--- title: "Bekijk hoe onze diensten werken" description: "Bekijk hoe ALT-F1 op een nachtelijke cyberaanval reageert: toestelbewaking, websitebescherming, isolatie, back-ups en incidentrapportage. Films met transcript." url: https://www.alt-f1.be/nl/film/ organization: ALT-F1 SRL, Brussels (VAT BE 0830.560.718) --- # Bekijk hoe onze diensten werken Een medewerker opent een schadelijke bijlage. Aanvallers richten zich op uw webshop. Een laptop begint bestanden te blokkeren. Het voorbeeld hieronder legt uit wat Device Shield, Web App Shield en Sovereign Storage doen en wat uw team daarna moet doen. ## 01 · Voorbeeld: van een schadelijke e-mail tot het ochtendrapport Vier stappen die tonen wat er gebeurt, hoe we reageren en wat dat voor uw bedrijf betekent. De gebeurtenissen en tijdstippen dienen als voorbeeld. ### 17:40 — Een valse factuur wordt geopend **Wat er gebeurt:** Een medewerker opent een valse factuur die schadelijke software op een laptop installeert. **Onze reactie:** Device Shield controleert de laptop op verdachte activiteit. **Voor uw bedrijf:** De bewaking gaat door nadat de medewerker naar huis is. [Device Shield](https://www.alt-f1.be/nl/device-shield.md) ### 02:00 — Uw webshop wordt aangevallen **Wat er gebeurt:** Een geautomatiseerde aanval probeert gestolen wachtwoorden op klantaccounts. **Onze reactie:** Web App Shield filtert schadelijke verzoeken voordat ze uw website bereiken. **Voor uw bedrijf:** In dit voorbeeld kunnen echte klanten blijven winkelen. [Web App Shield](https://www.alt-f1.be/nl/web-shield.md) ### 03:12 — De besmette laptop probeert bestanden te blokkeren **Wat er gebeurt:** De schadelijke software begint bestanden te versleutelen en probeert zich via het netwerk te verspreiden. **Onze reactie:** Device Shield verbreekt de netwerkverbinding van de laptop. Sovereign Storage bewaart beschermde back-upkopieën in België. **Voor uw bedrijf:** De laptop moet worden onderzocht. Back-ups bieden een herstelmogelijkheid voor getroffen bestanden. [Device Shield](https://www.alt-f1.be/nl/device-shield.md) · [Sovereign Storage](https://www.alt-f1.be/nl/sovereign-storage.md) ### 09:00 — U ontvangt een incidentrapport **Wat er gebeurt:** Uw team moet weten wat is getroffen en wat nog aandacht vraagt. **Onze reactie:** ALT-F1 legt de meldingen, de genomen maatregelen en de nodige controles of herstellingen uit. **Voor uw bedrijf:** U weet of u de laptop opnieuw moet installeren, bestanden moet herstellen of verdere maatregelen moet nemen. ## 02 · Film: de zeven ALT-F1-diensten Video: https://www.alt-f1.be/film/alt-f1-sovereign-stack-1080p-nl.mp4 (1920×1080, ruim elf minuten) In deze opname heet Web App Shield nog “Web Shield”. ### Transcript - 0:00 Houd uw data, uw code en uw team in Europa. ALT-F1, Brussel: zeven producten, één belofte. Eén doel: een kleinere voetafdruk op niet-Europese technologie. - 0:13 Vier families, zeven producten. Eén draai aan het wiel, één product per keer: Device Shield, Web Shield, Custom Software, Private AI, Sovereign Storage, Sovereign Code, Workshops. - 0:32 Device Shield — slaap rustig door. 17:40: iemand opent de verkeerde factuur. De factuur is een val: ze installeert malware die wacht tot het kantoor leeg is. 03:12: de malware wordt wakker en begint de bestanden te versleutelen. Device Shield koppelt de laptop in 41 seconden los van het netwerk. De andere toestellen merken er niets van. Niets verspreidt zich, niets gaat verloren. - 1:36 Web Shield — open voor zaken, zelfs onder aanval. Ondertussen, op de webshop: aanvallen komen van overal, de hele nacht. Injectie, cross-site scripting, gestolen wachtwoorden, bots, DDoS: de OWASP Top 10. Web Shield stopt ze aan de rand, voor ze u bereiken. De webshop blijft verkopen. 