أحصت دراغوس 1,140 حادثة برامج فدية أثرت على المنظمات الصناعية في الربع الثاني من 2026، بزيادة 12% عن الربع الأول. وتشير النتيجة إلى تحول يستحق الفهم: برامج الفدية التي تستهدف أنظمة التقنية التشغيلية الصناعية (OT) تبدأ بشكل متزايد في أنظمة تقنية المعلومات المؤسسية التي تدعم التقنية التشغيلية، وليس في أرضية المصنع أو غرفة التحكم نفسها.
المقال المصدر موجز، ويلتزم هذا المنشور بما يذكره: رقم 1,140، والزيادة الربع سنوية البالغة 12%، وملاحظة أن المهاجمين يستغلون بشكل متزايد الأنظمة المؤسسية التي تدعم التقنية التشغيلية. وحيث نتجاوز ذلك، فإننا نصف ممارسات أمنية عامة وليس نتائج جديدة.
ما وجدته دراغوس في الربع الثاني من 2026
وفقًا لدراغوس، أثرت 1,140 حادثة برامج فدية على المنظمات الصناعية في الربع الثاني من 2026. وهذا أعلى بنسبة 12% من الربع الأول. الرقم الرئيسي مهم، لكن التفصيل الأكثر فائدة هو اتجاه جهد المهاجمين: الأنظمة المؤسسية التي تدعم التقنية التشغيلية أصبحت بشكل متزايد نقطة الدخول.
لمزيد من التفاصيل حول الأرقام الأساسية، راجع تقريرنا المرافق، برامج الفدية في الربع الثاني من 2026 تصيب 1,140 شركة صناعية عبر تقنية المعلومات.
كيف تنتقل برامج الفدية من تقنية معلومات المكتب إلى التقنية التشغيلية
التقنية التشغيلية هي الأجهزة والبرمجيات التي تشغّل العمليات الفيزيائية، مثل خطوط الإنتاج وتوزيع الطاقة ومعالجة المياه. أما تقنية المعلومات فهي العالم المألوف للبريد الإلكتروني وخوادم الملفات وتطبيقات الأعمال والخدمات السحابية. وفي معظم المنظمات الصناعية يكون الاثنان متصلين، لأن المديرين يحتاجون إلى بيانات الإنتاج، والمهندسين يحتاجون إلى ملفات التصميم، والموردين يحتاجون إلى الوصول.
هذه الاتصالات هي ما يستخدمه المهاجمون. فبدلًا من مهاجمة وحدات التحكم الصناعية مباشرة، يمكن لمجموعة برامج فدية أن تخترق نظامًا تجاريًا، وتسرب البيانات أو تشفّر الخوادم، وتخلق اضطرابًا كافيًا لتباطؤ العمليات أو توقفها. وحتى عندما لا تُمس أنظمة التحكم أبدًا، قد تُوقف الشركة أجزاءً من إنتاجها كإجراء احترازي أو لأنها لم تعد قادرة على الجدولة أو الشحن أو إصدار الفواتير.
لهذا السبب يمكن أن يكون الفصل بين تقنية المعلومات والتقنية التشغيلية مضللًا. فالمصنع قد يمتلك وحدات تحكم محمية جيدًا ومع ذلك يتعطل بسبب اختراق الأنظمة المحيطة بها.
لماذا تشكل البرمجيات المؤسسية والأنظمة المكشوفة الحلقة الضعيفة
تسلط نتيجة دراغوس الضوء على استغلال المهاجمين للأنظمة المؤسسية التي تدعم التقنية التشغيلية. وهذه tend إلى أن تكون تطبيقات أعمال كبيرة تحتوي على بيانات قيّمة وغالبًا ما تكون قابلة للوصول من الإنترنت حتى يتمكن الشركاء والموظفون عن بُعد من استخدامها.
مثال ملموس هو حملة Clop ضد برمجيات دورة حياة المنتج المؤسسية. تصف تغطيتنا لـبرامج الفدية Clop تصيب أنظمة PTC Windchill وFlexPLM حملة ابتزاز عبر سرقة البيانات استهدفت نسخًا مكشوفة على الإنترنت من تلك المنصات. تخزن هذه الأنظمة تصاميم المنتجات ومعلومات التصنيع، مما يجعلها جذابة لمجموعات الابتزاز حتى عندما لا يُشفَّر أي نظام إنتاجي.
