Industrial Cyber Security 2026

Van cyberdreiging naar digitale weerbaarheid

Cybersecurity wordt steeds belangrijker voor de continuïteit van industriële processen. Tijdens het Industrial Cyber Security Event brengt FHI experts en professionals samen om te bespreken hoe bedrijven hun digitale weerbaarheid kunnen versterken, IT en OT beter kunnen verbinden en nieuwe technologieën veilig kunnen inzetten.

De digitalisering van de industrie biedt volop kansen. Machines worden steeds slimmer, productieprocessen zijn onderling verbonden en data spelen een steeds grotere rol bij het optimaliseren van de productie. Tegelijkertijd neemt de afhankelijkheid van digitale systemen toe. Daarmee groeit ook het belang van cybersecurity. Zeker met dat wat er vandaag de dag in de wereld gebeurt, wordt het als maar belangrijker om digitaal weerbaar te zijn met dat wat er aan bedreigingen met name vanuit het Oostblok op ons af komt.

Deze uitdagingen staan centraal tijdens het Industrial Cyber Security Event, dat FHI op 29 oktober 2026 organiseert in congrescentrum 1931 in ’s-Hertogenbosch. Op de site van het evenement treft u meer informatie aan over alle lezingen. Nu alvast een paar voorbeelden van dat wat u die dag mag verwachten.

CRA/NIS2 en de toepassing van IAM volgens NE201

De toenemende digitalisering van industriële automatisering en procesinstrumentatie brengt nieuwe eisen met zich mee op het gebied van cybersecurity. Europese regelgeving zoals de Cyber Resilience Act (CRA) en de NIS2‑richtlijn verplicht organisaties om cybersecurity niet langer als optioneel kwaliteitsaspect te beschouwen, maar als een integraal en wettelijk vereist onderdeel van het volledige product- en levenscyclusbeheer.

Een belangrijk onderdeel van deze ontwikkeling is Identity and Access Management (IAM). Door het implementeren van gestandaardiseerde processen voor het beheren van identiteiten en toegangsrechten kan zowel de integriteit als beschikbaarheid van industriële systemen worden gewaarborgd.

Aanbevelingen zoals NAMUR NE201 bieden hierbij praktische handvatten voor het toepassen van IAM op instrumenten. Deze richtlijn beschrijft hoe identiteiten, rollen en toegangscontrole op een consistente en veilige manier kunnen worden ingericht binnen industriële omgevingen.

Endress+Hauser Nederland vertelt u meer over de combinatie van regelgeving, technologische ontwikkelingen en operationele eisen een integrale aanpak van cybersecurity.

Hoe balanceer je tussen cybersecurity en efficiënte service

Uiteindelijk streven de machinebouwer en de fabriek naar exact hetzelfde doel: een veilige, ononderbroken productie. Echter, de weg naar dat doel kan zorgen voor een uitdagende spagaat. De machinebouwer wil de continuïteit waarborgen door bij problemen direct remote mee te kijken en stilstand te minimaliseren. Tegelijkertijd ziet de IT-afdeling van de fabriek elke externe verbinding als een reëel bedrijfsrisico. Gedreven door de enorme toename in cybercriminaliteit en de noodzaak om te voldoen aan strenge wetgeving zoals NIS2, focust IT zich op strikte risicobeheersing. Hun ‘Zero Trust’ strategie laat geen ruimte voor ongecontroleerde toegang, wat in de praktijk vaak leidt tot geblokkeerde verbindingen en frustratie aan beide kanten.

IXON gaat het hebben over de weg naar een werkbare balans tussen deze twee werelden. Omdat de realiteit complex is en er geen simpele one-size-fits-all oplossing bestaat, duiken ze in de essentiële afwegingen en keuzes die nodig zijn om beide belangen te dienen. Aan de hand van praktijkervaringen bespreken ze hoe je de dialoog tussen IT en OT opent en gezamenlijk tot veilige kaders komt. U krijgt inzicht in de best practices die helpen om de strikte eisen van security en wetgeving te verenigen met de behoefte aan snelle, efficiënte service vanuit het partnership.

Waarom OT-security onder NIS2 en CRA stukloopt

Veel organisaties werken hard aan NIS2 en de Cyber Resilience Act. Toch blijft compliance vaak hangen op papier. De reden is simpel: er is te weinig zicht op de OT-omgeving.

In deze sessie maakt Modelec dat dat voor u concreet. Ze laten zien waar het wringt in de praktijk. Legacy systemen, ontbrekend overzicht en versnipperde data zorgen voor onzekerheid. Precies daar ontstaan de risico’s die audits blootleggen.

U ontdekt wat er verandert als je wél grip hebt op uw assets en communicatie. Dan kunt u gericht sturen, risico’s onderbouwen en met vertrouwen verantwoorden.

In deze lezing delen ze praktijkinzichten en laten zien hoe u van reactie naar controle gaat. Zichtbaarheid is daarbij geen doel op zich, maar het fundament voor een beheersbare en betrouwbare OT-omgeving.

Safety Meets Security

Pilz weet als geen ander dat veiligheid geen nieuw concept is; de wortels ervan liggen duizenden jaren terug, bij vroege principes van verantwoordelijkheid. Bij die vroege benaderingen ging men er echter van uit dat falen onopzettelijk was. Het domein van security (beveiliging) introduceert daarentegen het aspect van opzet: systemen kunnen niet alleen falen, maar ook doelbewust worden gemanipuleerd – vaak van buiten de traditionele systeemgrenzen. Deze verschuiving vormt een fundamentele uitdaging voor het traditionele veiligheidsdenken en versterkt het besef dat veiligheid in moderne, onderling verbonden en geïntegreerde systemen steeds meer afhangt van beveiliging.

CRA en IEC 62443: Compliance-eisen vertalen naar concrete engineeringvereisten

De Europese Cyber Resilience Act (CRA) verandert de spelregels voor iedereen die producten met digitale elementen ontwikkelt. Vanaf 11 september 2026 gelden meldingsverplichtingen; vanaf 11 december 2027 wordt de volledige regelgeving van kracht.

Samen met NIS2 en de gedelegeerde RED-verordening zorgt de CRA voor een fundamentele verschuiving binnen Operational Technology (OT) en embedded systemen: security en compliance moeten vanaf het allereerste ontwerpconcept tot en met het einde van de levensduur integraal in de architectuur worden opgenomen.

Heiko Henkel Head of Product Management Chip / Product Management bij Hilscher (namens Telerex) neemt u mee door de tijdlijn van de CRA, de productclassificatie volgens Bijlagen III en IV, de essentiële eisen uit Bijlage I en de verplichte beveiligingsondersteuning van minimaal vijf jaar.

Daarnaast laat hij zien hoe de Secure Development Lifecycle-praktijken uit IEC 62443-4-1 een praktische route bieden naar conformiteit met de regelgeving én helpen bij het beantwoorden van vragen van klanten over de beveiliging van de toeleveringsketen.