Eén beroep, één specialiteit. Dat is de kracht van dit MCG-bedrijf uit Louvain-La-Neuve
MCG viert een kwart eeuw cyberbeveiliging. Een zeldzame, om niet te zeggen unieke positie op de markt. Een specialisatie die als een troef kan worden beschouwd.
“Over het algemeen is het voor bedrijven moeilijker als er een crisis is… behalve voor MCG”, legt Gregorio Matias, CEO van MCG, uit. We zijn altijd gegroeid in moeilijke tijden. Dat was het geval in 2009, tijdens de financiële crisis, en meer recentelijk tussen 2021 en 2024, na de gezondheidscrisis! ” Op het gebied van cyberbeveiliging zullen in 2020 overigens problemen met phishing en gehackte VPN’s de kop opsteken. We herinneren ons nog de aanvallen op Belgische ziekenhuizen, CHwapi Tournai en Clinique Saint-Luc Bouge, om er maar een paar te noemen…
Vijfentwintig jaar geleden werd MCG (Matias Consulting Group) opgericht. Eén enkel vakgebied: cyberbeveiliging. “Dat is onze kracht! We zijn uitgegroeid tot een belangrijke speler in Wallonië en Brussel, voornamelijk bij kmo’s, maar we trekken ook grote accounts aan die, teleurgesteld in de diensten van grote algemene dienstverleners, bij ons aankloppen. Cyber is ons DNA! “
De tijd van de eerste strategieën
In de jaren 2000 doen geavanceerde aanvallen hun intrede; ze worden niet alleen frequenter, maar ook complexer en gerichter. Het is de tijd van geavanceerde aanvalsstrategieën, zoals DDoS-aanvallen die servers overbelasten en bedrijven lamleggen. Tegelijkertijd evolueert en verspreidt malware zich: Trojaanse paarden, ransomware en andere spyware.
“We beginnen te begrijpen dat gevoelige bedrijfsgegevens strategische activa worden die hackers willen exploiteren of te gelde maken”, vervolgt Gregorio Matias. We worden ons ervan bewust dat het installeren van een antivirusprogramma om ons te beschermen niet voldoende is. De eerste cyberbeveiligingsstrategieën zien het licht, waarbij VPN, geavanceerde antimalwaresoftware en opleiding van werknemers worden gecombineerd… “Er vindt een verschuiving plaats in de bron van de aanvallen: 50 % ervan komt van buitenaf, tegenover 20 % in de jaren negentig.”
Oorlog in Oekraïne
Het is duidelijk dat de gezondheidscrisis van begin 2020 een keerpunt betekende in de manier waarop cyberdreigingen worden benaderd. Een mijlpaal voor MCG. “Er was een explosieve toename van cyberaanvallen op zorginstellingen, grote bedrijven, alle toeleveringsketens… De slachtoffers, die al door de pandemie waren ontwricht, hadden soms moeite om zich te herstellen. Maar dit jaar was ook een gelegenheid om – met name in de publieke sector – het belang van IT-beveiliging te beseffen.”
Een ander mijlpaal is 24 februari 2022, het begin van de oorlog in Oekraïne, die een impact zal hebben op de inflatie: de lonen worden in januari 2023 met 11% geïndexeerd in de CP200. MCG blijft groeien en structureert zijn verkoopteam. Cyberaanvallen nemen toe en richten zich op Belgische institutionele websites. Cybercriminelen voegen extra afpersingstechnieken toe aan “cryptoransomware”.
Een verdubbeling van het aantal cyberaanvallen in vijf jaar tijd
Er zijn niet alleen steeds meer cyberaanvallen, ze worden ook steeds gerichter en geautomatiseerder. “De meest voorkomende misdaad in Waals-Brabant is momenteel cyberfraude, wat aangeeft dat dit een groot probleem is! De dreiging kan overal vandaan komen en gepaard gaan met fysieke of informaticasabotage. Het is een veelzijdig probleem“, legt de gouverneur van Waals-Brabant, Gilles Mahieu, die ook politieautoriteit is, uit. Hij was onlangs te gast in een podcast van MCG op Spotify. Een andere gast in de podcasts, Tanguy Gavroy, verantwoordelijk voor fusies en overnames bij CBC, legt uit dat “als een bedrijf op het moment van verkoop niet in orde is op het gebied van cyberveiligheid, het een deel van zijn waarde kan verliezen, met een korting tussen 20 en 25 %…”
Het landschap van cyberbeveiliging is de afgelopen vijf jaar sterk veranderd, met een directe impact op Belgische kmo’s. Eind 2020 meldde Check Point Software, sinds 2015 partner van MCG, gemiddeld ongeveer 650 aanvallen per week op Belgische organisaties; vandaag is dat aantal bijna verdubbeld.
Een kwestie van vertrouwen
Meer gegevens betekent meer risico’s. Daar komt nu een nieuwe generatie bedreigingen bij, als gevolg van de opkomst van kunstmatige intelligentie. “AI vormt een even grote bedreiging als het potentieel ervan op het gebied van defensie, waardoor het een tweesnijdend zwaard is”, vervolgt Gregorio Matias. In hun race om AI te implementeren, negeren veel organisaties de risico’s van cybercriminaliteit en worden ze kwetsbaar voor aanvallen. “
Vandaag viert een KMO met 14 medewerkers en een omzet van 4,5 miljoen euro (eind 2024) haar 25-jarig bestaan. MCG realiseert jaar in jaar uit een groei van meer dan 20 %. “Strategisch gezien zal het beleid niet veranderen. We willen ons niet meten met de grootste spelers op de markt, maar geven de voorkeur aan nauwe relaties met onze klanten. Hen goed kennen, te beginnen met hun activiteiten, is een belangrijke troef op het vlak van veiligheid. Cybersecurity is en blijft een kwestie van vertrouwen!”