{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startpagina", "item": "https://www.wago.com/nl" }, { "@type": "ListItem", "position": 2, "name": "Brancheoplossingen", "item": "https://www.wago.com/nl/branches" }, { "@type": "ListItem", "position": 3, "name": "Open automatisering", "item": "https://www.wago.com/nl/open-automatisering" }, { "@type": "ListItem", "position": 4, "name": "Cyber security", "item": "https://www.wago.com/nl/open-automatisering/cyber-security" }, { "@type": "ListItem", "position": 5, "name": "Cyberweerbaarheid vergroten", "item": "https://www.wago.com/nl/open-automatisering/cyber-security/cyberweerbaarheid-vergroten" } ] }

Thema's 16 december 2024

Cyberweerbaarheid vergroten

Met de toenemende schade door cyberaanvallen en nieuwe EU-richtlijnen zoals de "Cyber Resilience Act" (CRA) wordt integrale cyber security voor bedrijven van cruciaal belang. Hoe WAGO deze uitdagingen het hoofd biedt, lichten Dr. Christopher Tebbe, Security Expert bij WAGO, en Kilian Fröhlich, Manager OT-Security Consulting, toe.

U wilt meer weten?

Behoud het overzicht over uw netwerk en beveilig uw installatie integraal.

De EU heeft onlangs nieuwe richtlijnen geïntroduceerd om de cyber security te versterken, zoals de "Cyber Resilience Act" (CRA) en de NIS 2-richtlijn. Aan welke concrete verplichtingen zullen automatiseerders moeten voldoen?

Dr. Tebbe: Automatiseerders moeten zowel aan eisen van de CRA-richtlijn als aan eisen van de NIS 2-richtlijn voldoen. Hierbij streeft het CRA ernaar netwerkproducten gedurende de gehele levenscyclus te beschermen tegen onbevoegde toegang en manipulatie. Een belangrijk aspect hierbij is het op tijd beschikbaar stellen van veiligheidsupdates. De NIS 2-richtlijn breidt de voorschriften van de bestaande NIS 1-richtlijn verder uit en verplicht bedrijven, afhankelijk van categorie en sector, tot een effectief risicobeheer voor het gebruik van hun digitale infrastructuur en services. Net als bij de Cyber Resilience Act (CRA) moeten significante cyberincidenten aan nationale instanties worden gemeld. Dit betekent dat wij als fabrikanten en systeemintegratoren zowel onze infrastructuur als onze producten en systemen uitgebreid op mogelijke veiligheidsproblemen moeten controleren en de juiste veiligheidsmaatregelen moeten implementeren. Dit gaat vaak gepaard met lange ontwikkelingstijden. Bovendien moeten we zekerstellen dat onze leveranciers ook aan deze hoge normen voldoen, hetgeen een nauwe samenwerking en regelmatige audits vereist.

Het veiligheidsconcept conform IEC 62443 van WAGO omhelst onder andere veilige netwerken, beveiliging van informatie, gebruikersauthenticatie en kwetsbaarheidsbeheer.

Er is een nauwe interactie tussen de CRA en de NIS 2-richtlijn, aangezien deze betrekking heeft op zowel producten voor eindgebruikers als industriële componenten in kritische infrastructuren.

Hoe zet WAGO de nieuwe eisen om? Welke rol speelt de internationale norm IEC 62443 voor de cyber security in de industriële automatisering?

Dr. Tebbe: WAGO maakt al sinds geruime tijd gebruik van een ISMS - een Information Security Management System - op basis van de internationale standaard ISO 27001 en is hierdoor goed voorbereid op de eisen van de NIS 2-richtlijn. Voor de productontwikkeling hebben we een integraal veiligheidsconcept ontwikkeld dat op de internationale norm IEC 62443 baseert en gecertificeerd is. Deze norm is een belangrijke standaard voor de cyber security van industriële automatiserings- en besturingssystemen en bevat basismaatregelen om risico's te vermijden: hiertoe behoren bijvoorbeeld het gebruik van zogenoemde Trust-zones, een defense-in-depth-aanpak, Least Privilege-principes en het beheer van zwakke plekken. Deze maatregelen helpen ons om aan de veiligheidseisen van de nieuwe EU-richtlijnen te voldoen en onze producten gedurende de gehele levenscyclus optimaal te beschermen.

In de toekomst zullen producten die onder de "Cyber Resilience Act" vallen niet meer worden voorzien van een CE-keurmerk als deze niet voldoen aan de wettelijke vereisten. Op welke productklassen heeft dit betrekking?

