 2026 op 1,6 dagen, maar zelfs dat is volgens Baudewijns al achterhaald. “Vandaag duurt het eigenlijk maar vier uur voordat een CVE misbruikt kan worden”, stelt hij vast.
Die evolutie schrijft Baudewijns volledig op het conto van AI. “Vroeger had je voor gesofisticeerde hacks een gesofisticeerde techneut nodig”, zegt hij. “Vandaag volstaat het om een update aan een AI-model te geven en te vragen welke kwetsbaarheden gepatcht werden.” AI kan dan zelf de nodige code uitwerken om het lek uit te buiten.
Kat-en-muis-spel
De gevolgen zijn meetbaar. “De laatste maanden zien we een enorme toename van incidenten”, aldus Baudewijns. “Dat is helemaal toe te schrijven aan AI.” Panikeren doet hij niet. “Eigenlijk is deze situatie van alle tijden. Cybersecurity is een kat-en-muis-spel waarbij aanvallers en verdedigers steeds allebei de nieuwste tools gebruiken.”
Baudewijns en Secutec weten in ieder geval nog wat te doen, en maar goed ook. De grote baas barst na meer dan 20 jaar nog steeds van de passie voor het vak. Vanuit het nieuwe hoofdkantoor kan Secutec nu België, Europa en de wereld mee beschermen tegen de almaar sneller opkomende nieuwe bedreigingen.