Cyber- en veiligheidsrisicoanalyse voor geconnecteerde machines

Waarom cybersecurity nu ook jouw zorg is

Geconnecteerde machines en digitale producten maken productie efficiënter, maar brengen ook cybersecurityrisico's mee. Een cyberaanval kan de werking stilleggen, de veiligheid in gevaar brengen, klanten schaden en vertrouwen aantasten. De Cyber Resilience Act (CRA) regelt cybersecurity over de levenscyclus van producten met digitale elementen, de Machineverordening regelt machineveiligheid, inclusief bescherming tegen corruptie van veiligheidsgerelateerde besturingssystemen. Waar cyberdreigingen de machineveiligheid raken, moeten beide risicoanalyses elkaar voeden.

Voor wie?

• Productengineers en R&D-managers
• OT-managers en verantwoordelijken operations
• Systeemintegratoren en leveranciers van embedded oplossingen
• Productmanagers die verantwoordelijk zijn voor compliance of levenscyclusbeheer
• Kmo's die geconnecteerde machines en digitale producten ontwikkelen of integreren

Belangrijke inzichten

Na deze dag kan je:

• Begrijpen hoe de cybersecurityeisen van de CRA en de verplichtingen rond machineveiligheid elkaar raken, en waar aparte analyses nodig zijn
• Veelvoorkomende kwetsbaarheden en cybergerelateerde veiligheidsrisico's herkennen in geconnecteerde en embedded producten
• Een gestructureerde aanpak toepassen om een cybersecurityrisicoanalyse te documenteren, maatregelen te kiezen en restrisico's vast te leggen
• Het bewijs en de formele documentatie bepalen die nodig zijn voor productconformiteit en voor uw verantwoordelijkheden doorheen de levenscyclus
• Vertrekken met praktische prioriteiten om de beveiliging en compliance van uw producten te verbeteren
• Een attest van deelname ontvangen

Programma

De voormiddag geeft een toegankelijk overzicht van de cybersecurityeisen voor fabrikanten en integratoren. In de namiddag zet je de regelgeving om in een begeleide, praktische risicoanalyse, inclusief de raakvlakken met de analyse van machineveiligheid.

Voormiddag: OT-security, machineveiligheid en CRA-compliance

• Basisprincipes van OT-cybersecurity en typische aanvalspaden in de maakindustrie
• Relevantie van NIS2 voor industriële organisaties en toeleveringsketens
• Van Machinerichtlijn naar Machineverordening: cybersecurityaspecten waar security de veiligheid beïnvloedt
• Toepassingsgebied van de CRA, essentiële cybersecurityeisen en verantwoordelijkheden van fabrikanten van geconnecteerde producten
• Hoe risicoanalyses voor machineveiligheid en CRA-cybersecurity op elkaar inwerken zonder elkaar te vervangen
• Security by design, borging van de toeleveringsketen, updates en levenscyclusbeheer

Lunchpauze

Namiddag: Gestructureerde risicoanalyse voor cybersecurity en veiligheid

• Het toepassingsgebied, beoogd gebruik, de architectuur, levenscyclus en relevante regelgevende grenzen van het product afbakenen
• Kritieke assets, veiligheidsgerelateerde functies, vertrouwensgrenzen en geloofwaardige worst-case scenario's identificeren
• Dreigingen en kwetsbaarheden analyseren, inclusief scenario's waarin falende cybersecurity gevolgen heeft voor de veiligheid
• Exploiteerbaarheid en impact evalueren, risiconiveaus bepalen en mitigerende maatregelen prioriteren
• Beveiligingsmaatregelen kiezen, restrisico's documenteren en verantwoordelijkheden voor opvolging vastleggen
• Het rapport van de risicoanalyse en de technische documentatie opbouwen: aannames, traceerbaarheid, beslissingen, bewijs en verwijzingen naar de toepasselijke essentiële eisen
• Begrijpen hoe de resultaten van de risicoanalyse doorwerken in de conformiteitsbeoordeling, technische dossiers, het beheer van kwetsbaarheden en productonderhoud

Registratie

Breng jouw laptop mee. Na de workshop heb je een herhaalbare methode voor risicoanalyse ingeoefend en weet je hoe je de belangrijkste documentatie en beslissingen organiseert voor veilige, conforme geconnecteerde producten.

Vlaamse bedrijven kunnen voor deze opleiding genieten van een subsidie van VLAIO  

Dit programma maakt deel uit van het Industriepartnershap waarin 13 Vlaamse innovatiepartners een geïntegreerde dienstverlening aanbieden om groei en innovatie in de Vlaamse industrie te stimuleren in de 6 volgende thema's: AI, Circulariteit, Cybersecurity, Digitalisering, Klimaat & Energie en Industrie 4.0. Ze doen dit onder leiding van Agoria en Sirris en met de steun van VLAIO.