Cyemptive presenteert cyberbeveiligingsplatform op basis van continu systeemherstel

Aanleiding voor de ontwikkeling is een cijfer uit het rapport State of Exploitation van onderzoeksbureau VulnCheck: in de eerste helft van 2026 werd 23 procent van de misbruikte kwetsbaarheden al ingezet vóór de publicatiedatum van de bijbehorende CVE. In die gevallen bestond er nog geen patch om te installeren, ongeacht hoe snel een organisatie normaal zou reageren. Daarnaast wijst het forum van incident-responseteams FIRST op een groeiend aantal nieuwe kwetsbaarheden: de organisatie verwacht voor 2026 bijna 59.500 nieuwe gevallen, oftewel gemiddeld één per negen minuten.

Systeem als aangrijpingspunt

Volgens Cyemptive richt de sector zich al twintig jaar op het versnellen van detectie en patching, terwijl dat mechanisme structureel niet werkt voor aanvallen die nog onbekend zijn. Het bedrijf kiest daarom voor een andere aanpak: niet de aanval zelf staat centraal, maar het systeem waarop die aanval plaatsvindt. Door de werkomgeving continu te vernieuwen en terug te brengen naar een vooraf vastgelegde schone toestand, zouden gecompromitteerde of misbruikte omstandigheden niet blijven bestaan, ook als niemand de aanval heeft opgemerkt.

Cyemptive verbindt deze aanpak aan de opkomst van AI-agents binnen organisaties, die zelfstandig data benaderen en beslissingen nemen. Terwijl investeerders volgens marktonderzoeker Omdia in het tweede kwartaal van 2026 ongeveer 360 miljoen dollar staken in het beveiligen en authenticeren van dergelijke agents, stelt Cyemptive dat een onderliggende vraag onderbelicht blijft: of het systeem waarop een agent draait nog intact is. Rechten en toegangscredentials worden namelijk toegekend door datzelfde systeem; is dat gecompromitteerd, dan functioneert ook de controle daarop niet meer betrouwbaar.

Twee technologieën samengevoegd

Het platform combineert twee bestaande technologieën van Cyemptive: CyberSlice, dat de werkomgeving continu vernieuwt, en CyOS, het onderliggende computerfundament. Beide zijn samengebracht in één geheel met één beveiligingsmodel en één beheerstructuur, waardoor pre-emptieve beveiliging volgens het bedrijf een eigenschap van het fundament wordt in plaats van een aparte laag daarbovenop.

Het platform is bedoeld voor omgevingen waarin continuïteit en weerbaarheid zwaar wegen, zoals vitale infrastructuur, industriële systemen, defensie en edge computing. Cyemptive stelt dat het platform functioneert zonder dat klantdata centraal wordt verzameld of geanalyseerd: klanten behouden zelf de zeggenschap over waar hun data zich bevindt. Het bedrijf koppelt dit aan Europese regelgeving als de NIS2-richtlijn en de Cyber Resilience Act, die respectievelijk aantoonbare continuïteit bij incidenten en weerbaarheidseisen voor producten met digitale elementen voorschrijven.

Evaluatie door klanten

Cyemptive zegt organisaties uit te nodigen het platform zelf te testen aan de hand van vooraf gepubliceerde criteria, waaronder herstel naar een gevalideerde toestand, systeemintegriteit tijdens een aanval, de omvang van het aanvalsoppervlak en de continuïteit van de werking. Volgens het bedrijf worden het testprotocol en de meetcriteria vooraf openbaar gemaakt, zodat resultaten door derden te reproduceren en te vergelijken zijn.

Cyemptive is een van de acht partners die door HSD Security Delta zijn geselecteerd voor de HSD Meeting Zone op Cybersec Netherlands, dat op 9 en 10 september plaatsvindt in de Jaarbeurs in Utrecht. Oprichter en directeur Rob Pike geeft er een lezing over de aanpak; het bedrijf demonstreert de technologie ook in de praktijk tijdens het evenement.