Dr. Tebbe: De Cyber Resilience Act is een horizontale regelgeving en is zodoende van toepassing op alle klassen van producten waarin een digitale component of een digitale module is geïntegreerd. Er zijn slechts een paar uitzonderingen, bijvoorbeeld medische apparatuur of motorvoertuigen, waarop speciale regelgevingen van toepassing zijn. Huishoudelijke apparaten, smartphones of speelgoed vallen dus net zo goed onder de CRA als industriële besturingen en softwaretoepassingen. Om een CE-keurmerk te krijgen en op de Europese markt te mogen worden gebracht, moeten al deze producten in de toekomst dus ook voldoen aan de vereisten van de Cyber Resilience Act. Bijzonder belangrijke of kritische componenten moeten altijd door een geaccrediteerde keuringsinstantie op conformiteit worden gecontroleerd. Volgens de plannen van de EU dient dit echter voor een paar producten te gelden, die over het algemeen security-functies realiseren of ondersteunen. Voor alle andere producten volstaat een zelfbeoordeling, bijvoorbeeld op basis van een geharmoniseerde standaard. Een van de kandidaten voor een dergelijke geharmoniseerde standaard is de reeds genoemde IEC 62443. De procedure conform IEC 62443-4-1 en -4-2 adresseert de verplichtingen van de CRA over de gehele levenscyclus van het product en omhelst de principes "secure-by-design", "secure-by-implementation" en "secure-by-default". Pas na een succesvolle controle wordt het CE-keurmerk aangebracht en wordt de conformiteitsverklaring in het kader van de EG-richtlijnen opgesteld.

