Dragosは2026年第2四半期に産業組織に影響を与えたランサムウェア事案を1,140件と集計した。これは第1四半期から12%の増加である。この発見は理解すべき変化を示している。産業用OTシステムを狙うランサムウェアは、工場の現場や制御室そのものではなく、運用技術を支える企業ITシステムから始まることが増えている。

元記事は簡潔であり、本稿はそこに記されている内容、すなわち1,140件という数字、四半期比12%増、そして攻撃者がOTを支える企業システムをますます悪用しているという観察に限定している。それを超える部分については、新しい発見ではなく一般的なセキュリティ実務について述べている。

Dragosが2026年第2四半期に発見したこと

Dragosによると、2026年第2四半期に1,140件のランサムウェア事案が産業組織に影響を与えた。これは第1四半期より12%高い。見出しの数字も重要だが、より有用な詳細は攻撃者の狙いの方向性である。OTを支える企業システムがますます侵入経路となっている。

基礎となる数字の詳細については、姉妹レポート「2026年第2四半期のランサムウェア、IT経由で1,140社の産業企業を攻撃」をご覧ください。

ランサムウェアがオフィスITからOTへ移動する仕組み

運用技術（OT）とは、生産ライン、電力配分、水処理などの物理プロセスを動かすハードウェアとソフトウェアである。ITとは、メール、ファイルサーバー、業務アプリケーション、クラウドサービスといった馴染みのある世界である。ほとんどの産業組織では、管理者が生産データを必要とし、エンジニアが設計ファイルを必要とし、サプライヤーがアクセスを必要とするため、両者は接続されている。

攻撃者が利用するのはこうした接続である。ランサムウェアグループは産業用コントローラーを直接攻撃するのではなく、業務システムに侵入し、データを窃取したりサーバーを暗号化したりして、操業が遅延または停止するのに十分な混乱を引き起こすことができる。制御システムに一切触れられていなくても、企業は予防措置として、あるいは生産計画、出荷、請求ができなくなるために、生産の一部を停止することがある。

これがITとOTの区分が誤解を招きうる理由である。工場は十分に保護されたコントローラーを持っていても、その周辺のシステムの侵害によってオフラインに陥る可能性がある。

企業ソフトウェアと露出したシステムが弱点である理由

Dragosの発見は、攻撃者がOTを支える企業システムを悪用していることを浮き彫りにしている。これらは価値あるデータを保持する大規模な業務アプリケーションである傾向があり、パートナーやリモートスタッフが利用できるよう、しばしばインターネットから到達可能である。

具体例として、企業向け製品ライフサイクルソフトウェアに対するClopのキャンペーンがある。ClopランサムウェアがPTC WindchillとFlexPLMシステムを攻撃に関する我々の報道は、これらのプラットフォームのインターネットに露出したインスタンスを狙ったデータ窃取恐喝キャンペーンについて述べている。これらのシステムは製品設計と製造情報を保存しているため、生産システムが暗号化されなくても恐喝グループにとって魅力的である。

露出はまた、既知の脆弱性が未修正のまま放置されることの問題でもある。CISAがKnown Exploited Vulnerabilitiesカタログに4件の脆弱性を追加、VMwareとSiemensへの攻撃が急増に関する我々のレポートは、広く使用されている企業製品や産業製品の脆弱性が、公開から活発な攻撃へといかに迅速に移行しうるかを示している。

これがあなたにとって意味すること

ほとんどの読者は工場や公益事業を運営していないが、多くがそれらに依存している。産業組織が攻撃を受けると、その影響は配送遅延、供給不足、サービス中断、個人データの露出として現れることがある。企業システムに保持された顧客や従業員の情報も、こうした事案の際に窃取される可能性がある。

事業者のネットワークを修正することはできないが、顧客、従業員、サプライヤーとして自身の露出を減らすことはできる。

  • 製造業者やサービスプロバイダーから侵害通知を受け取った場合は、真剣に受け止め、その指示に従う。
  • 産業プロバイダーや公益事業プロバイダーに関連するアカウントでは、固有のパスワードと多要素認証を使用する。
  • 窃取されたデータはフォローアップ詐欺で再利用されることが多いため、最近の事案に言及するフィッシングに警戒する。

組織ができること：セグメンテーション、バックアップ、MFA

産業環境に責任を持つ人々にとって、この傾向はITとOTの間の接続点を強化することを支持する。これらは標準的な防御策であり、Dragosレポートからの新しい発見ではない。

  • セグメンテーション： 業務ネットワークと制御ネットワークを分離し、両者間を通過できるものを制限する。ITが侵害された場合、セグメンテーションは事案を運用から遠ざけるのに役立つ。
  • バックアップ： 重要システムのオフラインまたはその他の方法で隔離されたバックアップを保持し、復元をテストする。バックアップはプレッシャーの中で機能してこそ役立つ。
  • 多要素認証： リモートアクセスおよび管理者アカウント、特にインターネットに面した企業アプリケーションに対して要求する。
  • パッチ適用と露出レビュー： どの企業システムがインターネットから到達可能かを特定し、悪用が知られている脆弱性の修正を優先する。
  • インシデント計画： 影響を受けたシステムを隔離し、必須業務を継続する方法を事前に決定する。

まとめ

Dragosによる2026年第2四半期の1,140件事案という集計は、産業用OTシステムを狙うランサムウェアが増加していること、そして侵入経路がしばしばその周辺の企業ソフトウェアを通ることを示している。数分かけて自身の露出を見直そう。MFAを有効にし、バックアップが最新で復元可能であることを確認し、保留中の更新をインストールする。ITの弱点が産業リスクになる具体的な例については、2026年第2四半期の産業ランサムウェアデータと企業向けPLMソフトウェアに対するClopキャンペーンに関する我々の報道をお読みください。