Auteur: Karl D’haveloose

Op 11 mei publiceerde Universal Robots een beveiligingswaarschuwing met betrekking tot CVE-2026-8153, een kritieke kwetsbaarheid voor het injecteren van besturingssysteemopdrachten in de PolyScope 5 Dashboard Server. Dat klinkt technisch en merkgerelateerd. Maar in essentie is de boodschap simpel: de robot is nu ook een kwetsbare computer geworden. Alleen met nog meer rekenkracht.

Door deze kwetsbaarheid kan een niet-geauthenticeerde aanvaller, die toegang heeft tot de betreffende netwerkpoort commando's uitvoeren op het besturingssysteem van de robot. In het geval van Universal Robots beoordeelt men de kwetsbaarheid met een CVSS 3.1-score van 9,8 en adviseert de fabrikant een update naar PolyScope 5.25.1 of nog recenter.

Fysieke veiligheid alleen is niet langer voldoende

Er was iets geruststellends aan die goede oude robotcel. Ze bestond uit een veiligheidshek, controller, programmeerpaneel en noodstop, meer niet. Natuurlijk was het nooit triviaal, maar het was wel tastbaar. Je kon eromheen lopen, waarschuwingsborden op plakken en jezelf wijsmaken dat het gevaar vooral mechanisch was. De robot beweegt, dus je moet voorkomen dat iemand op het verkeerde moment te dichtbij komt.

Die logica is niet langer toereikend. Moderne robots zijn verbonden met netwerken. Ze communiceren met visionsystemen, MES, ERP, cloudservices, edge-apparaten, digitale tweelingen, systemen voor onderhoud op afstand en dataplatformen. Cobots werken nauwer samen met mensen. AI-modellen vereisen updates, data en interfaces. Dit transformeert de robot niet alleen in een machine, maar in een cyberfysisch systeem.

Traditionele machineveiligheid richt zich op beschermende behuizingen, krachten, snelheden, veilige toestanden, risicoanalyses en naleving van normen. Al deze aspecten blijven belangrijk. Maar als bewegingsprogramma's, toegangspunten voor besturing, netwerkinterfaces of updatepaden kwetsbaar zijn voor inbreuken, moet beveiliging in de veiligheidsdiscussie worden betrokken. De veiligheid van een goed ontworpen cobot valt of staat met de omgeving waarin deze opereert.

De aanvaller is niet geïnteresseerd in organisatiestructuren

Het probleem is organisatorisch lastig omdat de verantwoordelijkheden vervagen. De productieafdeling ziet de robot als een stuk apparatuur. De IT-afdeling ziet netwerkverkeer. De onderhoudsafdeling ziet beschikbaarheid. De afdeling arbeidsveiligheid ziet gevaren. De integrator ziet interfaces. De aanvaller ziet bovenal kansen. Ze zijn zelden geïnteresseerd in wie, volgens hun functieomschrijving, daadwerkelijk verantwoordelijk is binnen het bedrijf.

In haar advies wijst Universal Robots erop dat hun robots niet zijn ontworpen voor directe internettoegang en dat robots die toegankelijk zijn via een lokaal netwerk kwetsbaar kunnen zijn voor aanvallen afkomstig van dat netwerk. Dit is een belangrijke reality-check. Veel productienetwerken zijn in de loop der tijd geëvolueerd, dus losjes gesegmenteerd en zitten vol systemen die met elkaar mogen communiceren omdat dat ooit noodzakelijk was. Daarna durfde niemand dit nog te wijzigen, onder het mom van ‘verander nooit een werkend systeem’ en gelijkaardige nerdwijsheden.

Het uitschakelen van de internetverbinding is geen strategie

Een verkeerde reactie zou zijn om fundamenteel wantrouwen te koesteren jegens netwerkrobots. Zonder connectiviteit zijn veel productiviteitswinsten vrijwel onmogelijk te behalen. AI-gestuurde kwaliteitscontrole, adaptieve robotprocessen, voorspellend onderhoud, wagenparkbeheer, energieoptimalisatie, ondersteuning op afstand en digitale tweelingen vereisen allemaal datastromen. De fabriek van de toekomst zal niet minder verbonden zijn, maar er moet alleen op een meer volwassen manier met connectiviteit worden omgegaan.