{"container":false,"catalogVersion":"nl-wagoContentCatalog/Online","lastExportedVersion":1,"type":"Quote Component","dynamicVisibility":true,"cloneable":true,"uuid":"eyJpdGVtSWQiOiJjb21wX2RlXzAwMDBLV0JUIiwiY2F0YWxvZ0lkIjoibmwtd2Fnb0NvbnRlbnRDYXRhbG9nIiwiY2F0YWxvZ1ZlcnNpb24iOiJPbmxpbmUifQ==","ignoreOnTransfer":false,"uid":"comp_de_0000KWBT","quote":"Ons gecertificeerde veiligheidsconcept voor de productontwikkeling baseert op de norm IEC-62443.","modifiedtime":"2026-01-06T15:20:49+0000","children":[],"onlyOneRestrictionMustApply":true,"image":{"code":"MM-522543_GWA_Titelstory_C-und-A_WAGO7098_2000x2000","altText":null,"imageFormats":[{"imageType":null,"format":"2000","url":"/medias/2000-MM-522543-GWA-Titelstory-C-und-A-WAGO7098-2000x2000?context=bWFzdGVyfGltYWdlc3wzOTQ3Mjl8aW1hZ2UvanBlZ3xhRGxtTDJobE15OHhORFkwT1RVME1qY3dOVEU0TWk4eU1EQXdYMDFOTFRVeU1qVTBNMTlIVjBGZlZHbDBaV3h6ZEc5eWVWOURMWFZ1WkMxQlgxZEJSMDgzTURrNFh6SXdNREI0TWpBd01BfGEzOWVjNzNkYWQ0NzFjOWZiMzM1ZDFmYzQxZWRiNTI0ZDYyOTFlNGEwZThkNDNmNzZjN2M2NWE0M2YxNDkyMWI","altText":null,"galleryIndex":null,"width":null,"description":null,"mediaType":null,"code":null},{"imageType":null,"format":"1600","url":"/medias/1600-MM-522543-GWA-Titelstory-C-und-A-WAGO7098-2000x2000?context=bWFzdGVyfGltYWdlc3wyNTE3MzV8aW1hZ2UvanBlZ3xhR0UyTDJoak1pOHhORFkwT1RVME16STVOVEF3Tmk4eE5qQXdYMDFOTFRVeU1qVTBNMTlIVjBGZlZHbDBaV3h6ZEc5eWVWOURMWFZ1WkMxQlgxZEJSMDgzTURrNFh6SXdNREI0TWpBd01BfGVmZmJjYzNlNzI3NGRkY2YyZTEwOGVkNTdlMzJkNmIzN2Y5MTMzZWRhNmQ5ZmFmMGM1Y2Y1NzliMGJiZTc2YTY","altText":null,"galleryIndex":null,"width":null,"description":null,"mediaType":null,"code":null},{"imageType":null,"format":"1280","url":"/medias/1280-MM-522543-GWA-Titelstory-C-und-A-WAGO7098-2000x2000?context=bWFzdGVyfGltYWdlc3wxNTk4MDF8aW1hZ2UvanBlZ3xhRFZsTDJobE55OHhORFkwT1RVME1qZ3pOakkxTkM4eE1qZ3dYMDFOTFRVeU1qVTBNMTlIVjBGZlZHbDBaV3h6ZEc5eWVWOURMWFZ1WkMxQlgxZEJSMDgzTURrNFh6SXdNREI0TWpBd01BfGFiZTQ5MzAzMzZhYzBiNTdmZTQ1YjE5NDBmYmIyZjQwNjhlODY2Y2ZmNjlkYTQ0OTM4YjgzZjNjMjc2NjQ0MDU","altText":null,"galleryIndex":null,"width":null,"description":null,"mediaType":null,"code":null},{"imageType":null,"format":"1024","url":"/medias/1024-MM-522543-GWA-Titelstory-C-und-A-WAGO7098-2000x2000?context=bWFzdGVyfGltYWdlc3wxMDM0NjN8aW1hZ2UvanBlZ3xhRFptTDJobFlTOHhORFkwT1RVME1qa3dNVGM1TUM4eE1ESTBYMDFOTFRVeU1qVTBNMTlIVjBGZlZHbDBaV3h6ZEc5eWVWOURMWFZ1WkMxQlgxZEJSMDgzTURrNFh6SXdNREI0TWpBd01BfDc1MDcwNmIwNjhlNTIyNzY4NGFjNDY4MjU3ZWNmYTQ5MTI2ZDc0ZWZlODU2OTNkMGQ4ZDllZDNiNmEzNDc0YzU","altText":null,"galleryIndex":null,"width":null,"description":null,"mediaType":null,"code":null},{"imageType":null,"format":"768","url":"/medias/768-MM-522543-GWA-Titelstory-C-und-A-WAGO7098-2000x2000?context=bWFzdGVyfGltYWdlc3w2MDI1NXxpbWFnZS9qcGVnfGFERmtMMmhsWWk4eE5EWTBPVFUwTWprMk56TXlOaTgzTmpoZlRVMHROVEl5TlRRelgwZFhRVjlVYVhSbGJITjBiM0o1WDBNdGRXNWtMVUZmVjBGSFR6Y3dPVGhmTWpBd01IZ3lNREF3fGJmNWJkNmU3ODhlYjc5NTRmYzY1M2FmMGJkM2FkMzMyNTM4YTNhYjFhZjUzMzAzMjJkNzY3M2I5YzIyNmU0YzA","altText":null,"galleryIndex":null,"width":null,"description":null,"mediaType":null,"code":null},{"imageType":null,"format":"480","url":"/medias/480-MM-522543-GWA-Titelstory-C-und-A-WAGO7098-2000x2000?context=bWFzdGVyfGltYWdlc3wyNjc2M3xpbWFnZS9qcGVnfGFESTFMMmhqWVM4eE5EWTBPVFUwTXpBek1qZzJNaTgwT0RCZlRVMHROVEl5TlRRelgwZFhRVjlVYVhSbGJITjBiM0o1WDBNdGRXNWtMVUZmVjBGSFR6Y3dPVGhmTWpBd01IZ3lNREF3fGRmNDc0ZWViMzc0MGNmZjM4MjI4NDY4ZTNmMDdhMTY0MzNkNmY3ZTliNWE1MDVhMWJhMWM0ZGEzMzRmMzU2YTY","altText":null,"galleryIndex":null,"width":null,"description":null,"mediaType":null,"code":null},{"imageType":null,"format":"200","url":"/medias/200-MM-522543-GWA-Titelstory-C-und-A-WAGO7098-2000x2000?context=bWFzdGVyfGltYWdlc3w0ODI3fGltYWdlL2pwZWd8YURZNEwyaGpNeTh4TkRZME9UVTBNekl5T1RRM01DOHlNREJmVFUwdE5USXlOVFF6WDBkWFFWOVVhWFJsYkhOMGIzSjVYME10ZFc1a0xVRmZWMEZIVHpjd09UaGZNakF3TUhneU1EQXd8NjExZDc4NzE2OTJlNzExYWJmYTRhZWIzNjFkOWQ2ZWIyZjIxYmYxM2U2YzZkZjI3MzY2NGI3NWM4Y2Q1ZjM5YQ","altText":null,"galleryIndex":null,"width":null,"description":null,"mediaType":null,"code":null}],"description":null},"lastLoad":1767712849756,"visible":true,"wagoColumnComponent":[],"imagePosition":"LEFT","availableLanguages":"AVAILABLE","passepartout":true,"restrictions":[],"searchable":true,"lead":"<p>Dr. Christopher Tebbe | Expert bij WAGO</p>","typeCode":"WagoQuoteTeaserComponent","slots":["eyJpdGVtSWQiOiJjc19kZV8wMDAwSkYyUSIsImNhdGFsb2dJZCI6Im5sLXdhZ29Db250ZW50Q2F0YWxvZyIsImNhdGFsb2dWZXJzaW9uIjoiT25saW5lIn0="],"itemtype":"WagoQuoteTeaserComponent","restricted":false,"name":"quote_tebbe","synchronizationBlocked":true,"containers":[],"creationtime":"2024-12-16T09:35:52+0000","actions":[],"contentVersion":1,"parents":[]}