Dragos отчита 1 140 инцидента с ransomware, засегнали индустриални организации през Q2 2026 г. — ръст от 12% спрямо Q1. Констатацията сочи към промяна, която си струва да бъде разбрана: ransomware атаките срещу индустриални OT системи все по-често започват от корпоративните IT системи, които поддържат операционните технологии, а не от самата производствена линия или контролната зала.

Изходната статия е кратка и настоящият текст се придържа към това, което тя твърди: числото 1 140, тримесечният ръст от 12% и наблюдението, че атакуващите все по-често злоупотребяват с корпоративните системи, върху които стъпва OT. Където надхвърляме това, описваме обща сигурностна практика, а не нови констатации.

Какво откри Dragos през Q2 2026 г.

Според Dragos 1 140 инцидента с ransomware са засегнали индустриални организации през второто тримесечие на 2026 г. Това е с 12% повече от първото тримесечие. Основното число е важно, но по-полезната подробност е посоката на усилията на атакуващите: корпоративните системи, които поддържат OT, все по-често са точката на вход.

За повече подробности относно данните в основата вижте нашия съпътстващ доклад, Q2 2026 Ransomware Hit 1,140 Industrial Firms via IT.

Как ransomware преминава от офис IT към OT

Операционните технологии (OT) са хардуерът и софтуерът, които управляват физически процеси, като производствени линии, разпределение на електроенергия и пречистване на води. IT е познатият свят на електронна поща, файлови сървъри, бизнес приложения и облачни услуги. В повечето индустриални организации двете са свързани, защото мениджърите се нуждаят от производствени данни, инженерите — от проектни файлове, а доставчиците — от достъп.

Именно тези връзки използват атакуващите. Вместо да атакуват директно индустриалните контролери, ransomware група може да проникне в бизнес система, да открадне данни или да криптира сървъри и да предизвика достатъчно смущения, за да забавят или спрат операциите. Дори когато控制系统ите никога не бъдат засегнати, компанията може да спре части от производството си като предпазна мярка или защото вече не може да планира, изпраща или фактурира.

Ето защо разделението между IT и OT може да бъде подвеждащо. Един завод може да има добре защитени контролери и въпреки това да бъде изваден от строя чрез компрометиране на системите около тях.

Защо корпоративният софтуер и изложените системи са слабото звено

Констатацията на Dragos подчертава, че атакуващите злоупотребяват с корпоративните системи, върху които стъпва OT. Това обикновено са големи бизнес приложения, които съдържат ценни данни и често са достъпни от интернет, за да могат партньорите и отдалечените служители да ги използват.

Конкретен пример е кампанията на Clop срещу корпоративен софтуер за управление на жизнения цикъл на продуктите. Нашето отразяване на Clop ransomware hitting PTC Windchill and FlexPLM systems описва кампания за изнудване чрез кражба на данни, насочена към изложени в интернет инстанции на тези платформи. Тези системи съхраняват продуктови дизайни и производствена информация, което ги прави привлекателни за групите за изнудване дори когато не се криптира нито една производствена система.

Излагането е също въпрос на известни уязвимости, останали без кръпки. Нашият доклад за CISA adding four flaws to its Known Exploited Vulnerabilities catalog показва колко бързо уязвимости в широко използвани корпоративни и индустриални продукти могат да преминат от разкриване към активна атака.

Какво означава това за вас

Повечето читатели не управляват завод или комунално предприятие, но мнозина зависят от такова. Когато бъде засегната индустриална организация, ефектите могат да се проявят като забавени доставки, недостиг на доставки, прекъсвания на услуги или излагане на лични данни. Информацията за клиенти и служители, съхранявана в корпоративни системи, също може да бъде открадната по време на такива инциденти.

Не можете да поправите мрежата на оператора, но можете да намалите собствената си експозиция като клиент, служител или доставчик:

  • Ако получите уведомление за нарушение на сигурността от производител или доставчик на услуги, отнесете се сериозно и следвайте указанията му.
  • Използвайте уникални пароли и многофакторно удостоверяване за акаунти, свързани с който и да е индустриален или комунален доставчик.
  • Бъдете бдителни към фишинг, който се позовава на скорошен инцидент, тъй като откраднатите данни често се използват повторно в последващи измами.

Какво могат да направят организациите: сегментиране, резервни копия, MFA

За тези, отговорни за индустриални среди, тенденцията говори в полза на укрепването на точките на свързване между IT и OT. Това са стандартни защитни мерки, а не нови констатации от доклада на Dragos:

  • Сегментиране: Отделете бизнес мрежите от контролните мрежи и ограничете какво може да преминава между тях. Ако IT бъде компрометирана, сегментирането помага инцидентът да остане далеч от операциите.
  • Резервни копия: Поддържайте офлайн или по друг начин изолирани резервни копия на критичните системи и тествайте възстановяването им. Резервните копия помагат само ако работят под натиск.
  • Многофакторно удостоверяване: Изисквайте го за отдалечен достъп и за административни акаунти, особено за корпоративни приложения, изложени в интернет.
  • Кръпки и преглед на експозицията: Определете кои корпоративни системи са достъпни от интернет и дайте приоритет на поправките за уязвимости, за които е известно, че се експлоатират.
  • Планиране на инциденти: Решете предварително как да изолирате засегнатите системи и да поддържате основните операции работещи.

Изводи

Броят на Dragos от 1 140 инцидента през Q2 2026 г. показва, че ransomware атаките срещу индустриални OT системи растат и че пътят навътре често минава през корпоративния софтуер около тях. Отделете няколко минути, за да прегледате собствената си експозиция: включете MFA, проверете дали резервните ви копия са актуални и възстановими, и инсталирайте чакащите актуализации. За конкретни примери как IT слабостите се превръщат в индустриален риск прочетете нашето отразяване на Q2 2026 industrial ransomware data и на Clop campaign against enterprise PLM software.