Dragos talte 1.140 ransomware-hændelser, der påvirkede industrielle organisationer i Q2 2026, en stigning på 12 % fra Q1. Fundet peger på et skift, der er værd at forstå: ransomware, der målretter sig mod industrielle OT-systemer, starter i stigende grad i de virksomheds-IT-systemer, der understøtter operationel teknologi, snarere end på fabriksgulvet eller i selve kontrolrummet.

Kildeartiklen er kort, og dette indlæg holder sig til det, den oplyser: tallet 1.140, den kvartalsvise stigning på 12 % og observationen af, at angribere i stigende grad misbruger de virksomhedssystemer, der ligger til grund for OT. Hvor vi går ud over det, beskriver vi generel sikkerhedspraksis frem for nye fund.

Hvad Dragos fandt i Q2 2026

Ifølge Dragos påvirkede 1.140 ransomware-hændelser industrielle organisationer i andet kvartal af 2026. Det er 12 % højere end første kvartal. Det overordnede tal betyder noget, men den mere nyttige detalje er retningen af angribernes indsats: virksomhedssystemer, der understøtter OT, er i stigende grad indgangspunktet.

For flere detaljer om de underliggende tal, se vores ledsagende rapport, Q2 2026 Ransomware ramte 1.140 industrielle virksomheder via IT.

Hvordan ransomware bevæger sig fra kontor-IT ind i OT

Operationel teknologi er den hardware og software, der driver fysiske processer, såsom produktionslinjer, eldistribution og vandbehandling. IT er den velkendte verden af e-mail, filservere, forretningsapplikationer og cloudtjenester. I de fleste industrielle organisationer er de to forbundet, fordi ledere har brug for produktionsdata, ingeniører har brug for designfiler, og leverandører har brug for adgang.

Det er disse forbindelser, angriberne bruger. I stedet for at angribe industrielle controllere direkte kan en ransomware-gruppe trænge ind i et forretningssystem, stjæle data eller kryptere servere og skabe nok forstyrrelse til, at driften bremses eller stopper. Selv når kontrolsystemerne aldrig berøres, kan en virksomhed lukke dele af sin produktion som en forholdsregel eller fordi den ikke længere kan planlægge, afsende eller fakturere.

Det er derfor, opdelingen mellem IT og OT kan være misvisende. En fabrik kan have godt beskyttede controllere og stadig blive taget offline af et kompromittering af systemerne omkring dem.

Hvorfor virksomhedssoftware og eksponerede systemer er det svage led

Dragos-fundet fremhæver angribere, der misbruger de virksomhedssystemer, der ligger til grund for OT. Det drejer sig typisk om store forretningsapplikationer, der indeholder værdifulde data og ofte er tilgængelige fra internettet, så partnere og fjernmedarbejdere kan bruge dem.

Et konkret eksempel er Clop-kampagnen mod enterprise-product-lifecycle-software. Vores dækning af Clop-ransomware, der rammer PTC Windchill- og FlexPLM-systemer, beskriver en datatyveri-afpresningskampagne rettet mod interneteksponerede instanser af disse platforme. Disse systemer lagrer produktdesign og produktionsinformation, hvilket gør dem attraktive for afpresningsgrupper, selv når intet produktionssystem krypteres.

Eksponering er også et spørgsmål om kendte sårbarheder, der ikke bliver patchet. Vores rapport om CISA, der føjer fire sårbarheder til sin Known Exploited Vulnerabilities-katalog, viser, hvor hurtigt sårbarheder i udbredte virksomheds- og industriprodukter kan bevæge sig fra offentliggørelse til aktivt angreb.

Hvad det betyder for dig

De fleste læsere driver ikke en fabrik eller et forsyningsselskab, men mange er afhængige af en. Når en industriorganisation rammes, kan virkningerne vise sig som forsinkede leverancer, forsyningsmangel, serviceafbrydelser eller eksponering af personoplysninger. Kunde- og medarbejderoplysninger, der opbevares i virksomhedssystemer, kan også blive stjålet under disse hændelser.

Du kan ikke rette op på en operatørs netværk, men du kan reducere din egen eksponering som kunde, medarbejder eller leverandør:

  • Hvis du modtager en breach-meddelelse fra en producent eller tjenesteudbyder, tag den alvorligt og følg dens vejledning.
  • Brug unikke adgangskoder og multifaktorautentificering på konti, der er knyttet til en industri- eller forsyningsudbyder.
  • Vær opmærksom på phishing, der refererer til en nylig hændelse, da stjålne data ofte genbruges i opfølgende svindel.

Hvad organisationer kan gøre: segmentering, backups, MFA

For dem, der er ansvarlige for industrielle miljøer, taler tendensen for at hærde forbindelsespunkterne mellem IT og OT. Dette er standardforebyggende foranstaltninger, ikke nye fund fra Dragos-rapporten:

  • Segmentering: Adskil forretningsnetværk fra kontrolnetværk, og begræns, hvad der kan krydse mellem dem. Hvis IT kompromitteres, hjælper segmentering med at holde hændelsen væk fra driften.
  • Backups: Hold offline eller på anden måde isolerede backups af kritiske systemer, og test gendannelse af dem. Backups hjælper kun, hvis de fungerer under pres.
  • Multifaktorautentificering: Kræv det for fjernadgang og for administrative konti, især på internetvendte virksomhedsapplikationer.
  • Patching og eksponeringsgennemgang: Identificér, hvilke virksomhedssystemer der er tilgængelige fra internettet, og prioriter rettelser af sårbarheder, der vides at være udnyttet.
  • Hændelsesplanlægning: Beslut på forhånd, hvordan påvirkede systemer isoleres, og hvordan essentiel drift opretholdes.

Vigtigste pointer

Dragos' optælling af 1.140 hændelser i Q2 2026 viser, at ransomware, der målretter sig mod industrielle OT-systemer, vokser, og at vejen ind ofte går gennem den virksomhedssoftware, der omgiver dem. Tag et par minutter til at gennemgå din egen eksponering: slå MFA til, kontrollér, at dine backups er opdaterede og gendannelige, og installer ventende opdateringer. For konkrete eksempler på, hvordan IT-svagheder bliver til industrielle risici, læs vores dækning af Q2 2026-data om industrielt ransomware og Clop-kampagnen mod enterprise-PLM-software.