Dragos je izbrojao 1.140 ransomware incidenata koji su u Q2 2026. pogodili industrijske organizacije, što je 12% više nego u Q1. Nalaz upućuje na promjenu koju vrijedi razumjeti: ransomware koji cilja industrijske OT sustave sve češće počinje u poslovnim IT sustavima koji podržavaju operativnu tehnologiju, a ne na tvorničkoj hali ili u samoj kontrolnoj sobi.

Izvorni je članak kratak, a ovaj se tekst drži onoga što u njemu stoji: brojke od 1.140, tromjesečnog povećanja od 12% i zapažanja da napadači sve više zloupotrebljavaju poslovne sustave koji su temelj OT-a. Gdje idemo dalje od toga, opisujemo opću sigurnosnu praksu, a ne nove nalaze.

Što je Dragos pronašao u Q2 2026.

Prema Dragosu, 1.140 ransomware incidenata pogodilo je industrijske organizacije u drugom tromjesečju 2026. To je 12% više nego u prvom tromjesečju. Naslovna je brojka važna, ali korisniji je detalj smjer napadačkih napora: poslovni sustavi koji podržavaju OT sve su češće ulazna točka.

Za više pojedinosti o brojkama u pozadini pogledajte naš prateći izvještaj, Ransomware u Q2 2026. pogodio 1.140 industrijskih tvrtki putem IT-a.

Kako ransomware prelazi iz uredskog IT-a u OT

Operativna tehnologija je hardver i softver koji pokreću fizičke procese, poput proizvodnih linija, distribucije električne energije i obrade vode. IT je poznati svijet e-pošte, datotečnih poslužitelja, poslovnih aplikacija i cloud usluga. U većini industrijskih organizacija to je dvoje povezano jer menadžerima trebaju proizvodni podaci, inženjerima projektne datoteke, a dobavljačima pristup.

Te veze napadači koriste. Umjesto da izravno napadaju industrijske kontrolere, ransomware grupa može provaliti u poslovni sustav, ukrasti podatke ili šifrirati poslužitelje i stvoriti dovoljno poremećaja da se poslovanje uspori ili zaustavi. Čak i kada kontrolni sustavi nikada nisu dotaknuti, tvrtka može zaustaviti dijelove proizvodnje kao mjeru opreza ili zato što više ne može planirati, otpremati ili izdavati račune.

Zato podjela na IT i OT može zavaravati. Postrojenje može imati dobro zaštićene kontrolere i ipak biti izbačeno iz pogona kompromitacijom sustava oko njih.

Zašto su poslovni softver i izloženi sustavi slaba karika

Nalaz Dragosa ističe napadače koji zloupotrebljavaju poslovne sustave koji su temelj OT-a. To su obično velike poslovne aplikacije koje čuvaju vrijedne podatke i često su dostupne s interneta kako bi ih partneri i zaposlenici na daljinu mogli koristiti.

Konkretan primjer je Clop kampanja protiv poslovnog softvera za upravljanje životnim ciklusom proizvoda. Naše izvještavanje o Clop ransomwareu koji pogađa PTC Windchill i FlexPLM sustave opisuje kampanju iznude krađom podataka usmjerenu na internetski izložene instance tih platformi. Ti sustavi čuvaju projekte proizvoda i proizvodne informacije, što ih čini privlačnima iznudničkim skupinama čak i kada nijedan proizvodni sustav nije šifriran.

Izloženost je i pitanje poznatih ranjivosti koje ostaju nezakrpljene. Naš izvještaj o CISA-i koja je dodala četiri ranjivosti u svoj katalog poznatih iskorištenih ranjivosti pokazuje kako brzo ranjivosti u široko korištenim poslovnim i industrijskim proizvodima mogu prijeći od objave do aktivnog napada.

Što to znači za vas

Većina čitatelja ne vodi tvornicu ni komunalno poduzeće, ali mnogi ovise o njima. Kada je industrijska organizacija pogođena, posljedice se mogu očitovati kao kašnjenja u dostavi, nestašice zaliha, prekidi usluga ili izloženost osobnih podataka. Podaci kupaca i zaposlenika koji se čuvaju u poslovnim sustavima također mogu biti ukradeni tijekom tih incidenata.

Ne možete popraviti mrežu operatera, ali možete smanjiti vlastitu izloženost kao kupac, zaposlenik ili dobavljač:

  • Ako primite obavijest o povredi podataka od proizvođača ili pružatelja usluga, shvatite je ozbiljno i slijedite njegove smjernice.
  • Koristite jedinstvene lozinke i višefaktorsku autentifikaciju na računima povezanima s bilo kojim industrijskim ili komunalnim pružateljem usluga.
  • Budite oprezni prema phishingu koji se poziva na nedavni incident jer se ukradeni podaci često ponovno koriste u naknadnim prijevarama.

Što organizacije mogu učiniti: segmentacija, sigurnosne kopije, MFA

Za one koji su odgovorni za industrijska okruženja, trend govori u prilog jačanju spojnih točaka između IT-a i OT-a. To su standardne obrambene mjere, a ne novi nalazi iz izvještaja Dragosa:

  • Segmentacija: Odvojite poslovne mreže od kontrolnih mreža i ograničite što može prelaziti između njih. Ako je IT kompromitiran, segmentacija pomaže držati incident podalje od operacija.
  • Sigurnosne kopije: Čuvajte izvanmrežne ili na drugi način izolirane sigurnosne kopije kritičnih sustava i testirajte njihovo vraćanje. Sigurnosne kopije pomažu samo ako rade pod pritiskom.
  • Višefaktorska autentifikacija: Zahtijevajte je za daljinski pristup i za administrativne račune, posebno na poslovnim aplikacijama izloženima internetu.
  • Zakrpe i pregled izloženosti: Utvrdite koji su poslovni sustavi dostupni s interneta i prioritizirajte ispravke ranjivosti za koje se zna da se iskorištavaju.
  • Planiranje incidenata: Unaprijed odlučite kako izolirati pogođene sustave i održati ključne operacije u radu.

Ključni zaključci

Dragosov broj od 1.140 incidenata u Q2 2026. pokazuje da ransomware koji cilja industrijske OT sustave raste i da put unutra često vodi kroz poslovni softver oko njih. Odvojite nekoliko minuta za pregled vlastite izloženosti: uključite MFA, provjerite jesu li vaše sigurnosne kopije aktualne i obnovljive te instalirajte ažuriranja koja čekaju. Za konkretne primjere kako IT slabosti postaju industrijski rizik pročitajte naše izvještavanje o podacima o industrijskom ransomwareu za Q2 2026. i o Clop kampanji protiv poslovnog PLM softvera.