Amsterdams Indurex haalt 7 miljoen euro op: AI als schild voor kritieke infrastructuur

Terwijl aanvallen op energiebedrijven, fabrieken en waterleidingbedrijven toenemen, groeit in Amsterdam een startup die denkt dat de beveiliging van de industrie op de verkeerde plek zoekt. Indurex, opgericht door Jalal Bouhdada en Maarten Oosterink, kijkt niet alleen naar het netwerk, maar naar de machine zelf. Minder dan negen maanden nadat het bedrijf uit stealth kwam, haalde het 7 miljoen euro op. Volgens EU-Startups werd de ronde geleid door Contrarian Ventures, met deelname van Axeleo Capital en het Nederlandse venturefonds Curiosity.

Van stealth naar 7 miljoen in negen maanden

Indurex ging in januari 2026 van start met een duidelijk doel: complexe cyber-physical systems weerbaar, veilig en beveiligd houden voor operators in olie en gas, energie, nutsbedrijven, productie en datacenters. Dat klinkt als een niche, maar die niche is groter dan je denkt. Alles wat stroom, warmte of water levert, draait op industriële besturingssystemen, en steeds meer van die systemen zijn verbonden met het internet.

De timing van de investering is opvallend. De laatste maanden domineren cyberaanvallen op industriële doelen het nieuws, van ransomware die clouddiensten platlegde tot aanvallen op bouwprojecten van kritieke infrastructuur. Investeerders ruiken geld in de beveiliging van die systemen. Contrarian Ventures, een Europese vroegefase-investeerder gespecialiseerd in energie- en industriële technologie, leidt de ronde. Rokas Peciulaitis, oprichter en managing partner van het fonds, zei tegen EU-Startups dat elektrificatie steeds meer kritieke infrastructuur online brengt terwijl aanvallen toenemen, met schade die voelbaar is in de fysieke wereld: koude huizen, donkere ziekenhuizen, water dat stopt met stromen.

Wat is Engineering Intelligence precies?

Het platform van Indurex heet SafeGuard AI en is gebouwd rond een laag die het bedrijf Engineering Intelligence noemt. In gewone taal: het systeem verzamelt data uit distributed control systems, safety instrumented systems, historians, alarmbeheersystemen en IT-beveiligingstools. Daarna gebruiken AI-agents die data om afwijkingen en technische deviaties op te sporen.

Het verschil met bestaande OT-beveiliging zit in de koppeling. Traditionele systemen kijken naar netwerkverkeer en geven een alarm als er iets verdachts gebeurt op het netwerk. SafeGuard AI verbindt zo’n alarm direct met het fysieke proces erachter: wat betekent deze netwerkgebeurtenis voor de veiligheid van de installatie? Draait de plant nog binnen veilige grenzen? Volgens medeoprichter en CEO Jalal Bouhdada hebben cyberbeveiliging en operationele uitmuntendheid te lang als gescheiden disciplines bestaan, en is Engineering Intelligence de ontbrekende laag.

Die benadering spreekt aan omdat klassieke beveiliging vaak stopt bij detectie. Een alarm over verdacht netwerkverkeer zegt een operator weinig als hij niet weet of zijn installatie in gevaar is. Door cyberalerts te verbinden met engineering-, proces- en veiligheidssignalen krijgt de operator een geïntegreerd beeld.

Waarom de industrie juist nu investeert in beveiliging

De cijfers achter de investering zijn stevig. Volgens de State of ICS/OT Security 2025-enquête van het SANS Institute maakte meer dan een op de vijf industriële organisaties het afgelopen jaar een ICS- of OT-cyberincident mee. Van die incidenten verstoorde 40 procent de bedrijfsvoering, en bijna 20 procent had meer dan een maand nodig voor volledig herstel. Dat zijn dure weken.

