Cyemptive Technologies lanceert het Pre-emptive Cyber Defense-platform en is te zien op Cybersec Netherlands 2026. De basis onder deze lancering is een uitgangspunt dat de securitysector zelden benoemt: voor een aanzienlijk deel van de nieuwe, onbekende, echte aanvallen zou er nooit op tijd een patch beschikbaar kunnen zijn om te installeren.
Effectieve patches vereisen detectie en begrip van een nieuwe aanval. Cyemptive maakt de behoefte aan patches voor nieuwe, inmiddels bekende aanvallen overbodig en voorkomt alle onbekende en bekende, echte aanvallen.
Het probleem: 23% van de uitgebuite kwetsbaarheden in de eerste helft van 2026 werd al vóór de dag van publicatie misbruikt (VulnCheck). Daarvoor had geen enkele patchsnelheid geholpen.
De aanpak: het gecontroleerde forensische state-managementsysteem van Cyemptive.
Beschikbaarheid: live te zien op Cybersec Netherlands, 9-10 september, HSD Meeting Zone, Jaarbeurs Utrecht.
De rekensom achter de lancering
In de eerste helft van 2026 werd 23% van alle bekende, uitgebuite kwetsbaarheden ingezet op of vóór de dag waarop de CVE werd gepubliceerd, blijkt uit het rapport State of Exploitation van VulnCheck. In dat kwart van de gevallen had geen enkele patchsnelheid geholpen - er was niets te installeren.
Tegelijkertijd blijft het volume stijgen. FIRST, het wereldwijde forum van incident-responseteams, voorspelt 59.427 nieuwe kwetsbaarheden voor 2026: ruwweg één elke negen minuten, en het eerste jaar boven de vijftigduizend.
"Je kunt niet patchen wat nog niet gepubliceerd is", zegt Rob Pike, CEO en oprichter van Cyemptive Technologies. "De sector heeft twintig jaar besteed aan het optimaliseren van de snelheid van een reactie die voor een kwart van de echte aanvallen nooit beschikbaar was. Daarom maken wij het systeem zelf tot het controlepunt, in plaats van de kennis over de aanval."
Dit is geen pleidooi om sneller te patchen. Het is een pleidooi dat detectie, en daarna snelheid, de verkeerde as is.
Het perspectief van Cyemptive: als cyberdefensie afhangt van weten wát er gerepareerd moet worden, dan kunnen onbekende aanvallen per definitie niet pre-emptief worden gestopt. De oplossing van Cyemptive: stop alle bekende en onbekende cyberaanvallen door het systeem zelf tot controlepunt te maken. Breng het systeem continu terug naar een gevalideerde, schone toestand, zodat een compromittering niet blijft bestaan - of iemand die nu wel of niet heeft herkend, oftewel of die nu bekend of onbekend is.
Organisaties zetten inmiddels AI-agents in die data benaderen, beslissingen nemen en handelen op machinesnelheid. De securitymarkt heeft snel bewogen: alleen al in het tweede kwartaal van 2026 staken seed-investeerders zo'n 360 miljoen dollar in het beveiligen, beheren en authenticeren van AI-agents, en non-human identity was de meest overgenomen categorie van dat kwartaal, aldus Omdia.
Dat werk beantwoordt één vraag: wat mag deze agent doen? Cyemptive wijst erop dat een tweede, cruciale vraag ontbreekt, en dat die onder de eerste ligt: waarop draait de agent, en is dat nog steeds wat het hoort te zijn?
"Een AI-agent op een gecompromitteerde host volgt elk beleid dat je hem hebt meegegeven, en werkt tegelijk voor iemand anders", zegt Pike. "Rechten, scopes, kortlevende credentials - het wordt allemaal uitgegeven en afgedwongen door een systeem. Is dat systeem niet schoon, dan antwoordt je governancelaag beleefd en liegt hij." De sleutel is het beheersen van het systeem, niet van de aanval.