3.100 verzoeken geblokkeerd vannacht: SQL-injectie 412, cross-site scripting 288, gestolen wachtwoorden 1.030, DDoS-aanvallen 620, kwaadaardige bots 510, API-misbruik 240. - 2:41 Custom Software — applicaties die langer meegaan dan het project. Wat we bouwden: PolyDocs (spraak wordt intentie, uw mensen bedienen een applicatie met de stem); Video-To-Chapter (een opgenomen vergadering of les wordt een samengevat, doorzoekbaar document); een facility-managementplatform (agenten en managers voorspellen, valideren en controleren het werk op de site); digitale offertes en polissen voor banken en verzekeraars (een proces dat van begin tot eind digitaal is: offerte, handtekening, kaart- en SEPA-betaling); The Accelerator (een IT-infrastructuur op Google Cloud die massale hoeveelheden publieke data op het World Wide Web verzamelt en analyseert en ze beschikbaar maakt voor business analisten en data scientists); realtime broadcastsystemen voor tv-zenders en een firewall voor spraak, video en berichten; Connectivo (klanten bereiken, verkopen en ondersteunen op WhatsApp, Telegram, Messenger en WeChat, met automatische antwoorden); StratEx (strategie-uitvoering: programma’s, projecten, contracten en bestuursrapporten op één plek); cloudmigratie (privaat of publiek, Google App Engine of hybride: welke strategie, wat het kost, hoe u lock-in vermijdt); IT-servicemanagement volgens het boek (ITIL, een servicedesk, incidenten, wijzigingen, een CMDB en runbooks die kloppen). Wij werkten voor overheid (Smals, Europol, Eurojust, DG’s van de Europese Commissie, Federale Politie), omroep (BBC, WDR, YLE, VT4), telecom en retail (KPN, Orange, Galeria INNO), industrie en transport (BMW, Toyota, DAF Trucks, SNCB/NMBS, Sonaca, Asco), banken en verzekeringen (Argenta, BNP Paribas Fortis, AXA, NN, Patronale) en gezondheid (Tale Me Health, NovInject): geleverd, en jarenlang ondersteund. - 6:48 Private AI — blijft binnen uw muren. Van de kaart van Europa naar uw kantoor — waar ook in de EU — naar de tweede verdieping, naar de serverruimte. Open-source, open-weight taalmodellen op een server in uw gebouw. Uw documenten verlaten nooit de kamer. Open weight: het model downloadt en draait u zelf; open source: de code ook. Geen API buiten Europa: niets verlaat het gebouw. - 7:50 Sovereign Storage — verankerd in België. De kaart zoomt in op België: uw kantoren waar ook in de EU, het datacenter in België. Back-ups versleuteld en onveranderbaar, buiten bereik van ransomware, en van buitenlands recht. - 8:35 Sovereign Code — uw code, uw sleutels. Uw code staat waarschijnlijk buiten de EU. Thuisgebracht naar uw eigen GitLab in België: geschiedenis intact, stagiairs op bedrijfsaccounts, geheimen gescand vóór elke commit. - 9:18 Workshops — niemand blijft achter. Zes workshops, één per blok, voor uw hele team. Voor bedrijven overal in de EU, in het Frans, Nederlands of Engels, in uw kantoren of online. - 10:02 Wat uw auditor zal vragen, en wat u zult antwoorden: elk toestel bewaakt; websites achter een firewall; applicaties gebouwd als code; AI die in het gebouw blijft; back-ups in een Belgisch datacenter; code onder EU-jurisdictie; personeel opgeleid. GDPR, NIS2, Cyber Resilience Act, ISO 27001, ISO 27002. Zeven regels; de maandrapporten zijn het bewijs. - 10:53 09:00. Er is niets gebeurd. Het wiel komt terug, in het klein: zeven producten, zeven vinkjes. De laptop werd geïsoleerd, de webshop bleef open, de back-ups bleven onaangeroerd. Uw systemen waren beschermd. Dat is het product. Een kleinere voetafdruk op niet-Europese technologie, blok per blok. ALT-F1, alt-f1.be. ## 03 · Film: zeven dagen aanvallen op een website Video: https://www.alt-f1.be/film/alt-f1-seven-days-at-the-edge-1080p-nl.mp4 (1920×1080, bijna negen minuten) In deze opname heet Web App Shield nog “Web Shield”. ### Transcript - 0:00 Zeven dagen onder vuur. Een openbare website, zonder reclame, gebruikt door een bedrijf voor eigen behoeften. 23 → 30 oktober 2026 Elk verzoek hieronder werd door Web Shield tegengehouden. 2.643 kwaadaardige verzoeken · 301 bronnen · 29 landen · geen enkel bereikte de server. - 0:29 Wanneer ze kwamen. Drukste dag: di 27 — 632 verzoeken. Drukste uur: 18:00 — 559 verzoeken. Kantooruren, ergens. ’s Nachts is het rustiger. Niet rustig. - 1:00 Waar ze vandaan kwamen. 29 landen. De kaart is het internet, geen lijst van vijanden. Vijf gehuurde machines op Google Cloud — Tel Aviv, Madrid, Turijn, Santiago, Dallas — deden 1.155 van de verzoeken. Eén script, vijf adressen. België staat ook op de kaart: een gehuurde server in Brussel lijkt op een buur. - 2:06 Wie hun de servers verhuurt. Negen op de tien verzoeken kwamen van gehuurde servers in datacenters — niet uit iemands slaapkamer. Google Cloud alleen al: meer dan de helft. De aanvaller betaalt per uur en trekt verder. De blokkering staat al. Misbruikmeldingen kunnen volgen. - 2:58 Hoe de firewall ze noemde. Kwaadaardige bots: scripts die zich als mensen voordoen. Illegale toegang: vragen naar bestanden die nooit geserveerd mogen worden. Cross-site scripting: vijfendertig pogingen om code in een pagina te injecteren. Geblokkeerd of geschorst: de server heeft er geen enkel gezien. - 3:57 Waar ze naar zochten. Eerst de geheimen: .env-bestanden bevatten databasewachtwoorden en API-sleutels. 