Dit begint met de ‘inventarisatie’. Veel bedrijven weten verrassend nauwkeurig hoeveel koffiezetapparaten er op kantoor staan, maar slechts globaal welke controllers, HMI's, robotsystemen, werkstations voor engineers en toegangspunten op afstand actief zijn in de fabriek. Vervolgens komen netwerksegmentatie, toegangscontrole, patchprocessen, monitoring, back-upstrategieën en duidelijke verantwoordelijkheden aan bod.

AI maakt de kwestie juist complexer

Fysieke AI en adaptieve robotica verhogen de eisen nog verder. Wanneer robots niet alleen programma's uitvoeren, maar ook adaptief reageren met behulp van visionsystemen, modellen en procesdata ontstaan ​​er nieuwe vragen: ‘welke modelversie is goedgekeurd?’, ‘hoe wordt gedrag gevalideerd na een update?’, ‘welke data beïnvloedt beslissingen?’, ‘hoe voorkomen we dat foutieve sensordata leidt tot onjuiste acties?’, ‘wanneer schakelt het systeem terug naar een veilige toestand?’, en noem maar op. Dit klinkt misschien als extra werk, maar in werkelijkheid is dit een broodnodig onderdeel van industrialisatie. Elke technologie die van een pilotproject naar productie transformeert, moet beheersbaar zijn.

Het ‘robotantivirus’ is niet de oplossing voor dit probleem

Het beveiligen van verbonden robots vereist een meerlagige architectuur. De eerste stap is het installeren van patches. Voor Universal Robots betekent dit PolyScope 5.25.1 of later. Daarna volgt de zichtbaarheid die wordt geboden door OT-beveiligingsplatformen, zoals Nozomi Guardian, Claroty xDome, Tenable OT Security, Dragos of Cisco Cyber ​​Vision. Deze platformen tonen welke robots, controllers en technische systemen actief zijn op het netwerk en welke risico's prioriteit moeten krijgen. De tweede laag is segmentatie: industriële firewalls en beveiligingsapparaten, zoals Siemens SCALANCE S, Phoenix Contact mGuard, Fortinet FortiGate Rugged, Moxa EDR of TXOne EdgeIPS, zorgen ervoor dat robotcellen niet toegankelijk zijn vanuit willekeurige netwerken. De derde laag is gecontroleerde toegang vanop afstand: oplossingen, zoals Secomea, Ewon Cosy+ of IXON, vervangen geïmproviseerde toegang op afstand door gereguleerde, controleerbare verbindingen.

Het immuunsysteem van de slimme fabriek

Voor het management moet de boodschap duidelijk zijn: cyberveilige robotica is geen nicheuitdaging die enkel voor de IT-afdeling is weggelegd. Het hoort thuis in inkoop, fabrieksplanning, selectie van integratoren, onderhoudscontracten en risicomanagement. Wanneer je een robot koopt, koop je niet langer alleen mechanica en besturing. Je koopt updatepaden, interfaces, beveiligingsgaranties en, indien nodig, de responsiviteit van de fabrikant of integrator.

De ironie van de nieuwe generatie robots is dat hoe slimmer ze worden, hoe kwetsbaarder ze kunnen zijn. Meer sensoren, meer software, meer connectiviteit en meer autonomie betekenen grotere voordelen, maar ook een groter aanvalsoppervlak. Angst is geen strategie, maar professionele realiteit wel. Wanneer de fabriek een complex zenuwstelsel krijgt, heeft ze ook een immuunsysteem nodig. Dat moet je niet installeren nadat de robot plotseling dingen begint te doen die niet in het eisenpakket stonden.