Haagse Eye Security haalt 60 miljoen op voor Europese cyberdefensie

Cyberaanvallen worden goedkoper en sneller nu AI ze binnen handbereik van vrijwel elke crimineel brengt, en precies daarop wedden investeerders nu fors. Het Haagse Eye Security haalde vandaag 60 miljoen euro op in een Series C-ronde, volgens het bedrijf de grootste investering ooit in een Nederlandse cybersecurityonderneming. Het geld moet de groei in de rest van Europa versnellen, op een moment dat steeds meer organisaties bewust kiezen voor beveiliging van eigen bodem.

Wie er instapt, en hoe groot de sprong is

De ronde wordt geleid door Sofina, een Belgisch beursgenoteerd investeringsfonds dat een minderheidsbelang neemt. Bestaande investeerders J.P. Morgan Growth Equity Partners en Bessemer Venture Partners deden opnieuw mee, net als het Nederlandse TIN Capital. Voor Eye Security, opgericht in 2020, is het de derde grote kapitaalinjectie op rij: 17 miljoen euro in 2022 (geleid door Bessemer), 36 miljoen euro in een Series B begin 2024 (geleid door J.P. Morgan), en nu dus 60 miljoen.

Die curve laat zien hoe snel de markt voor beheerde beveiliging groeit. Waar het bedrijf in 2024 nog sprak over honderden klanten, bedient het er nu meer dan duizend, verspreid over de Benelux, de DACH-regio en daarbuiten.

Wat Eye Security precies verkoopt

Eye Security verkoopt wat in het vakjargon MDR heet: managed detection and response. In gewone taal is dat beveiliging als abonnement. In plaats van zelf een securityteam optuigen, sluit een bedrijf zich aan op het platform van Eye, dat continu meekijkt, een Security Operations Center draait dat 24 uur per dag bemand is, en bij een incident meteen ingrijpt. Daar koppelt het bedrijf een eigen cyberverzekering aan, zodat detectie, response en dekking bij één partij liggen.

"Cyberaanvallen worden slimmer en gaan sneller. Organisaties moeten daar elke dag een antwoord op hebben", zegt medeoprichter en ceo Job Kuijpers in de aankondiging van de financieringsronde.

Waarom 'van Europese bodem' het verkoopargument wordt

Opvallend is hoe nadrukkelijk Eye Security de Europese kaart speelt. De nadruk op digitale autonomie zorgt voor meer animo voor cybersecurity van eigen bodem, aldus het bedrijf. Het heeft kantoren in Nederland, België en Duitsland en is volgens het FD inmiddels in negen Europese landen actief, met plannen om dit jaar fors meer mensen aan te nemen. Investeerder Sofina verwoordt de logica scherp: nu AI cyberaanvallen democratiseert, is een partij die organisaties hiertegen verdedigt goed gepositioneerd.

Dat sluit aan op een breder patroon. Waar je data staat en van wie je software is, is geen politiek standpunt maar een bedrijfsrisico, een risico dat op dezelfde plank hoort als één te grote klant of één onmisbare leverancier. Een beveiliger die onder Europese regels valt en zijn monitoring binnen de EU draait, neemt voor wie daar gevoelig voor is een stuk van die afhankelijkheid weg. De timing helpt: Nederland zakte op de internationale cyberweerbaarheidsindex, en de Tweede Kamer eiste een cyberweerbaarheidsplan voor eind 2026, met meer nadruk op digitale soevereiniteit.

Wat dit betekent voor jouw bedrijf

Voor de meeste MKB-bedrijven, of een afdeling binnen een grotere organisatie, is een eigen SOC met mensen die dag en nacht meekijken simpelweg niet haalbaar. Dat een Europese partij dit als abonnement aanbiedt, maakt serieuze detectie en response bereikbaar zonder eigen securityafdeling. Maar uitbesteden van detectie haalt je eigen verantwoordelijkheid niet weg: het overgrote deel van de aanvallen is geautomatiseerd en mikt op de basis. Voordat je een MDR-contract tekent, is het slim om eerst de basis-cyberhygiëne in vijf lagen zelf na te lopen, van wachtwoorden en updates tot back-ups, want een dure dienst bovenop een lekke basis dekt minder af dan je denkt.

Een investering van 60 miljoen euro is geen bewijs dat het product beter is dan dat van een Amerikaanse concurrent. Maar het laat wel zien dat beveiliging van Europese bodem geen nichekeuze meer is, maar een markt waar serieus geld in omgaat. En dat geeft ondernemers die om soevereiniteitsredenen liever niet bij een hyperscaler aankloppen, voor het eerst een volwassen alternatief om mee te vergelijken.