Co zákon o kybernetické odolnosti znamená pro uživatele CNC

Co zákon o kybernetické odolnosti skutečně znamená pro uživatele CNC strojů

Výrobci strávili poslední desetiletí propojováním obráběcích strojů s internetem, aby zvýšili produktivitu, přidali automatizaci a umožnili vzdálenou diagnostiku. Ale každé síťové připojení rozšířilo potenciální oblast útoku.

Podle nového výzkumu firmy NCC Group, která se zabývá kybernetickou bezpečností, se v roce 2025 meziročně zvýšil počet útoků ransomwaru po celém světě o 50 % , přičemž průmyslový sektor se na všech útocích podílel zhruba třetinou.

To zdůrazňuje, že provozní technologie (OT) a průmyslové řídicí systémy (ICS) společnosti již nejsou okrajovými cíli, ale nyní jsou těmi primárními. To není překvapivé, vzhledem k tomu, že 41 % společností investuje do ICS/OT maximálně 25 % svého bezpečnostního rozpočtu, jak ukazuje výzkum partnerské organizace pro kybernetickou bezpečnost OPSWAT-SANS.

V tomto kontextu zavádí zákon Evropské unie o kybernetické odolnosti (CRA) zásadní změnu. Od září 2026 musí výrobci hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty.

Machines must not only be “secure by design”, but vulnerabilities must be managed across their operational life. Pro dosažení označení CE bude nyní kybernetická bezpečnost stát vedle mechanické bezpečnosti a výkonu.

To je zásadní posun. CNC stroje již nejsou jen mechanické systémy s řídicím rozhraním, ale propojené digitální produkty, které provozují vestavěné operační systémy, komunikují přes sítě, přenášejí programy a soubory a umožňují vzdálenou podporu.

Od návrhu k bezpečnému provozu

Uživatelé CNC systémů mohou již nyní podniknout pět praktických kroků ke zvýšení kybernetické odolnosti a k přípravě na splnění regulatorních požadavků.

Výrobci by měli začít kontrolou propojení svých CNC strojů a zajistit jasné oddělení kancelářských IT systémů od sítí provozních procesů v dílně.

Historicky bylo mnoho strojů pro větší pohodlí připojeno přímo k kancelářské síti továrny a v některých případech dokonce k širšímu internetu. CRA zdůrazňuje potřebu řádně zabezpečit tato připojení a zároveň zachovat výhody konektivity.

Druhým krokem je kontrola vnější viditelnosti. Snadný způsob, jak zkontrolovat, zda je váš CNC stroj přístupný z internetu, je provést test „ping“. Pokud se počítači podaří odeslat příkaz ping na externí veřejnou adresu, například na adresu 8.8.8.8 od Googlu, znamená to, že není v síti izolovaný.

Třetím krokem je kontrola přístupu vzdálených uživatelů. Připojení pro servisní techniky nebo třetí strany by mělo být šifrované, ověřované a omezené na definovaný seznam uživatelů s omezenými časovými intervaly, spíše než aby zůstalo trvale otevřené. Tento přístup „nulové důvěry“ znamená, že přístup k síti je ve výchozím nastavení odepřen, pokud není výslovně povolen.

Za čtvrté, výrobci by měli přehodnotit, jak jsou dílčí programy přenášeny do jejich strojů. Přestože jsou paměťová zařízení USB praktická, výrazně zvyšují bezpečnostní riziko a často jsou nejslabším článkem v jinak zabezpečené síti. Uživatelé by místo toho měli přejít na zabezpečené systémy pro přenos souborů a další sledovatelné platformy.

Rozdíl mezi IT a OT

Většina z nás je zvyklá na to, jak se chovají osobní IT systémy. Pokud používáte systém Microsoft Windows na notebooku, budete pravidelně vyzváni k instalaci aktualizací. Pokud tak neučiníte, je to považováno za špatný postup, protože neopravené systémy se stávají zranitelnými vůči bezpečnostním hrozbám a malwaru.

CNC stroje fungují jinak. Jejich průmyslové operační systémy IoT jsou úzce integrovány s pohony, PLC řídicími systémy a bezpečnostními funkcemi a obvykle jsou ověřovány jako součást dlouhodobého životního cyklu stroje.

I drobná aktualizace operačního systému by mohla změnit načasování, komunikační chování nebo kompatibilitu ovladačů, což by mohlo ovlivnit přesnost, spolehlivost nebo bezpečnost.

Aktualizace proto nelze instalovat stejným způsobem jako kancelářský software. Musí být testovány, validovány a nasazovány kontrolovaným způsobem, což vyžaduje jasné plánování a definované odpovědnosti mezi výrobcem originálního vybavení (OEM) a koncovým uživatelem.

Ve společnosti Mazak dlouhodobě spolupracujeme přímo s vysoce kvalifikovanými síťovými inženýry společnosti Cisco na vývoji našeho hardwarového řešení. Od 1. ledna 2026 budou všechny objednané stroje standardně vybaveny vysoce robustní konektivitou a funkcemi síťového zabezpečení.

Platforma iCONNECT od společnosti Mazak staví na této bezpečné architektuře. Byl vyvíjen tři roky a 40 procent našich zákazníků nyní používá bezplatné informační centrum Mazak iCONNECT , které zahrnuje přístup k manuálům a informacím ke strojům, často kladeným otázkám a bezpečnému stahování softwaru.

Prémiová služba M2M (Machine-to-Mazak) přidává vzdálenou podporu a diagnostiku poskytovanou techniky společnosti Mazak, živé monitorování strojů odkudkoli, historii používání strojů a možnost nastavit denní zálohy, které lze po bezpečnostním incidentu rychle obnovit, čímž se minimalizují prostoje. Důležité je, že tuto službu lze dodatečně vybavit stávajícími stroji.

Strukturální posun

Zákon o kybernetické odolnosti přichází v době, kdy je moderní výroba propojenější než kdykoli předtím.

To posiluje potřebu implementace těchto připojení bezpečným a strukturovaným způsobem, a to prostřednictvím jasné segmentace sítě, kontrolovaného přístupu a přístupu, který spravuje software po celou dobu životnosti stroje.

Znamená to také, že výrobci mohou využívat propojené technologie s větší jistotou než kdykoli předtím, ať už se jedná o přidávání automatizace, dat v reálném čase nebo vzdálené podpory, což jim pomáhá budovat spolehlivější výrobní prostředí.