Dragos laski 1 140 kiristysohjelmatapausta, jotka vaikuttivat teollisuusorganisaatioihin vuoden 2026 toisella neljänneksellä, mikä on 12 % enemmän kuin ensimmäisellä neljänneksellä. Havainto viittaa muutokseen, joka kannattaa ymmärtää: teollisten OT-järjestelmien kiristysohjelmat alkavat yhä useammin operatiivista teknologiaa tukevista yrityksen IT-järjestelmistä sen sijaan, että ne alkaisivat tehdassalista tai itse valvomosta.

Lähdeartikkeli on lyhyt, ja tämä kirjoitus pitäytyy siinä, mitä se toteaa: luvussa 1 140, 12 prosentin neljännesvuosittaisessa kasvussa ja havainnossa, että hyökkääjät väärinkäyttävät yhä enemmän yritysjärjestelmiä, joihin OT nojaa. Kun menemme tätä pidemmälle, kuvaamme yleistä turvallisuuskäytäntöä emmekä uusia havaintoja.

Mitä Dragos löysi vuoden 2026 toisella neljänneksellä

Dragosin mukaan 1 140 kiristysohjelmatapausta vaikutti teollisuusorganisaatioihin vuoden 2026 toisella neljänneksellä. Se on 12 % enemmän kuin ensimmäisellä neljänneksellä. Otsikkoluku on merkityksellinen, mutta hyödyllisempi yksityiskohta on hyökkääjien ponnistelujen suunta: OT:ta tukevat yritysjärjestelmät ovat yhä useammin sisäänkäyntipiste.

Lisätietoja taustalla olevista luvuista löytyy rinnakkaisraportistamme, Q2 2026 Ransomware Hit 1,140 Industrial Firms via IT.

Miten kiristysohjelmat siirtyvät toimisto-IT:stä OT:hen

Operatiivinen teknologia on laitteistoja ja ohjelmistoja, jotka pyörittävät fyysisiä prosesseja, kuten tuotantolinjoja, sähkönjakelua ja vedenkäsittelyä. IT on tuttu maailma: sähköposti, tiedostopalvelimet, liiketoimintasovellukset ja pilvipalvelut. Useimmissa teollisuusorganisaatioissa nämä kaksi on yhdistetty, koska johtajat tarvitsevat tuotantodataa, insinöörit tarvitsevat suunnittelutiedostoja ja toimittajat tarvitsevat pääsyä.

Hyökkääjät käyttävät näitä yhteyksiä hyväkseen. Sen sijaan, että kiristysohjelmaryhmä hyökkäisi suoraan teollisuusohjaimiin, se voi murtautua liiketoimintajärjestelmään, varastaa dataa tai salata palvelimia ja aiheuttaa riittävästi häiriötä, että toiminta hidastuu tai pysähtyy. Vaikka ohjausjärjestelmiin ei koskaan koskettaisi, yritys voi sulkea osia tuotannostaan varotoimenpiteenä tai siksi, ettei se voi enää aikatauluttaa, toimittaa tai laskuttaa.

Tästä syystä IT:n ja OT:n erottelu voi olla harhaanjohtavaa. Tehtaalla voi olla hyvin suojatut ohjaimet ja silti joutua offline-tilaan niiden ympärillä olevien järjestelmien kompromission vuoksi.

Miksi yritysohjelmistot ja altistetut järjestelmät ovat heikko lenkki

Dragosin havainto korostaa hyökkääjien väärinkäyttävän yritysjärjestelmiä, joihin OT nojaa. Nämä ovat tyypillisesti suuria liiketoimintasovelluksia, jotka sisältävät arvokasta dataa ja ovat usein saavutettavissa internetistä, jotta kumppanit ja etätyöntekijät voivat käyttää niitä.

Konkreettinen esimerkki on Clop-kampanja yritysten tuotteen elinkaaren hallintaohjelmistoja vastaan. Käsittelymme Clop-kiristysohjelmasta, joka iski PTC Windchill- ja FlexPLM-järjestelmiin kuvaa datavarkauskiristyskampanjaa, joka kohdistui näiden alustojen internetiin altistettuihin instansseihin. Nämä järjestelmät tallentavat tuotesuunnitelmia ja valmistustietoja, mikä tekee niistä houkuttelevia kiristysryhmille, vaikka mitään tuotantojärjestelmää ei salattaisi.

