Merlon-Security en S2GRUPO bundelen krachten rondom IT- en OT-beveiliging
Het Nederlandse Merlon-Security en het Spaanse S2GRUPO gaan een strategisch partnership aan. De twee bedrijven willen organisaties een gecombineerd beveiligingsaanbod bieden voor zowel IT-omgevingen als OT-omgevingen, de systemen waarmee industriële processen worden aangestuurd. Merlon-Security is gevestigd in Den Haag, S2GRUPO in Valencia.
Het partnership brengt de IT-securitykennis van Merlon-Security samen met de OT-securitykennis van S2GRUPO. De bedrijven noemen de toenemende samensmelting van IT- en OT-omgevingen als aanleiding. Ze richten zich op organisaties die werken met kritieke infrastructuur, industriële processen en gevoelige data, in de Benelux en de rest van Europa.
Geïntegreerd beveiligingsmodel
De samenwerking draait om een geïntegreerd model voor IT- en OT-beveiliging dat de volledige securitylevenscyclus beslaat, van detectie en preventie tot respons en herstel. Merlon-Security levert daarbij onder meer managed detection and response (MDR), pentesting, red-teaming en incident response. S2GRUPO neemt de beveiliging van industriële controlesystemen en bedrijfskritische omgevingen voor zijn rekening.
Beide bedrijven presenteren het partnership als een Europees alternatief voor beveiligingsoplossingen van buiten de EU. Volgens de partners wordt alle data binnen de EU verwerkt en gehost, en gaat het om Europese of open-sourcetechnologie, Europese bedrijven, Europees eigenaarschap en Europees management. Robin Goudappel, managing director van S2GRUPO Benelux, en José Miguel Rosell, CEO en medeoprichter van S2GRUPO, wijzen op de behoefte aan Europese partijen die het volledige spectrum van IT tot OT afdekken. De CEO van Merlon-Security betrekt het partnership op dreigingen die volgens hem steeds geavanceerder worden.
Een apart onderdeel van het aanbod betreft de detectiesystemen met kunstmatige intelligentie die de IT- en OT-omgevingen van klanten bewaken. De bedrijven stellen dat deze systemen transparant en controleerbaar zijn en voldoen aan de aankomende EU AI Act, zonder afhankelijkheid van niet-Europese partijen. Over de looptijd van het partnership, financiële afspraken of de eerste klanten zijn in de aankondiging geen gegevens opgenomen.