Dragos napočítal 1 140 incidentů ransomwaru, které ve 2. čtvrtletí 2026 zasáhly průmyslové organizace, což je o 12 % více než v 1. čtvrtletí. Zjištění ukazuje na posun, který stojí za to pochopit: ransomware cílící na průmyslové OT systémy stále častěji začíná v podnikových IT systémech, které provozní technologie podporují, namísto na samotné výrobní hale či v řídicí místnosti.

Zdrojový článek je stručný a tento příspěvek se drží toho, co uvádí: čísla 1 140, čtvrtletního nárůstu o 12 % a pozorování, že útočníci stále častěji zneužívají podnikové systémy, na nichž OT stojí. Tam, kde jdeme nad tento rámec, popisujeme obecnou bezpečnostní praxi, nikoli nová zjištění.

Co Dragos ve 2. čtvrtletí 2026 zjistil

Podle Dragos zasáhlo ve druhém čtvrtletí 2026 průmyslové organizace 1 140 incidentů ransomwaru. To je o 12 % více než v prvním čtvrtletí. Hlavní číslo je důležité, ale užitečnější podrobností je směr útočného úsilí: podnikové systémy, které podporují OT, jsou stále častěji vstupním bodem.

Další podrobnosti o podkladových číslech najdete v naší doprovodné zprávě Ransomware ve 2. čtvrtletí 2026 zasáhl 1 140 průmyslových firem přes IT.

Jak se ransomware dostává z kancelářského IT do OT

Provozní technologie je hardware a software, který řídí fyzické procesy, jako jsou výrobní linky, distribuce elektřiny a úprava vody. IT je známý svět e-mailu, souborových serverů, podnikových aplikací a cloudových služeb. Ve většině průmyslových organizací jsou obě sféry propojené, protože manažeři potřebují výrobní data, inženýři potřebují konstrukční soubory a dodavatelé potřebují přístup.

Právě tato propojení útočníci využívají. Namísto přímého útoku na průmyslové řídicí jednotky může ransomwarevá skupina proniknout do podnikového systému, ukrást data nebo zašifrovat servery a způsobit dostatečné narušení, aby se provoz zpomalil nebo zastavil. I když se řídicích systémů nikdy nedotknou, společnost může preventivně odstavit části výroby, nebo protože už nedokáže plánovat, expedovat či vystavovat faktury.

To je důvod, proč může být dělení na IT a OT zavádějící. Závod může mít dobře chráněné řídicí jednotky a přesto být vyřazen z provozu kvůli kompromitaci systémů kolem nich.

Proč jsou podnikový software a vystavené systémy slabým místem

Zjištění Dragos zdůrazňuje, že útočníci zneužívají podnikové systémy, na nichž OT stojí. Jde zpravidla o rozsáhlé podnikové aplikace, které uchovávají cenná data a jsou často dostupné z internetu, aby je mohli využívat partneři a zaměstnanci na dálku.

Konkrétním příkladem je kampaň Clop proti podnikovému softwaru pro správu životního cyklu produktů. Naše zpravodajství o ransomwaru Clop útočícím na systémy PTC Windchill a FlexPLM popisuje kampaň vydírání krádeží dat zaměřenou na instance těchto platforem vystavené internetu. Tyto systémy uchovávají konstrukční a výrobní informace, což je pro vyděračské skupiny atraktivní i tehdy, když není zašifrován žádný výrobní systém.

Expozice je také otázkou nezáplatovaných známých zranitelností. Naše zpráva o tom, že CISA přidala čtyři zranitelnosti do svého katalogu Known Exploited Vulnerabilities, ukazuje, jak rychle se zranitelnosti v široce používaných podnikových a průmyslových produktech mohou posunout od zveřejnění k aktivnímu útoku.

Co to znamená pro vás

Většina čtenářů neprovozuje továrnu ani energetiku, ale mnozí na nich závisí. Když je průmyslová organizace zasažena, dopady se mohou projevit jako zpožděné dodávky, nedostatek zásob, přerušení služeb nebo únik osobních údajů. Během těchto incidentů mohou být ukradeny také údaje zákazníků a zaměstnanců uložené v podnikových systémech.

Nemůžete opravit síť provozovatele, ale můžete snížit své vlastní vystavení jako zákazník, zaměstnanec nebo dodavatel:

  • Pokud obdržíte oznámení o narušení od výrobce nebo poskytovatele služeb, berte ho vážně a řiďte se jeho pokyny.
  • Používejte jedinečná hesla a vícefaktorové ověřování u účtů spojených s jakýmkoli průmyslovým nebo energetickým poskytovatelem.
  • Buďte ostražití vůči phishingu odkazujícímu na nedávný incident, protože ukradená data se často znovu používají v navazujících podvodech.

Co mohou organizace udělat: segmentace, zálohy, MFA

Pro ty, kdo odpovídají za průmyslová prostředí, tento trend hovoří pro posílení propojovacích bodů mezi IT a OT. Jde o standardní obranná opatření, nikoli o nová zjištění zprávy Dragos:

  • Segmentace: Oddělte podnikové sítě od řídicích sítí a omezte, co mezi nimi může procházet. Pokud je IT kompromitováno, segmentace pomáhá udržet incident mimo provoz.
  • Zálohy: Uchovávejte offline nebo jinak izolované zálohy kritických systémů a testujte jejich obnovu. Zálohy pomohou jen tehdy, pokud fungují pod tlakem.
  • Vícefaktorové ověřování: Vyžadujte je pro vzdálený přístup a pro administrativní účty, zejména u podnikových aplikací vystavených internetu.
  • Záplatování a revize expozice: Zjistěte, které podnikové systémy jsou dostupné z internetu, a upřednostněte opravy zranitelností, o nichž je známo, že jsou zneužívány.
  • Plánování incidentů: Předem rozhodněte, jak izolovat postižené systémy a udržet základní provoz.

Klíčové poznatky

Počet 1 140 incidentů podle Dragos ve 2. čtvrtletí 2026 ukazuje, že ransomware cílící na průmyslové OT systémy roste a že cesta dovnitř často vede přes podnikový software kolem nich. Věnujte několik minut revizi vlastního vystavení: zapněte MFA, zkontrolujte, že vaše zálohy jsou aktuální a obnovitelné, a nainstalujte čekající aktualizace. Konkrétní příklady toho, jak se slabiny v IT stávají průmyslovým rizikem, najdete v našem zpravodajství o datech o průmyslovém ransomwaru ve 2. čtvrtletí 2026 a o kampani Clop proti podnikovému softwaru PLM.