Dragos a înregistrat 1.140 de incidente ransomware care au afectat organizații industriale în T2 2026, o creștere de 12% față de T1. Constatarea indică o schimbare demnă de înțeles: ransomware-ul care vizează sistemele OT industriale începe tot mai des în sistemele IT enterprise care susțin tehnologia operațională, mai degrabă decât la nivelul halei de producție sau al camerei de control în sine.

Articolul sursă este scurt, iar această postare se limitează la ceea ce afirmă acesta: cifra de 1.140, creșterea trimestrială de 12% și observația că atacatorii abuzează tot mai mult de sistemele enterprise care stau la baza OT. Acolo unde depășim acest cadru, descriem practici generale de securitate, nu constatări noi.

Ce a descoperit Dragos în T2 2026

Potrivit Dragos, 1.140 de incidente ransomware au afectat organizații industriale în al doilea trimestru al anului 2026. Aceasta este cu 12% mai mult decât în primul trimestru. Cifra principală contează, dar detaliul mai util este direcția efortului atacatorilor: sistemele enterprise care susțin OT sunt tot mai des punctul de intrare.

Pentru mai multe detalii despre cifrele de bază, consultați raportul nostru companion, Ransomware T2 2026 a lovit 1.140 de firme industriale prin IT.

Cum se deplasează ransomware-ul din IT-ul de birou în OT

Tehnologia operațională reprezintă hardware-ul și software-ul care rulează procese fizice, cum ar fi liniile de producție, distribuția energiei și tratarea apei. IT-ul este lumea familiară a e-mailului, serverelor de fișiere, aplicațiilor de business și serviciilor cloud. În majoritatea organizațiilor industriale, cele două sunt conectate, deoarece managerii au nevoie de date de producție, inginerii au nevoie de fișiere de proiectare, iar furnizorii au nevoie de acces.

Aceste conexiuni sunt cele pe care le folosesc atacatorii. În loc să atace direct controllerele industriale, un grup ransomware poate pătrunde într-un sistem de business, fura date sau cripta servere și crea suficiente perturbări încât operațiunile să încetinească sau să se oprească. Chiar și atunci când sistemele de control nu sunt niciodată atinse, o companie poate opri părți din producția sa ca măsură de precauție sau pentru că nu mai poate planifica, livra sau factura.

Iată de ce separarea dintre IT și OT poate fi înșelătoare. O fabrică poate avea controllere bine protejate și totuși poate fi scoasă offline prin compromiterea sistemelor din jurul lor.

De ce software-ul enterprise și sistemele expuse sunt veriga slabă

Constatarea Dragos evidențiază atacatorii care abuzează de sistemele enterprise care stau la baza OT. Acestea tind să fie aplicații de business mari care dețin date valoroase și sunt adesea accesibile din internet, astfel încât partenerii și personalul de la distanță să le poată utiliza.

Un exemplu concret este campania Clop împotriva software-ului enterprise de gestionare a ciclului de viață al produselor. Materialul nostru despre ransomware-ul Clop care lovește sistemele PTC Windchill și FlexPLM descrie o campanie de extorcare prin furt de date direcționată împotriva instanțelor expuse în internet ale acestor platforme. Aceste sisteme stochează proiecte de produs și informații de fabricație, ceea ce le face atractive pentru grupurile de extorcare chiar și atunci când niciun sistem de producție nu este criptat.

Expunerea este, de asemenea, o chestiune de vulnerabilități cunoscute care rămân necorectate. Raportul nostru despre CISA adăugând patru vulnerabilități în catalogul său de vulnerabilități exploatate cunoscute arată cât de repede pot vulnerabilitățile din produse enterprise și industriale larg utilizate să treacă de la divulgare la atac activ.

Ce înseamnă acest lucru pentru dumneavoastră

Cei mai mulți cititori nu administrează o fabrică sau o utilitate, dar mulți depind de una. Când o organizație industrială este lovită, efectele pot apărea sub formă de livrări întârziate, penurii de aprovizionare, întreruperi de servicii sau expunerea datelor personale. Informațiile despre clienți și angajați deținute în sistemele enterprise pot fi, de asemenea, furate în timpul acestor incidente.

Nu puteți repara rețeaua unui operator, dar vă puteți reduce propria expunere în calitate de client, angajat sau furnizor:

  • Dacă primiți o notificare de încălcare a securității datelor de la un producător sau furnizor de servicii, luați-o în serios și urmați îndrumările acestuia.
  • Folosiți parole unice și autentificare multi-factor pentru conturile legate de orice furnizor industrial sau de utilități.
  • Fiți atenți la phishing-ul care face referire la un incident recent, deoarece datele furate sunt adesea reutilizate în escrocherii ulterioare.

Ce pot face organizațiile: segmentare, backup-uri, MFA

Pentru cei responsabili de medii industriale, tendința argumentează în favoarea consolidării punctelor de conexiune dintre IT și OT. Acestea sunt măsuri defensive standard, nu constatări noi din raportul Dragos:

  • Segmentare: Separați rețelele de business de rețelele de control și limitați ceea ce poate trece între ele. Dacă IT-ul este compromis, segmentarea ajută la menținerea incidentului departe de operațiuni.
  • Backup-uri: Păstrați copii de siguranță offline sau altfel izolate ale sistemelor critice și testați restaurarea acestora. Backup-urile ajută doar dacă funcționează sub presiune.
  • Autentificare multi-factor: Solicitați-o pentru accesul de la distanță și pentru conturile administrative, în special pe aplicațiile enterprise expuse în internet.
  • Remedierea vulnerabilităților și revizuirea expunerii: Identificați care sisteme enterprise sunt accesibile din internet și prioritizați remedierea vulnerabilităților cunoscute ca fiind exploatate.
  • Planificarea incidentelor: Decideti în avans cum să izolați sistemele afectate și să mențineți operațiunile esențiale în funcțiune.

Concluzii cheie

Numărul de 1.140 de incidente înregistrat de Dragos în T2 2026 arată că ransomware-ul care vizează sistemele OT industriale este în creștere și că calea de intrare trece adesea prin software-ul enterprise din jurul lor. Acordați câteva minute pentru a vă revizui propria expunere: activați MFA, verificați dacă backup-urile sunt actuale și recuperabile și instalați actualizările în așteptare. Pentru exemple concrete despre cum slăbiciunile IT devin risc industrial, citiți materialul nostru despre datele privind ransomware-ul industrial din T2 2026 și despre campania Clop împotriva software-ului PLM enterprise.