Op 30 september vond in de Duurzaamheidsfabriek in Dordrecht het event ‘Van Cyberwetgeving naar Security’ in de Praktijk plaats. Maakbedrijven kregen inzicht in de risico’s van cyberaanvallen op industriële systemen en de gevolgen van nieuwe Europese cyberwetgeving, de Cyber Resilience Act (CRA). Met een live hackdemonstratie in de CWM OT Security Simulatie en een presentatie over wetgeving werd de vertaalslag gemaakt van theorie naar praktijk.
Live hackdemo toont kwetsbaarheid industriële systemen
Rob Verseijden, OT/ICS-cybersecurityspecialist bij Batenburg Techniek, liet samen met een collega in het Flow Center of Excellence (FCoE) zien hoe een aanvaller de controle over de pompen van een testinstallatie kan overnemen. Via een besmet operatorstation werd een verbinding met een externe server opgezet, waarna toegang tot de industriële besturing mogelijk werd.
De demonstratie maakte duidelijk dat een aanval niet altijd via de firewall binnenkomt. Ook systemen die zelf verbinding maken met externe servers kunnen een risico vormen. Het controleren van uitgaande netwerkverbindingen en het toepassen van netwerksegmentatie zijn daarom belangrijke maatregelen om industriële installaties te beschermen.
Ook de menselijke factor speelde een rol. Phishingmails, besmette USB-sticks, AI-gegenereerde stemklonen en misleiding via fysieke toegang kunnen aanvallers helpen om systemen binnen te dringen. Bewustwording onder medewerkers is dan ook een belangrijk onderdeel van cyberveiligheid.
Europese wetgeving vertaald naar de praktijk
Mark Luchs, Industrial Security Consultant bij Pilz, gaf uitleg over de NIS2-richtlijn, de Cyber Resilience Act (CRA) en de Machineverordening. Hij lichtte toe wat deze regelgevingskaders betekenen voor maakbedrijven en welke verantwoordelijkheden en maatregelen daarbij komen kijken.
De bijeenkomst onderstreepte dat cyberweerbaarheid vraagt om een combinatie van technische beveiliging, duidelijke verantwoordelijkheden en alertheid binnen de organisatie.
Het evenement was een samenwerking tussen Digitalzh, de Duurzaamheidsfabriek, Batenburg Techniek en het Cyberweerbaarheidscentrum Maakindustrie Zuid-Holland.
