Bekijk hoe onze diensten werken

Een medewerker opent een schadelijke bijlage. Aanvallers richten zich op uw webshop. Een laptop begint bestanden te blokkeren. Het voorbeeld hieronder legt uit wat Device Shield, Web App Shield en Sovereign Storage doen en wat uw team daarna moet doen.

Voorbeeld: van een schadelijke e-mail tot het ochtendrapport

Vier stappen die tonen wat er gebeurt, hoe we reageren en wat dat voor uw bedrijf betekent. De gebeurtenissen en tijdstippen dienen als voorbeeld.

17:40
Een valse factuur wordt geopend
Wat er gebeurt
Een medewerker opent een valse factuur die schadelijke software op een laptop installeert.
Onze reactie
Device Shield controleert de laptop op verdachte activiteit.
Voor uw bedrijf
De bewaking gaat door nadat de medewerker naar huis is.
Device Shield →
02:00
Uw webshop wordt aangevallen
Wat er gebeurt
Een geautomatiseerde aanval probeert gestolen wachtwoorden op klantaccounts.
Onze reactie
Web App Shield filtert schadelijke verzoeken voordat ze uw website bereiken.
Voor uw bedrijf
In dit voorbeeld kunnen echte klanten blijven winkelen.
Web App Shield →
03:12
De besmette laptop probeert bestanden te blokkeren
Wat er gebeurt
De schadelijke software begint bestanden te versleutelen en probeert zich via het netwerk te verspreiden.
Onze reactie
Device Shield verbreekt de netwerkverbinding van de laptop. Sovereign Storage bewaart beschermde back-upkopieën in België.
Voor uw bedrijf
De laptop moet worden onderzocht. Back-ups bieden een herstelmogelijkheid voor getroffen bestanden.
Device Shield →Sovereign Storage →
09:00
U ontvangt een incidentrapport
Wat er gebeurt
Uw team moet weten wat is getroffen en wat nog aandacht vraagt.
Onze reactie
ALT-F1 legt de meldingen, de genomen maatregelen en de nodige controles of herstellingen uit.
Voor uw bedrijf
U weet of u de laptop opnieuw moet installeren, bestanden moet herstellen of verdere maatregelen moet nemen.

Film: de zeven ALT-F1-diensten

Bekijk hoe onze diensten uw toestellen, websites, applicaties, AI, bestanden en code beschermen.

Snelheid

Overzicht van de Sovereign Stack: zeven ALT-F1-diensten in ruim elf minuten. Stille film met tekst op het scherm en een volledig transcript. Gebruik de pauzeknop en afspeelsnelheid om uw leestempo te volgen. Het volledige transcript staat hieronder.In deze opname heet Web App Shield nog “Web Shield”.

