Pfeiffer adviseerde de industrie om snel met passende maatregelen te komen tijdens de Festo Tech Talks – ‘Where IT meets OT’, op 4 november in Delft. Vervolgens lichtte hij toe hoe Festo nu al stappen zet om producten en processen toekomstbestendig én compliant te maken.
Wat doet Festo voor zijn klanten?
Festo ziet cybersecurity als een integraal onderdeel van de productkwaliteit. Daarom heeft TÜV Süd het ontwikkelproces van alle onze digitale producten gecertificeerd volgens de internationale standaard IEC 62443-4-1. Die standaard staat aan de basis van de CRA en legt vast hoe beveiliging tijdens de hele productlevenscyclus wordt geborgd: van ontwerp en test tot onderhoud en updates.
Daarnaast heeft Festo een Product Security Incident Response Team (PSIRT) opgezet dat continu monitort of er kwetsbaarheden in producten of softwarebibliotheken opduiken. Als er een risico wordt ontdekt, beoordeelt dit team de impact, ontwikkelt het een oplossing en publiceert het een securityadvies via de Festo-website. Klanten zien daar precies welke producten zijn geraakt, wat de risico’s zijn en welke maatregelen worden genomen. ‘Transparantie is cruciaal’, zegt Pfeiffer. ‘Wie snel en duidelijk communiceert over een kwetsbaarheid, voorkomt stilstand en behoudt vertrouwen.’
Die transparantie gaat verder dan incidenten. Festo houdt van al zijn digitale componenten een security-dashboard bij waarop risico’s, updates en statusinformatie worden vastgelegd. Zo kunnen klanten erop vertrouwen dat hun systemen blijven voldoen aan de geldende eisen. Ook de verwachte levensduur en ondersteuningsperiode worden vooraf gedefinieerd, zodat gebruikers weten hoe lang hun producten beveiligingsupdates ontvangen. Volgens Pfeiffer is dat geen verplichting, maar een verantwoordelijkheid. ‘Machines draaien steeds meer op software en dat maakt ze kwetsbaar. Wij vinden dat je niet kunt praten over betrouwbaarheid zonder cybersecurity mee te nemen.’
IEC 62443-4-1 als uitgangspunt
Door zijn internationale samenwerking binnen normalisatiecommissies helpt Festo ook de industrie vooruit. Pfeiffer werkt mee aan de ontwikkeling van de nieuwe versie van de IEC 62443-4-1-standaard, die eind 2026 uitkomt en volledig aansluit op de CRA. ‘We willen dat klanten wereldwijd met dezelfde uitgangspunten kunnen werken. Wie vandaag begint met deze standaard, voldoet straks al grotendeels aan de nieuwe wetgeving.’
Voor klanten betekent dat meer zekerheid én minder risico. Festo zorgt dat de basis op orde is, zodat zij hun machines en installaties veilig en compliant kunnen blijven inzetten. Pfeiffer vat het samen: ‘Cybersecurity is geen extra eis, maar een voorwaarde voor continuïteit. Door nu te investeren in veilige producten, voorkomen we straks stilstand in de fabriek.’