Dragos: Ransomware Menyerang 1.140 Perusahaan Industri pada Q2 2026

Dragos mencatat 1.140 insiden ransomware yang memengaruhi organisasi industri pada Q2 2026, naik 12% dari Q1. Temuan ini menunjukkan pergeseran yang perlu dipahami: ransomware yang menyasar sistem OT industri semakin sering bermula dari sistem IT perusahaan yang mendukung teknologi operasional, bukan dari lantai pabrik atau ruang kendali itu sendiri.

Artikel sumbernya singkat, dan tulisan ini berpegang pada apa yang dinyatakannya: angka 1.140, kenaikan 12% secara kuartalan, dan pengamatan bahwa penyerang semakin sering menyalahgunakan sistem perusahaan yang menopang OT. Di luar itu, kami menjelaskan praktik keamanan umum, bukan temuan baru.

Apa yang ditemukan Dragos pada Q2 2026

Menurut Dragos, 1.140 insiden ransomware memengaruhi organisasi industri pada kuartal kedua 2026. Angka itu 12% lebih tinggi dibandingkan kuartal pertama. Angka utamanya penting, tetapi detail yang lebih berguna adalah arah upaya penyerang: sistem perusahaan yang mendukung OT semakin menjadi titik masuk.

Untuk detail lebih lanjut mengenai angka-angka yang mendasarinya, lihat laporan pendamping kami, Ransomware Q2 2026 Menyerang 1.140 Perusahaan Industri via IT.

Bagaimana ransomware berpindah dari IT kantor ke OT

Teknologi operasional adalah perangkat keras dan perangkat lunak yang menjalankan proses fisik, seperti lini produksi, distribusi listrik, dan pengolahan air. IT adalah dunia yang familier dengan email, server file, aplikasi bisnis, dan layanan cloud. Di sebagian besar organisasi industri, keduanya terhubung, karena manajer membutuhkan data produksi, insinyur membutuhkan file desain, dan pemasok membutuhkan akses.

Koneksi inilah yang dimanfaatkan penyerang. Alih-alih menyerang pengontrol industri secara langsung, kelompok ransomware dapat membobol sistem bisnis, mencuri data atau mengenkripsi server, dan menciptakan gangguan yang cukup besar sehingga operasi melambat atau berhenti. Bahkan ketika sistem kendali tidak pernah disentuh, sebuah perusahaan mungkin menghentikan sebagian produksinya sebagai tindakan pencegahan atau karena tidak lagi dapat menjadwalkan, mengirim, atau menagih.

Inilah sebabnya pemisahan IT dan OT bisa menyesatkan. Sebuah pabrik dapat memiliki pengontrol yang terlindungi dengan baik namun tetap lumpuh akibat kompromi pada sistem di sekitarnya.

Mengapa perangkat lunak perusahaan dan sistem yang terekspos menjadi titik lemah

Temuan Dragos menyoroti penyerang yang menyalahgunakan sistem perusahaan yang menopang OT. Sistem ini cenderung berupa aplikasi bisnis besar yang menyimpan data berharga dan sering dapat diakses dari internet agar mitra dan staf jarak jauh dapat menggunakannya.

Contoh konkretnya adalah kampanye Clop terhadap perangkat lunak siklus hidup produk perusahaan. Liputan kami tentang ransomware Clop menyerang sistem PTC Windchill dan FlexPLM menjelaskan kampanye pemerasan pencurian data yang menyasar instans platform tersebut yang terekspos ke internet. Sistem ini menyimpan desain produk dan informasi manufaktur, yang membuatnya menarik bagi kelompok pemeras bahkan ketika tidak ada sistem produksi yang dienkripsi.

Eksposur juga merupakan persoalan cacat yang diketahui namun tidak ditambal. Laporan kami tentang CISA menambahkan empat cacat ke katalog Kerentanan yang Dieksploitasi Diketahui menunjukkan betapa cepatnya kerentanan pada produk perusahaan dan industri yang banyak digunakan dapat berpindah dari pengungkapan menjadi serangan aktif.

Apa Artinya bagi Anda

Sebagian besar pembaca tidak menjalankan pabrik atau utilitas, tetapi banyak yang bergantung padanya. Ketika sebuah organisasi industri terkena serangan, dampaknya dapat muncul sebagai keterlambatan pengiriman, kekurangan pasokan, gangguan layanan, atau kebocoran data pribadi. Informasi pelanggan dan karyawan yang tersimpan di sistem perusahaan juga dapat dicuri selama insiden tersebut.

Anda tidak dapat memperbaiki jaringan operator, tetapi Anda dapat mengurangi eksposur Anda sendiri sebagai pelanggan, karyawan, atau pemasok:

• Jika Anda menerima pemberitahuan pelanggaran data dari produsen atau penyedia layanan, anggap serius dan ikuti panduannya.
• Gunakan kata sandi unik dan autentikasi multifaktor pada akun yang terkait dengan penyedia industri atau utilitas mana pun.
• Waspadai phishing yang merujuk pada insiden terbaru, karena data yang dicuri sering digunakan kembali dalam penipuan lanjutan.

Apa yang dapat dilakukan organisasi: segmentasi, cadangan, MFA

Bagi mereka yang bertanggung jawab atas lingkungan industri, tren ini mendukung penguatan titik koneksi antara IT dan OT. Ini adalah langkah pertahanan standar, bukan temuan baru dari laporan Dragos:

• Segmentasi: Pisahkan jaringan bisnis dari jaringan kendali, dan batasi apa yang dapat melintas di antara keduanya. Jika IT terkompromi, segmentasi membantu menjauhkan insiden dari operasi.
• Cadangan: Simpan cadangan sistem kritis secara offline atau terisolasi, dan uji pemulihannya. Cadangan hanya berguna jika berfungsi di bawah tekanan.
• Autentikasi multifaktor: Wajibkan untuk akses jarak jauh dan untuk akun administratif, terutama pada aplikasi perusahaan yang menghadap internet.
• Penambalan dan peninjauan eksposur: Identifikasi sistem perusahaan mana yang dapat diakses dari internet, dan prioritaskan perbaikan untuk cacat yang diketahui dieksploitasi.
• Perencanaan insiden: Putuskan sebelumnya bagaimana mengisolasi sistem yang terdampak dan menjaga operasi penting tetap berjalan.

Poin Penting

Hitungan Dragos sebanyak 1.140 insiden pada Q2 2026 menunjukkan bahwa ransomware yang menyasar sistem OT industri terus meningkat, dan jalur masuknya sering kali melalui perangkat lunak perusahaan di sekitarnya. Luangkan beberapa menit untuk meninjau eksposur Anda sendiri: aktifkan MFA, periksa bahwa cadangan Anda terkini dan dapat dipulihkan, dan pasang pembaruan yang tertunda. Untuk contoh konkret bagaimana kelemahan IT menjadi risiko industri, baca liputan kami tentang data ransomware industri Q2 2026 dan kampanye Clop terhadap perangkat lunak PLM perusahaan.