Hvad Cyber Resilience Act betyder for CNC-brugere
Hvad Cyber Resilience Act egentlig betyder for brugere af CNC-maskiner
Producenter har brugt det seneste årti på at forbinde værktøjsmaskiner til internettet for at øge produktiviteten, tilføje automatisering og muliggøre fjerndiagnosticering. Men hver netværksforbindelse har udvidet den potentielle angrebsflade.
Ifølge ny forskning fra cybersikkerhedsfirmaet NCC Group steg globale ransomware-angreb med 50 % år-til-år i 2025, hvor industrisektoren tegnede sig for omkring en tredjedel af alle angreb.
Dette fremhæver, at en virksomheds driftsteknologi (OT) og industrielle kontrolsystemer (ICS) ikke længere er perifere mål, men nu de primære. Dette er ikke overraskende, da 41 % af virksomhederne investerer højst 25 % af deres sikkerhedsbudget i ICS/OT, ifølge en undersøgelse foretaget af cybersikkerhedspartnerskabet OPSWAT-SANS.
På den baggrund introducerer Den Europæiske Unions lov om cybermodstandsdygtighed (CRA) en fundamental ændring. Fra september 2026 skal producenter rapportere aktivt udnyttede sårbarheder og alvorlige sikkerhedshændelser.
Maskiner skal ikke blot være "sikre gennem design", men sårbarheder skal også håndteres i hele deres levetid. For at opnå CE-mærkning skal cybersikkerhed nu sidestilles med mekanisk sikkerhed og ydeevne.
Dette er et stort skift. CNC-maskiner er ikke længere blot mekaniske systemer med et interface, de er forbundne digitale produkter, der kører indlejrede operativsystemer, kommunikerer på tværs af netværk, overfører programmer og filer og muliggør fjernsupport.
Sikkerhed gennem design i praksis
Der er fem praktiske trin, som CNC-brugere kan tage nu for at forbedre robustheden og forberede sig på overholdelse af regler.
Producenter bør begynde med at gennemgå, hvordan deres CNC-maskiner er forbundet, og sikre en klar adskillelse mellem kontor-IT-systemer og OT-netværk i fabrikslokalet.
Historisk set har mange maskiner været forbundet direkte til en fabriks kontornetværk for nemheds skyld, og i nogle tilfælde endda eksponeret til det bredere internet. CRA understreger behovet for at sikre disse forbindelser ordentligt, samtidig med at fordelene ved konnektivitet bevares.
For det andet er det at kontrollere den ydre synlighed. En nem måde at kontrollere, om din CNC-maskine kan tilgås fra internettet, er at udføre en "ping"-test. Hvis maskinen kan pinge en ekstern offentlig adresse, såsom Googles 8.8.8.8, betyder det, at den ikke er isoleret på netværket.
Det tredje trin er at gennemgå fjernbruger-adgang. Forbindelser til serviceteknikere eller tredjeparter bør krypteres, autentificeres og begrænses til en defineret liste over brugere med begrænsede tidsvinduer i stedet for at være permanent åbne. Denne "nul-tillid"-tilgang betyder, at adgang til netværket som standard nægtes, medmindre det udtrykkeligt er tilladt.
For det fjerde bør producenterne revurdere, hvordan delprogrammer overføres til deres maskiner. Selvom USB-lagerenheder er praktiske, øger de sikkerhedsrisikoen betydeligt og er ofte det svageste led i et ellers sikkert netværk. I stedet bør brugerne skifte til sikre filoverførselssystemer og andre sporbare platforme.
IT- og OT-kløften
De fleste af os er vant til, hvordan personlige IT-systemer opfører sig. Hvis du kører Microsoft Windows på en bærbar computer, bliver du regelmæssigt bedt om at installere opdateringer. Undladelse af at gøre dette betragtes som dårlig praksis, da uopdaterede systemer bliver sårbare over for sikkerhedstrusler og malware.
CNC-maskiner fungerer forskelligt. Deres industrielle IoT-operativsystemer er tæt integreret med drev, PLC-styringer og sikkerhedsfunktioner, typisk valideret som en del af en langsigtet maskinlivscyklus.
Selv en mindre opdatering af operativsystemet kan ændre timing, kommunikationsadfærd eller driverkompatibilitet, hvilket potentielt kan påvirke nøjagtighed, pålidelighed eller sikkerhed.
Opdateringer kan derfor ikke udsendes på samme måde som kontorsoftware. De skal testes, valideres og implementeres på en kontrolleret måde, hvilket kræver klar planlægning og definerede ansvarsområder mellem OEM og slutbruger.
Hos Mazak har vi arbejdet direkte med Cisco-netværksingeniører på højt niveau over en længere periode for at udvikle vores hardwareløsning. Fra den 1. januar 2026 vil alle bestilte maskiner have yderst robuste tilslutningsmuligheder og netværkssikkerhedsfunktioner indbygget som standard.
Mazaks iCONNECT-platform bygger på denne sikre arkitektur. Den blev udviklet over tre år, og 40 procent af vores kunder bruger nu den gratis Mazak iCONNECT Information Hub, som inkluderer adgang til maskinmanualer og information, ofte stillede spørgsmål og sikre softwaredownloads.
Premium M2M (Machine-to-Mazak)-tjenesten tilføjer fjernsupport og -diagnose leveret af Mazaks ingeniører, live maskinovervågning fra hvor som helst, maskinbrugshistorik og muligheden for at oprette daglige sikkerhedskopier, der hurtigt kan gendannes efter en sikkerhedshændelse, hvilket minimerer nedetid. Afgørende er det, at denne service kan eftermonteres på eksisterende maskiner.
Et strukturelt skift
Cyber Resilience Act kommer på et tidspunkt, hvor moderne produktion er mere forbundet end nogensinde før.
Det forstærker behovet for, at disse forbindelser implementeres på en sikker og struktureret måde gennem klar netværkssegmentering, kontrolleret adgang og en tilgang, der administrerer software i løbet af maskinens levetid.
Det betyder også, at producenter kan drage fordel af forbundne teknologier med større tillid end nogensinde før, uanset om det drejer sig om at tilføje automatisering, realtidsdata eller fjernsupport, hvilket hjælper dem med at opbygge mere pålidelige produktionsmiljøer.