Dragos registrerte 1 140 løsepengevirushendelser som rammet industrielle organisasjoner i Q2 2026, en økning på 12 % fra Q1. Funnene peker på et skifte det er verdt å forstå: løsepengevirus som retter seg mot industrielle OT-systemer, starter i økende grad i bedrifts-IT-systemene som støtter operasjonell teknologi, snarere enn på fabrikkgulvet eller i kontrollrommet selv.

Kildeartikkelen er kort, og dette innlegget holder seg til det den sier: tallet 1 140, den kvartalsvise økningen på 12 %, og observasjonen om at angripere i økende grad misbruker bedriftssystemene som ligger til grunn for OT. Der vi går utover dette, beskriver vi generell sikkerhetspraksis snarere enn nye funn.

Hva Dragos fant i Q2 2026

Ifølge Dragos rammet 1 140 løsepengevirushendelser industrielle organisasjoner i andre kvartal 2026. Det er 12 % høyere enn første kvartal. Overskriftstallet betyr noe, men den mer nyttige detaljen er retningen på angripernes innsats: bedriftssystemer som støtter OT er i økende grad inngangspunktet.

For mer detalj om tallene bak, se vår følgerapport, Q2 2026 Ransomware Hit 1,140 Industrial Firms via IT.

Hvordan løsepengevirus beveger seg fra kontor-IT til OT

Operasjonell teknologi er maskinvaren og programvaren som driver fysiske prosesser, som produksjonslinjer, strømdistribusjon og vannbehandling. IT er den kjente verdenen av e-post, filservere, forretningsapplikasjoner og skytjenester. I de fleste industrielle organisasjoner er de to koblet sammen, fordi ledere trenger produksjonsdata, ingeniører trenger designfiler, og leverandører trenger tilgang.

Det er disse forbindelsene angriperne bruker. I stedet for å angripe industrielle kontrollere direkte, kan en løsepengegruppe bryte seg inn i et forretningssystem, stjele data eller kryptere servere, og skape nok forstyrrelse til at driften går tregere eller stopper. Selv når kontrollsystemene aldri berøres, kan en bedrift stenge deler av produksjonen som en forholdsregel eller fordi den ikke lenger kan planlegge, sende eller fakturere.

Dette er grunnen til at IT/OT-oppdelingen kan være misvisende. Et anlegg kan ha godt beskyttede kontrollere og likevel bli satt ut av spill av et kompromittert system rundt dem.

Hvorfor bedriftsprogramvare og eksponerte systemer er det svake leddet

Dragos-funnet fremhever angripere som misbruker bedriftssystemene som ligger til grunn for OT. Dette er typisk store forretningsapplikasjoner som inneholder verdifulle data og ofte er tilgjengelige fra internett slik at partnere og eksterne ansatte kan bruke dem.

Et konkret eksempel er Clop-kampanjen mot bedriftsprogramvare for produktlivssyklus. Vår dekning av Clop ransomware hitting PTC Windchill and FlexPLM systems beskriver en datatyveri-utpressingskampanje rettet mot internett-eksponerte instanser av disse plattformene. Disse systemene lagrer produktdesign og produksjonsinformasjon, noe som gjør dem attraktive for utpressingsgrupper selv når ingen produksjonssystemer krypteres.

Eksponering er også et spørsmål om kjente sårbarheter som ikke blir lappet. Vår rapport om CISA adding four flaws to its Known Exploited Vulnerabilities catalog viser hvor raskt sårbarheter i mye brukte bedrifts- og industriprodukter kan gå fra offentliggjøring til aktivt angrep.

Hva dette betyr for deg

De fleste lesere driver ikke en fabrikk eller et kraftverk, men mange er avhengige av en. Når en industriell organisasjon rammes, kan effektene vise seg som forsinkede leveranser, forsyningsmangel, tjenesteavbrudd eller eksponering av personopplysninger. Kunde- og ansattinformasjon som lagres i bedriftssystemer kan også bli stjålet under slike hendelser.

Du kan ikke fikse en operatørs nettverk, men du kan redusere din egen eksponering som kunde, ansatt eller leverandør:

  • Hvis du mottar et bruddvarsel fra en produsent eller tjenesteleverandør, ta det på alvor og følg veiledningen.
  • Bruk unike passord og flerfaktorautentisering på kontoer knyttet til enhver industri- eller forsyningsleverandør.
  • Vær årvåken overfor phishing som refererer til en nylig hendelse, siden stjålne data ofte gjenbrukes i oppfølgingssvindel.

Hva organisasjoner kan gjøre: segmentering, sikkerhetskopier, MFA

For de som er ansvarlige for industrielle miljøer, taler trenden for å herde koblingspunktene mellom IT og OT. Dette er standard forsvars tiltak, ikke nye funn fra Dragos-rapporten:

  • Segmentering: Skill forretningsnettverk fra kontrollnettverk, og begrens hva som kan krysse mellom dem. Hvis IT kompromitteres, hjelper segmentering med å holde hendelsen borte fra driften.
  • Sikkerhetskopier: Oppbevar offline eller på annen måte isolerte sikkerhetskopier av kritiske systemer, og test gjenoppretting av dem. Sikkerhetskopier hjelper bare hvis de fungerer under press.
  • Flerfaktorautentisering: Krev det for ekstern tilgang og for administrative kontoer, spesielt på internett-eksponerte bedriftsapplikasjoner.
  • Lapping og eksponeringsgjennomgang: Identifiser hvilke bedriftssystemer som er tilgjengelige fra internett, og prioriter retting av feil som er kjent for å bli utnyttet.
  • Hendelsesplanlegging: Bestem på forhånd hvordan du isolerer berørte systemer og holder essensielle operasjoner i gang.

Viktige punkter

Dragos' telling på 1 140 hendelser i Q2 2026 viser at løsepengevirus rettet mot industrielle OT-systemer vokser, og at veien inn ofte går gjennom bedriftsprogramvaren rundt dem. Bruk noen minutter på å gjennomgå din egen eksponering: slå på MFA, sjekk at sikkerhetskopiene dine er oppdaterte og gjenopprettbare, og installer ventende oppdateringer. For konkrete eksempler på hvordan IT-svakheter blir industriell risiko, les vår dekning av Q2 2026 industrial ransomware data og Clop campaign against enterprise PLM software.