Transcript

0:00: Houd uw data, uw code en uw team in Europa. ALT-F1, Brussel: zeven producten, één belofte. Eén doel: een kleinere voetafdruk op niet-Europese technologie.
0:13: Vier families, zeven producten. Eén draai aan het wiel, één product per keer: Device Shield, Web Shield, Custom Software, Private AI, Sovereign Storage, Sovereign Code, Workshops.
0:32: Device Shield — slaap rustig door. 17:40: iemand opent de verkeerde factuur. De factuur is een val: ze installeert malware die wacht tot het kantoor leeg is. 03:12: de malware wordt wakker en begint de bestanden te versleutelen. Device Shield koppelt de laptop in 41 seconden los van het netwerk. De andere toestellen merken er niets van. Niets verspreidt zich, niets gaat verloren.
1:36: Web Shield — open voor zaken, zelfs onder aanval. Ondertussen, op de webshop: aanvallen komen van overal, de hele nacht. Injectie, cross-site scripting, gestolen wachtwoorden, bots, DDoS: de OWASP Top 10. Web Shield stopt ze aan de rand, voor ze u bereiken. De webshop blijft verkopen. 3.100 verzoeken geblokkeerd vannacht: SQL-injectie 412, cross-site scripting 288, gestolen wachtwoorden 1.030, DDoS-aanvallen 620, kwaadaardige bots 510, API-misbruik 240.
2:41: Custom Software — applicaties die langer meegaan dan het project. Wat we bouwden: PolyDocs (spraak wordt intentie, uw mensen bedienen een applicatie met de stem); Video-To-Chapter (een opgenomen vergadering of les wordt een samengevat, doorzoekbaar document); een facility-managementplatform (agenten en managers voorspellen, valideren en controleren het werk op de site); digitale offertes en polissen voor banken en verzekeraars (een proces dat van begin tot eind digitaal is: offerte, handtekening, kaart- en SEPA-betaling); The Accelerator (een IT-infrastructuur op Google Cloud die massale hoeveelheden publieke data op het World Wide Web verzamelt en analyseert en ze beschikbaar maakt voor business analisten en data scientists); realtime broadcastsystemen voor tv-zenders en een firewall voor spraak, video en berichten; Connectivo (klanten bereiken, verkopen en ondersteunen op WhatsApp, Telegram, Messenger en WeChat, met automatische antwoorden); StratEx (strategie-uitvoering: programma’s, projecten, contracten en bestuursrapporten op één plek); cloudmigratie (privaat of publiek, Google App Engine of hybride: welke strategie, wat het kost, hoe u lock-in vermijdt); IT-servicemanagement volgens het boek (ITIL, een servicedesk, incidenten, wijzigingen, een CMDB en runbooks die kloppen). Wij werkten voor overheid (Smals, Europol, Eurojust, DG’s van de Europese Commissie, Federale Politie), omroep (BBC, WDR, YLE, VT4), telecom en retail (KPN, Orange, Galeria INNO), industrie en transport (BMW, Toyota, DAF Trucks, SNCB/NMBS, Sonaca, Asco), banken en verzekeringen (Argenta, BNP Paribas Fortis, AXA, NN, Patronale) en gezondheid (Tale Me Health, NovInject): geleverd, en jarenlang ondersteund.
6:48: Private AI — blijft binnen uw muren. Van de kaart van Europa naar uw kantoor — waar ook in de EU — naar de tweede verdieping, naar de serverruimte. Open-source, open-weight taalmodellen op een server in uw gebouw. Uw documenten verlaten nooit de kamer. Open weight: het model downloadt en draait u zelf; open source: de code ook. Geen API buiten Europa: niets verlaat het gebouw.
7:50: Sovereign Storage — verankerd in België. De kaart zoomt in op België: uw kantoren waar ook in de EU, het datacenter in België. Back-ups versleuteld en onveranderbaar, buiten bereik van ransomware, en van buitenlands recht.
8:35: Sovereign Code — uw code, uw sleutels. Uw code staat waarschijnlijk buiten de EU. Thuisgebracht naar uw eigen GitLab in België: geschiedenis intact, stagiairs op bedrijfsaccounts, geheimen gescand vóór elke commit.
9:18: Workshops — niemand blijft achter. Zes workshops, één per blok, voor uw hele team. Voor bedrijven overal in de EU, in het Frans, Nederlands of Engels, in uw kantoren of online.
10:02: Wat uw auditor zal vragen, en wat u zult antwoorden: elk toestel bewaakt; websites achter een firewall; applicaties gebouwd als code; AI die in het gebouw blijft; back-ups in een Belgisch datacenter; code onder EU-jurisdictie; personeel opgeleid. GDPR, NIS2, Cyber Resilience Act, ISO 27001, ISO 27002. Zeven regels; de maandrapporten zijn het bewijs.
10:53: 09:00. Er is niets gebeurd. Het wiel komt terug, in het klein: zeven producten, zeven vinkjes. De laptop werd geïsoleerd, de webshop bleef open, de back-ups bleven onaangeroerd. Uw systemen waren beschermd. Dat is het product. Een kleinere voetafdruk op niet-Europese technologie, blok per blok. ALT-F1, alt-f1.be.

Download de MP4 (1920×1080, ruim elf minuten)

Deze film in andere talen: English · Français

Film: zeven dagen aanvallen op een website

Bekijk de aanvallen op een publieke website en hoe Web App Shield ze blokkeerde.

Snelheid

Zeven dagen van een openbare website achter Web App Shield, 23–30 oktober 2026: 2.643 kwaadaardige verzoeken, 301 bronnen, 29 landen, geen enkel bereikte de server. Stille film; transcript hieronder.In deze opname heet Web App Shield nog “Web Shield”.