Altistuminen on myös kysymys tunnetuista haavoittuvuuksista, joita ei ole paikattu. Raporttimme CISA:n neljän haavoittuvuuden lisäämisestä Known Exploited Vulnerabilities -luetteloonsa osoittaa, kuinka nopeasti laajalti käytettyjen yritys- ja teollisuustuotteiden haavoittuvuudet voivat siirtyä julkistamisesta aktiiviseen hyökkäykseen.

Mitä tämä tarkoittaa sinulle

Useimmat lukijat eivät pyöritä tehdasta tai laitosta, mutta monet ovat riippuvaisia sellaisesta. Kun teollisuusorganisaatioon isketään, vaikutukset voivat näkyä viivästyneinä toimituksina, toimituspuloina, palvelukatkoina tai henkilötietojen paljastumisena. Yritysjärjestelmissä säilytettävät asiakas- ja työntekijätiedot voidaan myös varastaa näiden tapahtumien aikana.

Et voi korjata operaattorin verkkoa, mutta voit vähentää omaa altistumistasi asiakkaana, työntekijänä tai toimittajana:

  • Jos saat tietomurtoilmoituksen valmistajalta tai palveluntarjoajalta, suhtaudu siihen vakavasti ja noudata sen ohjeita.
  • Käytä ainutlaatuisia salasanoja ja monivaiheista tunnistautumista tileillä, jotka on liitetty mihin tahansa teollisuus- tai laitostoimittajaan.
  • Ole valppaana tietojenkalastelulle, joka viittaa äskettäiseen tapahtumaan, sillä varastettua dataa käytetään usein uudelleen jatkohuijauksissa.

Mitä organisaatiot voivat tehdä: segmentointi, varmuuskopiot, MFA

Niille, jotka vastaavat teollisuusympäristöistä, trendi puoltaa IT:n ja OT:n välisten yhteyspisteiden vahvistamista. Nämä ovat vakiomuotoisia puolustustoimenpiteitä, eivät Dragosin raportin uusia havaintoja:

  • Segmentointi: Eritä liiketoimintaverkot ohjausverkoista ja rajoita, mitä niiden välillä voi kulkea. Jos IT kompromettoidaan, segmentointi auttaa pitämään tapahtuman poissa toiminnasta.
  • Varmuuskopiot: Pidä kriittisten järjestelmien varmuuskopiot offline-tilassa tai muuten eristettyinä ja testaa niiden palauttaminen. Varmuuskopioista on hyötyä vain, jos ne toimivat paineen alla.
  • Monivaiheinen tunnistautuminen: Vaadi sitä etäkäyttöön ja ylläpitotileille, erityisesti internetiin altistetuissa yrityssovelluksissa.
  • Paikkaus ja altistumisen tarkastelu: Tunnista, mitkä yritysjärjestelmät ovat saavutettavissa internetistä, ja priorisoi tunnettujen hyväksikäytettyjen haavoittuvuuksien korjaukset.
  • Tapahtumasuunnittelu: Päätä etukäteen, miten eristät kärsineet järjestelmät ja pidät olennaisen toiminnan käynnissä.

Keskeiset havainnot

Dragosin laskema 1 140 tapausta vuoden 2026 toisella neljänneksellä osoittaa, että teollisiin OT-järjestelmiin kohdistuvat kiristysohjelmat kasvavat ja että sisäänkäynti kulkee usein niiden ympärillä olevien yritysohjelmistojen kautta. Käytä muutama minuutti oman altistumisesi tarkasteluun: ota MFA käyttöön, varmista että varmuuskopiosi ovat ajan tasalla ja palautettavissa, ja asenna odottavat päivitykset. Konkreettisia esimerkkejä siitä, miten IT:n heikkoudet muuttuvat teollisuusriskiksi, löydät käsittelystämme Q2 2026 -teollisuuskiristysohjelmadatasta ja Clop-kampanjasta yritysten PLM-ohjelmistoja vastaan.