1.329 verzoeken voor een bestand dat hier niet bestaat. Dan de gebruikelijke verdachten: PHP, WordPress, Git-mappen, cloudreferenties, Spring Boot, back-ups die op het web bleven staan. Ze zochten ons niet. Ze zochten om het even wie. - 5:17 De tools die ze gebruikten. Valse browsers: een script dat zegt dat het Chrome is. De botengine controleert; dat is het niet. Valse zoekmachines beweren Google of Baidu te zijn. Echte crawlers zijn verifieerbaar; deze niet. Scanners, Go- en Python-bibliotheken, cURL, en de nieuwe bezoekers: AI-crawlers. - 6:19 Wat dezelfde adressen elders doen. Code op afstand uitvoeren, path traversal, SQL-injectie, achterdeurtjes: dezelfde adressen treffen duizenden andere sites. Reputatie wordt over het hele netwerk gedeeld. De blokkering ook: een adres dat elders betrapt is, kan hier vóór zijn eerste verzoek worden tegengehouden. - 7:30 Acht adressen, twee derde van het verkeer. Een handvol gehuurde machines, elk met één script dat dagenlang draait. Blokkeer de acht en de week is rustig — tot de volgende acht. Daarom beslist de firewall, niet een lijst. - 8:13 Zeven dagen. 2.643 pogingen. Nul incidenten. De server zag niets. Het team werkte. De pagina’s laadden. Van buitenaf ziet uw website er net zo uit. Vraag ons hetzelfde zevendagenrapport voor uw eigen site. ## 04 · Film: hoe we uw software bouwen en laten draaien Video: https://www.alt-f1.be/film/alt-f1-custom-software-1080p-nl.mp4 (1920×1080, bijna twee minuten) ### Transcript - 0:00 Custom Software. Hoe we uw applicatie bouwen en laten draaien. Dezelfde pipeline draait ons eigen platform. - 0:11 Eén repository: alles is code — de applicatie, haar instellingen, haar geheimen, versleuteld (git, sops + age). Vaste versies: elk onderdeel staat vast op een exacte versie; updates komen als voorstellen, elke maandag, geen verrassingen (tag @ digest, Renovate). Nakijken en samenvoegen: een mens kijkt na en voegt samen; de hoofdbranch is altijd klaar om te draaien. Eén script zet uit op de server: ophalen, ontsleutelen, starten, controleren, en terugdraaien als iets misloopt (deploy.sh, Caddy, gezondheidscontrole). Scan en inventaris: elk pakket wordt opgelijst en gescand op bekende kwetsbaarheden; één bestand zegt wat waar draait (Trivy, SBOM, CMDB). Nachtelijke back-up: versleuteld, off-site, herstel geoefend (restic, 03:30, 14 dagelijks / 8 wekelijks / 12 maandelijks). - 1:34 Draait nog over tien jaar. ALT-F1, alt-f1.be. ## 05 · De producten in de film Open een productpagina om te zien wat inbegrepen is en hoe het werkt. - [Device Shield](https://www.alt-f1.be/nl/device-shield.md) — Beschermen: Bescherm de laptops, telefoons en servers van uw team en scheid printers van de rest van het netwerk. Kies de bewaking, reactie en rapportering die uw organisatie nodig heeft. - [Web App Shield](https://www.alt-f1.be/nl/web-shield.md) — Beschermen: Filter verdacht verkeer voordat het uw website of webshop bereikt. ALT-F1 stelt de bescherming met Thales Imperva in en beheert ze. - [Custom Software](https://www.alt-f1.be/nl/custom-software.md) — Bouwen: We bouwen documentprocessen, klantenportalen en koppelingen tussen bestaande systemen. We onderhouden en beheren ook de applicaties die we opleveren. - [Private AI](https://www.alt-f1.be/nl/private-ai.md) — Soeverein: AI-modellen draaien op de server van uw bedrijf en zijn alleen toegankelijk voor bevoegde medewerkers. Doorzoek interne documenten, schrijf teksten of transcribeer vergaderingen in uw eigen bedrijfsomgeving. - [Sovereign Storage](https://www.alt-f1.be/nl/sovereign-storage.md) — Soeverein: Bewaar back-ups en bestanden in een Belgisch datacenter. Vergrendel gekozen kopieën voor een afgesproken periode en test hoe u ze herstelt. - [Sovereign Code](https://www.alt-f1.be/nl/sovereign-code.md) — Soeverein: Host bedrijfsbroncode in een beheerde GitLab-omgeving in Europa of op eigen servers. Beheer toegang en controleer wijzigingen op wachtwoorden en toegangssleutels. - [Workshops](https://www.alt-f1.be/nl/workshops.md) — Leren: Zes workshops behandelen onze zes technische diensten. Kies een halve of volledige dag voor uw team, in het Nederlands, Frans of Engels.