Fabrikanten worden aangespoord om ontwerpgegevens te versterken:experts waarschuwen voor wereldwijde lekrisico's

Productieleiders laten een waarschuwing horen:ontwerpgegevens voor Amerikaanse elektronicafabrikanten worden wereldwijd gedeeld zonder adequate controles. MacroFab CEO Misha Govshteyn vertelde EETimes dat veel klanten geen duidelijk databeleid hebben, waardoor hun IP kwetsbaar is voor lekken uit niet-gecodeerde e-mails en CAD-bestanden die naar niet-geverifieerde partners worden verzonden.

Industrie 4.0 heeft fabrieken in datahubs veranderd en petabytes aan procesinformatie gegenereerd die bedrijfsgeheimen kunnen blootleggen als ze in verkeerde handen vallen. Govshteyn, met 25 jaar ervaring op het gebied van cyberbeveiliging, privacy en compliance, stelt dat de meeste fabrikanten – en veel cyberbeveiligingsexperts – onderschatten hoe ver hun gegevens reizen, vooral naar vijandige natiestaten.

DoD’s Cybersecurity Mandaat

Het Amerikaanse ministerie van Defensie scherpt de beveiliging voor aannemers aan via de Cybersecurity Maturity Model Certification (CMMC), die federale contracten en gecontroleerde niet-geclassificeerde informatie beschermt. Ongeveer 20-30% van de 400.000 Amerikaanse fabrikanten verdient inkomsten uit defensiecontracten, en het Ministerie van Defensie verankert nu de CMMC-vereisten rechtstreeks in contracten voor 2024 en daarna.

Padraic O’Reilly, medeoprichter van CyberSaint, benadrukt dat bedrijven een CMMC-rapport gereed moeten hebben om federaal werk veilig te stellen. Hij somt ook de basiswaarborgen op (tweefactorauthenticatie, gecodeerde e-mail, netwerksegmentatie, back-ups, beheer van mobiele apparaten en een incidentresponsplan) die de basis vormen van cyberrisicobeheer.

Gevolgen in de echte wereld

Jason Miller, CEO van BitLyft, vertelt over de frustratie van een militaire generaal:de vijand repliceerde Amerikaanse technologie na een ontwerpdiefstal van een DoD-leverancier, wat de inzet van gegevensblootstelling benadrukt. Miller benadrukt dat “set-and-forget”-oplossingen niet effectief zijn; continue monitoring en proactieve detectie van bedreigingen zijn essentieel.

Misplaatst vertrouwen in verouderde formaten

Oudere bestandstypen zoals Gerber worden vaak aangehaald als bescherming, maar kunnen de samenwerking in de weg staan en de productie vertragen. Oren Manor van Siemens Opcenter merkt op dat zelfs het onthullen van een enkele PCB van een raketontwerp met 100 borden onvoldoende context biedt voor reverse engineering, maar dat de beschermingsmentaliteit efficiënte workflows belemmert.

Cloud versus lokale opslag

Sommige bedrijven doen cloudopslag af als onveilig, daarbij verwijzend naar een ‘zero-cloud’-beleid. Toonaangevende cloudproviders handhaven echter een strenge beveiliging, en de verschuiving in de sector naar traceerbaarheid en duurzaamheid – gedreven door doelstellingen van de circulaire economie – zal een grotere uitwisseling van gegevens tussen toeleveringsketens afdwingen.

Senior VP Global Operations bij Flex, Glen Tan, betoogt dat traceerbaarheidsvereisten de gegevensuitwisseling zullen ontsluiten, waardoor Industry4.0 echte waarde kan leveren.

Samenvattend vereist het beschermen van productieontwerpgegevens een gelaagde strategie:robuuste cyberbeveiligingscontroles, naleving van DoD-mandaten en een cultuur die bescherming in evenwicht brengt met operationele flexibiliteit.

Referenties

• EETimes-interview met Misha Govshteyn (2026)
• CMMC-overzicht – Ministerie van Defensie (2024)
• CyberSaint – O’Reilly’s inzichten (2026)
• BitLyft – Millers briefing (2026)
• Siemens Opcenter – Oren Manor (2026)
• Flex – Glen Tan (2026)