كما أن التعرض مسألة تتعلق بثغرات معروفة تبقى دون ترقيع. يُظهر تقريرنا حول إضافة CISA لأربع ثغرات إلى كتالوج الثغرات المستغلة المعروفة مدى سرعة انتقال الثغرات في منتجات مؤسسية وصناعية واسعة الاستخدام من الإفصاح إلى الهجوم النشط.
ماذا يعني هذا بالنسبة لك
معظم القراء لا يديرون مصنعًا أو مرفقًا للخدمات، لكن الكثيرين يعتمدون على أحدهما. عندما تتعرض منظمة صناعية للهجوم، قد تظهر الآثار في صورة تأخير في التسليم أو نقص في الإمدادات أو انقطاع في الخدمة أو تعرض بيانات شخصية. كما يمكن سرقة معلومات العملاء والموظفين المحفوظة في الأنظمة المؤسسية خلال هذه الحوادث.
لا يمكنك إصلاح شبكة مشغّل، لكن يمكنك تقليل تعرضك أنت كعميل أو موظف أو مورد:
- إذا تلقيت إشعارًا باختراق من جهة تصنيع أو مزود خدمة، فخذه على محمل الجد واتبع إرشاداته.
- استخدم كلمات مرور فريدة والمصادقة متعددة العوامل على الحسابات المرتبطة بأي مزود صناعي أو للخدمات.
- كن حذرًا من التصيد الذي يشير إلى حادثة حديثة، لأن البيانات المسروقة غالبًا ما يُعاد استخدامها في عمليات احتيال لاحقة.
ما يمكن للمنظمات فعله: التقسيم والنسخ الاحتياطي والمصادقة متعددة العوامل
بالنسبة للمسؤولين عن البيئات الصناعية، يدعم هذا الاتجاه تقوية نقاط الاتصال بين تقنية المعلومات والتقنية التشغيلية. هذه تدابير دفاعية قياسية وليست نتائج جديدة من تقرير دراغوس:
- التقسيم: افصل شبكات الأعمال عن شبكات التحكم، وحدّد ما يمكن أن يعبر بينها. إذا اختُرقت تقنية المعلومات، يساعد التقسيم في إبعاد الحادثة عن العمليات.
- النسخ الاحتياطي: احتفظ بنسخ احتياطية غير متصلة بالإنترنت أو معزولة بطريقة أخرى للأنظمة الحرجة، واختبر استعادتها. النسخ الاحتياطية لا تفيد إلا إذا نجحت تحت الضغط.
- المصادقة متعددة العوامل: اشترطها للوصول عن بُعد وللحسابات الإدارية، لا سيما على تطبيقات الأعمال المؤسسية المواجهة للإنترنت.
- الترقيع ومراجعة التعرض: حدّد الأنظمة المؤسسية القابلة للوصول من الإنترنت، وأعطِ الأولوية لإصلاح الثغرات المعروف استغلالها.
- التخطيط للحوادث: قرر مسبقًا كيفية عزل الأنظمة المتأثرة والحفاظ على تشغيل العمليات الأساسية.
الخلاصة
يُظهر إحصاء دراغوس البالغ 1,140 حادثة في الربع الثاني من 2026 أن برامج الفدية التي تستهدف أنظمة التقنية التشغيلية الصناعية تنمو، وأن مسار الدخول غالبًا يمر عبر البرمجيات المؤسسية المحيطة بها. خذ بضع دقائق لمراجعة تعرضك أنت: فعّل المصادقة متعددة العوامل، وتحقق من أن نسخك الاحتياطية حديثة وقابلة للاستعادة، وثبّت التحديثات المعلقة. للحصول على أمثلة ملموسة عن كيفية تحول نقاط ضعف تقنية المعلومات إلى مخاطر صناعية، اقرأ تغطيتنا لـبيانات برامج الفدية الصناعية في الربع الثاني من 2026 وحملة Clop ضد برمجيات إدارة دورة حياة المنتج المؤسسية.
