Masterclass

Cyber- en veiligheidsrisicoanalyse voor geconnecteerde machines

Cyber Resilience Act (CRA) en Machineverordening: ontdek hoe beide risicoanalyses op elkaar inwerken en oefen een gestructureerde cybersecurityrisicoanalyse voor uw eigen producten

Waarom cybersecurity nu ook uw zorg is

Geconnecteerde machines en digitale producten maken productie efficiënter, maar brengen ook cybersecurityrisico's mee. Een cyberaanval kan de werking stilleggen, de veiligheid in gevaar brengen, klanten schaden en vertrouwen aantasten. De Cyber Resilience Act (CRA) regelt cybersecurity over de levenscyclus van producten met digitale elementen, de Machineverordening regelt machineveiligheid, inclusief bescherming tegen corruptie van veiligheidsgerelateerde besturingssystemen. Waar cyberdreigingen de machineveiligheid raken, moeten beide risicoanalyses elkaar voeden.

Voor wie?

Productengineers en R&D-managers
OT-managers en verantwoordelijken operations
Systeemintegratoren en leveranciers van embedded oplossingen
Productmanagers die verantwoordelijk zijn voor compliance of levenscyclusbeheer
Kmo's die geconnecteerde machines en digitale producten ontwikkelen of integreren

Belangrijke inzichten

Na deze dag kunt u:

Begrijpen hoe de cybersecurityeisen van de CRA en de verplichtingen rond machineveiligheid elkaar raken, en waar aparte analyses nodig zijn
Veelvoorkomende kwetsbaarheden en cybergerelateerde veiligheidsrisico's herkennen in geconnecteerde en embedded producten
Een gestructureerde aanpak toepassen om een cybersecurityrisicoanalyse te documenteren, maatregelen te kiezen en restrisico's vast te leggen
Het bewijs en de formele documentatie bepalen die nodig zijn voor productconformiteit en voor uw verantwoordelijkheden doorheen de levenscyclus
Vertrekken met praktische prioriteiten om de beveiliging en compliance van uw producten te verbeteren
Een attest van deelname ontvangen

Programma

De voormiddag geeft een toegankelijk overzicht van de cybersecurityeisen voor fabrikanten en integratoren. In de namiddag zet u de regelgeving om in een begeleide, praktische risicoanalyse, inclusief de raakvlakken met de analyse van machineveiligheid.

Tijd	Onderwerp
TBC	Voormiddag: OT-security, machineveiligheid en CRA-compliance Basisprincipes van OT-cybersecurity en typische aanvalspaden in de maakindustrie Relevantie van NIS2 voor industriële organisaties en toeleveringsketens Van Machinerichtlijn naar Machineverordening: cybersecurityaspecten waar security de veiligheid beïnvloedt Toepassingsgebied van de CRA, essentiële cybersecurityeisen en verantwoordelijkheden van fabrikanten van geconnecteerde producten Hoe risicoanalyses voor machineveiligheid en CRA-cybersecurity op elkaar inwerken zonder elkaar te vervangen Security by design, borging van de toeleveringsketen, updates en levenscyclusbeheer
	Lunchpauze
TBC	Namiddag: Gestructureerde risicoanalyse voor cybersecurity en veiligheid Het toepassingsgebied, beoogd gebruik, de architectuur, levenscyclus en relevante regelgevende grenzen van het product afbakenen Kritieke assets, veiligheidsgerelateerde functies, vertrouwensgrenzen en geloofwaardige worst-case scenario's identificeren Dreigingen en kwetsbaarheden analyseren, inclusief scenario's waarin falende cybersecurity gevolgen heeft voor de veiligheid Exploiteerbaarheid en impact evalueren, risiconiveaus bepalen en mitigerende maatregelen prioriteren Beveiligingsmaatregelen kiezen, restrisico's documenteren en verantwoordelijkheden voor opvolging vastleggen Het rapport van de risicoanalyse en de technische documentatie opbouwen: aannames, traceerbaarheid, beslissingen, bewijs en verwijzingen naar de toepasselijke essentiële eisen Begrijpen hoe de resultaten van de risicoanalyse doorwerken in de conformiteitsbeoordeling, technische dossiers, het beheer van kwetsbaarheden en productonderhoud

Registratie

Breng uw laptop mee. Na de workshop hebt u een herhaalbare methode voor risicoanalyse ingeoefend en weet u hoe u de belangrijkste documentatie en beslissingen organiseert voor veilige, conforme geconnecteerde producten.

Vlaamse bedrijven kunnen voor deze opleiding genieten van een subsidie van VLAIO

Dit programma maakt deel uit van het Industriepartnershap waarin 13 Vlaamse innovatiepartners een geïntegreerde dienstverlening aanbieden om groei en innovatie in de Vlaamse industrie te stimuleren in de 6 volgende thema's: AI, Circulariteit, Cybersecurity, Digitalisering, Klimaat & Energie en Industrie 4.0. Ze doen dit onder leiding van Agoria en Sirris en met de steun van Agentschap Innoveren & Ondernemen.