Daar komt wetgeving bij. De Europese NIS2-richtlijn stelt zwaardere eisen aan de cyberweerbaarheid van essentiële sectoren, en ook normen als IEC 62443, IEC 61511/61508, NIST CSF en NERC CIP dwingen bedrijven tot aantoonbare beveiliging. Indurex zegt dat zijn platform automatische rapportage tegen deze kaders mogelijk maakt, wat compliance van een papieren exercitie tot een bijproduct van dagelijks gebruik maakt. De Nederlandse overheid waarschuwt bovendien al langer dat AI aanvallen versnelt en schaalt, terwijl ransomware is uitgegroeid tot een professionele criminele industrie. De noodzaak om basisbeveiliging op orde te hebben, wordt van alle kanten benadrukt.

Indurex meldt dat zijn eerste klanten variëren van middelgrote energie- en productiebedrijven tot grote multinationals. Volgens het bedrijf zien die klanten waarde op drie vlakken: operationele uitmuntendheid en veiligheidsintegriteit door geïntegreerd situatiebewustzijn, cyberweerbaarheid via detectie en respons gekoppeld aan operationele impact, en compliance door geautomatiseerde rapportage.

Wat betekent dit voor Nederland?

Voor Nederland is de ronde meer dan een Amsterdams succesverhaal. Het land telt volgens een recente ANP-analyse van het KVK-handelsregister ruim 960 cybersecuritybedrijven, vier keer zoveel als in 2021. Het aantal datalekmeldingen bij de Autoriteit Persoonsgegevens steeg van bijna 24.000 in 2020 tot meer dan 39.000 vorig jaar. De sector groeit, de dreiging groeit mee.

Indurex zegt het verse kapitaal te steken in onderzoek en ontwikkeling en in commerciële uitbreiding in Europa en het Midden-Oosten, met daarna een stap naar de Verenigde Staten en Azië-Pacific. De oprichters brengen praktijkervaring mee uit operational technology, procesveiligheid en cybersecurity, en Bouhdada bouwde en verkocht eerder al een bedrijf in deze ruimte. Volgens Contrarian Ventures maakt dat Indurex tot een van de weinige partijen die zowel het netwerkpakket als het fysieke proces begrijpt.

De positie van Amsterdam als thuisbasis is geen toeval. De stad herbergt een groeiend cluster van industriële AI- en securitybedrijven, en Nederlandse operators van haven, energie en chemie behoren tot de meest gedigitaliseerde van Europa. Juist die digitalisering maakt ze kwetsbaar: hoe meer sensoren, cloudkoppelingen en remote access, hoe groter het aanvalsoppervlak. Een platform dat engineeringdata als uitgangspunt neemt, sluit aan bij hoe Nederlandse engineers hun installaties al decennia aansturen, namelijk vanuit het proces, niet vanuit de firewall.

De les voor Nederlandse industriële bedrijven is duidelijk: wie zijn fabriek of energiecentrale alleen vanuit de IT-hoek beveiligt, mist de helft van het plaatje. De vraag is niet meer of AI een rol speelt in industriële beveiliging, maar hoe snel je hem inzet voordat een aanvaller het doet.

Frequently Asked Questions

Wat doet Indurex precies?

Indurex bouwt het platform SafeGuard AI, een AI-gedreven beveiligingslaag voor industriële systemen. Het verzamelt data uit besturingssystemen, veiligheidssystemen en IT-beveiligingstools, en verbindt cyberalerts met het fysieke proces erachter. Zo ziet een operator direct wat een alarm betekent voor de veiligheid van de installatie.

Wie investeerde de 7 miljoen euro in Indurex?

Volgens EU-Startups werd de ronde van 7 miljoen euro geleid door Contrarian Ventures, een Europese vroegefase-investeerder in energie- en industriële technologie. Ook Axeleo Capital en het Nederlandse venturefonds Curiosity deden mee.

Waarom is beveiliging van kritieke infrastructuur nu zo urgent?

Volgens het SANS Institute maakte meer dan een op de vijf industriële organisaties in het afgelopen jaar een cyberincident mee, waarvan 40 procent de bedrijfsvoering verstoorde. Tegelijk stellen de Europese NIS2-richtlijn en normen als IEC 62443 strengere eisen. Aanvallen op energie, water en industrie hebben directe fysieke gevolgen, van stroomuitval tot productiestilstand.