A Dragos 1140 ipari szervezetet érintő zsarolóvírus-incidenst számolt össze 2026 második negyedévében, ami 12%-os növekedés az első negyedévhez képest. A megállapítás egy figyelemre méltó elmozdulásra mutat: az ipari OT-rendszereket célzó zsarolóvírus egyre inkább az operatív technológiát támogató vállalati IT-rendszerekben indul, nem pedig magán a gyártósoron vagy a vezérlőteremben.

A forrásmelléklet rövid, és ez a bejegyzés ahhoz tartja magát, amit megállapít: az 1140-es számhoz, a 12%-os negyedéves növekedéshez és ahhoz a megfigyeléshez, hogy a támadók egyre inkább visszaélnek az OT-t alátámasztó vállalati rendszerekkel. Ahol ezen túlmutatunk, ott általános biztonsági gyakorlatot írunk le, nem új megállapításokat.

Mit talált a Dragos 2026 második negyedévében

A Dragos szerint 1140 zsarolóvírus-incidens érintett ipari szervezeteket 2026 második negyedévében. Ez 12%-kal magasabb az első negyedévnél. A fő szám számít, de a hasznosabb részlet a támadói erőfeszítés iránya: az OT-t támogató vállalati rendszerek egyre inkább a belépési pontot jelentik.

A mögöttes számok részleteiért lásd társjelentésünket, A 2026. második negyedévi zsarolóvírus 1140 ipari vállalatot ért el IT-n keresztül.

Hogyan jut el a zsarolóvírus az irodai IT-ből az OT-be

Az operatív technológia az a hardver és szoftver, amely fizikai folyamatokat működtet, például gyártósorokat, áramelosztást és vízkezelést. Az IT az e-mail, a fájlszerverek, az üzleti alkalmazások és a felhőszolgáltatások ismerős világa. A legtöbb ipari szervezetben a kettő össze van kapcsolva, mert a vezetőknek termelési adatokra van szükségük, a mérnököknek tervezési fájlokra, a beszállítóknak pedig hozzáférésre.

Ezeket a kapcsolatokat használják ki a támadók. Ahelyett, hogy közvetlenül az ipari vezérlőket támadnák, egy zsarolóvírus-csoport be tud törni egy üzleti rendszerbe, adatokat lophat el vagy szervereket titkosíthat, és elegendő zavart okozhat ahhoz, hogy a működés lelassuljon vagy leálljon. Még akkor is, ha a vezérlőrendszereket soha nem érik el, egy vállalat elővigyázatosságból vagy azért, mert már nem tud ütemezni, szállítani vagy számlázni, leállíthatja termelésének egyes részeit.

Ezért lehet félrevezető az IT és az OT szétválasztása. Egy üzemnek lehetnek jól védett vezérlői, és mégis offline állapotba kerülhet a körülöttük lévő rendszerek kompromittálása miatt.

Miért gyenge láncszem a vállalati szoftver és a kitett rendszerek

A Dragos megállapítása rávilágít arra, hogy a támadók visszaélnek az OT-t alátámasztó vállalati rendszerekkel. Ezek általában nagy üzleti alkalmazások, amelyek értékes adatokat tárolnak, és gyakran elérhetők az internetről, hogy a partnerek és a távoli munkatársak használhassák őket.

Konkrét példa a vállalati termékéletciklus-szoftver elleni Clop-kampány. A PTC Windchill és FlexPLM rendszereket érő Clop zsarolóvírusról szóló tudósításunk egy adatlopásos zsarolási kampányt ír le, amely e platformok interneten kitett példányait célozza. Ezek a rendszerek termékterveket és gyártási információkat tárolnak, ami vonzóvá teszi őket a zsarolócsoportok számára akkor is, ha egyetlen termelési rendszert sem titkosítanak.

A kitettség az ismert hibák javítatlanul hagyásának kérdése is. A CISA négy hibát adott hozzá az ismerten kihasznált sebezhetőségek katalógusához, miközben a VMware és Siemens elleni támadások fokozódnak című jelentésünk megmutatja, milyen gyorsan válhatnak a széles körben használt vállalati és ipari termékek sebezhetőségei a közzétételből aktív támadássá.

Mit jelent ez Önnek

A legtöbb olvasó nem üzemeltet gyárat vagy közművet, de sokan függenek egyiktől. Amikor egy ipari szervezetet támadás ér, a hatások késedelmes szállításokban, ellátási hiányokban, szolgáltatáskiesésekben vagy személyes adatok kiszivárgásában jelentkezhetnek. A vállalati rendszerekben tárolt ügyfél- és munkavállalói információk is ellophatók ezek során az incidensek során.

Egy üzemeltető hálózatát nem tudja megjavítani, de csökkentheti saját kitettségét ügyfélként, munkavállalóként vagy beszállítóként:

  • Ha értesítést kap egy gyártótól vagy szolgáltatótól adatvédelmi incidensről, vegye komolyan, és kövesse annak útmutatását.
  • Használjon egyedi jelszavakat és többtényezős hitelesítést bármely ipari vagy közműszolgáltatóhoz kapcsolódó fiókon.
  • Legyen figyelmes az olyan adathalászatra, amely egy közelmúltbeli incidensre hivatkozik, mivel az ellopott adatokat gyakran újrahasználják utólagos csalásokban.

Mit tehetnek a szervezetek: szegmentálás, biztonsági mentések, MFA

Az ipari környezetekért felelősök számára a tendencia az IT és az OT közötti kapcsolódási pontok megerősítését indokolja. Ezek szabványos védelmi intézkedések, nem a Dragos-jelentés új megállapításai:

  • Szegmentálás: Válassza külön az üzleti hálózatokat a vezérlőhálózatoktól, és korlátozza, mi léphet át közöttük. Ha az IT kompromittálódik, a szegmentálás segít távol tartani az incidenst a működéstől.
  • Biztonsági mentések: Tartson offline vagy más módon izolált biztonsági mentéseket a kritikus rendszerekről, és tesztelje azok visszaállítását. A biztonsági mentések csak akkor segítenek, ha nyomás alatt is működnek.
  • Többtényezős hitelesítés: Írja elő a távoli hozzáféréshez és az adminisztratív fiókokhoz, különösen az interneten elérhető vállalati alkalmazásokon.
  • Javítás és kitettség áttekintése: Azonosítsa, mely vállalati rendszerek érhetők el az internetről, és helyezze előtérbe az ismerten kihasznált hibák javítását.
  • Incidenskezelési tervezés: Döntse el előre, hogyan izolálja az érintett rendszereket, és hogyan tartsa fenn a létfontosságú működést.

Tanulságok

A Dragos 1140 incidenst számláló összesítése 2026 második negyedévében azt mutatja, hogy az ipari OT-rendszereket célzó zsarolóvírus növekszik, és hogy a bejutás útja gyakran a körülöttük lévő vállalati szoftveren keresztül vezet. Szánjon néhány percet saját kitettségének áttekintésére: kapcsolja be az MFA-t, ellenőrizze, hogy biztonsági mentései naprakészek és helyreállíthatók-e, és telepítse a függőben lévő frissítéseket. Az IT-gyengeségek ipari kockázattá válásának konkrét példáiért olvassa el a 2026. második negyedévi ipari zsarolóvírus-adatokról és a vállalati PLM-szoftver elleni Clop-kampányról szóló tudósításunkat.