Gratis naar Cyberië?

Het ‘vertrek’ is gepland op 6 mei aanstaande. Heb je een betaald abonnement op een van de uitgaves van MYBusinessmedia – bijvoorbeeld op Aandrijven en Besturen, Vraag & Aanbod, Kunststof en Rubber of Constructeur – dan is de ‘reis’ gratis. Meld je hier aan. Klik hier voor het complete ‘reisgids’.

Nu serieus:  Nog een week en dan staat 1931 Congrescentrum Brabanthallen in het teken van het Safety Event 2026.   Het centrale thema van het Safety Event: ‘Aftellen naar de nieuwe Machineverordening’. De Cyber Resilience Act (CRA) en de Machineverordening dwingen machinebouwers tot een fundamenteel andere benadering. Cybersecurity is niet langer een aanvullende eis, maar integraal onderdeel van machineveiligheid.

Final check

Het Safety Event is de gelegenheid voor een final check: heb je overal rekening mee gehouden, staan de nieuwe procedures al in de steigers? En … ben je je volledig bewust van de impact van de eisen op het gebied van cybersecurity, die je tot het einde van de levenscyclus van een machine kunnen achtervolgen?

Safety én security samen

Marlou Snelders gaat behandelt in haar lezing ‘Slimme machines, harde eisen’ de nieuwe realiteit van cybersecurity in de machinebouw. Want hoe het mogelijk ‘cyberkwaad’ te lijf te gaan, wordt straks een onlosmakelijk onderdeel van de moderne machinebouw.

Dat je qua cybersecurity niet alles 100% dicht kan timmeren, ook al heb je je CE-keurmerk volgen de nieuwe Machineverordening met vlag en wimpel binnengehaald, zal niemand verbazen. Denk alleen al aan de Claude Mythos AI van Antropic, die –in handen van kwaadwillende hackers– tot een angstaanjagende tool kan uitgroeien waarmee binnen luttele minuten de zwakke plekken in ‘perfect beveiligde’ systemen kunnen worden blootgelegd.

Welcome to Cyberia

Toen Marcel van der Velde, hacker en security researcher bij de Rijksoverheid, werd benaderd voor een lezing, stond Claude Mythos nog lang niet in de steigers. Maar niet getreurd, in zijn lezing ‘Welcome to Cyberia!’ laat hij zien dat er zonder hulp van AI ook nog genoeg gevaar dreigt. Hij vertelt onder meer over:

• Hoe ons brein beïnvloed kan worden via psychologische trucs.
• Hoe aanvallers (hackers, oplichters, maar ook marketeers en politici) gedrag sturen.
• Hoe digitale en sociale systemen menselijke zwaktes benutten.
• Hoe “de mens de zwakste schakel” is in cyberbeveiliging.

Aan de slag

Tijdens de learnshops/mini-trainingen zijn twee sessies ingepland over cybersecurity. Marcel Depré, specialist op het snijvlak van industriële software en Europese cybersecuritywetgeving, ontrafelt in de sessie ‘De CRA en Machines — Cybersecurity als harde voorwaarde voor CE-markering’ maakt concreet wat de CRA van fabrikanten vraagt. Hij ontrafelt acht hardnekkige mythes, van ‘onze machines hangen niet aan het internet’ tot ‘dit regelt onze IT-afdeling wel’. Nog een waarschuwing: de meldplicht voor actief misbruikte kwetsbaarheden gaat al in september 2026 in. Aan de slag dus, wellicht met de vijf door Marcel mee te geven stappen die je direct in kunt zetten, van de eerste SBOM (Software Bill of Materials) tot het inrichten van een kwetsbaarhedenproces.

Praktische aanpak

Gerald van Engeland, senior consultant en trainer bij Kader Technical Safety, gaat in zijn sessie ‘prEN 50742 een praktische aanpak van de cybersecurity eisen uit de machineverordening!’ met deze norm aan de slag om duidelijk te maken wat cybersecurity voor de machinebouwer betekent. De prEN 50742 ‘Safety of machinery – Protection against corruption’, gaat machinebouwers de mogelijkheid bieden om te voldoen aan de Machineverordening zonder referentie naar de (omvangrijke en overweldigende) 62443-normserie. Hij legt uit hoe machinebouwers dreigingen in kaart moeten brengen en hoe kwetsbaarheden moeten worden aangepakt.

Praktische learnshops

Behalve ‘cyber’ heeft het programma nog veel meer te bieden: Safety doctors bij wie je te rade kan gaan met al je machineveiligheidsvragen en een doorsnede van productleveranciers en dienstverleners op de Safety-markt. De parallelsessies behandelen praktische onderwerpen als risico-inventarisatie, het verschil tussen Nood-uit en een Noodstop en wanneer kies je welke, manipulatie, veiligheidsafstanden en het Digitaal Product Paspoort.