Transcript

0:00: Zeven dagen onder vuur. Een openbare website, zonder reclame, gebruikt door een bedrijf voor eigen behoeften. 23 → 30 oktober 2026 Elk verzoek hieronder werd door Web Shield tegengehouden. 2.643 kwaadaardige verzoeken · 301 bronnen · 29 landen · geen enkel bereikte de server.
0:29: Wanneer ze kwamen. Drukste dag: di 27 — 632 verzoeken. Drukste uur: 18:00 — 559 verzoeken. Kantooruren, ergens. ’s Nachts is het rustiger. Niet rustig.
1:00: Waar ze vandaan kwamen. 29 landen. De kaart is het internet, geen lijst van vijanden. Vijf gehuurde machines op Google Cloud — Tel Aviv, Madrid, Turijn, Santiago, Dallas — deden 1.155 van de verzoeken. Eén script, vijf adressen. België staat ook op de kaart: een gehuurde server in Brussel lijkt op een buur.
2:06: Wie hun de servers verhuurt. Negen op de tien verzoeken kwamen van gehuurde servers in datacenters — niet uit iemands slaapkamer. Google Cloud alleen al: meer dan de helft. De aanvaller betaalt per uur en trekt verder. De blokkering staat al. Misbruikmeldingen kunnen volgen.
2:58: Hoe de firewall ze noemde. Kwaadaardige bots: scripts die zich als mensen voordoen. Illegale toegang: vragen naar bestanden die nooit geserveerd mogen worden. Cross-site scripting: vijfendertig pogingen om code in een pagina te injecteren. Geblokkeerd of geschorst: de server heeft er geen enkel gezien.
3:57: Waar ze naar zochten. Eerst de geheimen: .env-bestanden bevatten databasewachtwoorden en API-sleutels. 1.329 verzoeken voor een bestand dat hier niet bestaat. Dan de gebruikelijke verdachten: PHP, WordPress, Git-mappen, cloudreferenties, Spring Boot, back-ups die op het web bleven staan. Ze zochten ons niet. Ze zochten om het even wie.
5:17: De tools die ze gebruikten. Valse browsers: een script dat zegt dat het Chrome is. De botengine controleert; dat is het niet. Valse zoekmachines beweren Google of Baidu te zijn. Echte crawlers zijn verifieerbaar; deze niet. Scanners, Go- en Python-bibliotheken, cURL, en de nieuwe bezoekers: AI-crawlers.
6:19: Wat dezelfde adressen elders doen. Code op afstand uitvoeren, path traversal, SQL-injectie, achterdeurtjes: dezelfde adressen treffen duizenden andere sites. Reputatie wordt over het hele netwerk gedeeld. De blokkering ook: een adres dat elders betrapt is, kan hier vóór zijn eerste verzoek worden tegengehouden.
7:30: Acht adressen, twee derde van het verkeer. Een handvol gehuurde machines, elk met één script dat dagenlang draait. Blokkeer de acht en de week is rustig — tot de volgende acht. Daarom beslist de firewall, niet een lijst.
8:13: Zeven dagen. 2.643 pogingen. Nul incidenten. De server zag niets. Het team werkte. De pagina’s laadden. Van buitenaf ziet uw website er net zo uit. Vraag ons hetzelfde zevendagenrapport voor uw eigen site.

Download de MP4 (1920×1080, bijna negen minuten)

Film: hoe we uw software bouwen en laten draaien

Volg een applicatie van broncode tot uitrol, beveiligingscontroles en back-ups.

Snelheid

De pipeline in zes stappen die ons eigen platform draait, in bijna twee minuten. Stille film; transcript hieronder.

Transcript

0:00: Custom Software. Hoe we uw applicatie bouwen en laten draaien. Dezelfde pipeline draait ons eigen platform.
0:11: Eén repository: alles is code — de applicatie, haar instellingen, haar geheimen, versleuteld (git, sops + age). Vaste versies: elk onderdeel staat vast op een exacte versie; updates komen als voorstellen, elke maandag, geen verrassingen (tag @ digest, Renovate). Nakijken en samenvoegen: een mens kijkt na en voegt samen; de hoofdbranch is altijd klaar om te draaien. Eén script zet uit op de server: ophalen, ontsleutelen, starten, controleren, en terugdraaien als iets misloopt (deploy.sh, Caddy, gezondheidscontrole). Scan en inventaris: elk pakket wordt opgelijst en gescand op bekende kwetsbaarheden; één bestand zegt wat waar draait (Trivy, SBOM, CMDB). Nachtelijke back-up: versleuteld, off-site, herstel geoefend (restic, 03:30, 14 dagelijks / 8 wekelijks / 12 maandelijks).
1:34: Draait nog over tien jaar. ALT-F1, alt-f1.be.

Download de MP4 (1920×1080, bijna twee minuten)

De producten in de film

Open een productpagina om te zien wat inbegrepen is en hoe het werkt.

Device Shield — Bescherm computers, telefoons en uw kantoornetwerk.
Web App Shield — Filter aanvallen op uw websites en webshops.
Custom Software — Bouw en onderhoud software voor uw organisatie.
Private AI — AI-modellen uitsluitend voor uw bedrijf.
Sovereign Storage — Bewaar en herstel uw bestanden in België.
Sovereign Code — Host uw broncode en beheer de toegang.
Workshops — Leer uw team uw systemen gebruiken en beveiligen.

Sovereign Stack →

Vraag een offerte

Afkortingen die hier worden gebruikt: AI, API, WAF, DDoS, SBOM, CMDB

AI — Artificial Intelligence: Software die patronen herkent, tekst genereert of helpt informatie in te delen.
API — Application Programming Interface: Een afgesproken manier waarop een applicatie gegevens of acties bij een andere applicatie opvraagt.
WAF — Web Application Firewall: Een filter dat verzoeken naar uw website controleert en verdachte verzoeken tegenhoudt vóór de applicatie.
DDoS — Distributed Denial of Service: Een aanval die een website of dienst vanuit veel bronnen met verkeer overspoelt.
SBOM — Software Bill of Materials: Een inventaris van softwareonderdelen, waarmee u kunt nagaan welke systemen een kwetsbaar onderdeel bevatten.
CMDB — Configuration Management Database: Een inventaris van systemen, hun verantwoordelijken en hun onderlinge afhankelijkheden.

Alle afkortingen en hun uitleg →