Dragos насчитала 1 140 инцидентов с программами-вымогателями, затронувших промышленные организации во II квартале 2026 года, что на 12% больше, чем в I квартале. Этот вывод указывает на сдвиг, который стоит понять: программы-вымогатели, нацеленные на промышленные OT-системы, всё чаще начинают с корпоративных IT-систем, поддерживающих операционные технологии, а не с цеха или самой диспетчерской.

Исходная статья короткая, и этот материал придерживается того, что в ней сказано: цифра 1 140, квартальный рост на 12% и наблюдение, что злоумышленники всё чаще злоупотребляют корпоративными системами, лежащими в основе OT. Там, где мы выходим за эти рамки, мы описываем общую практику безопасности, а не новые выводы.

Что Dragos обнаружила во II квартале 2026 года

По данным Dragos, во втором квартале 2026 года 1 140 инцидентов с программами-вымогателями затронули промышленные организации. Это на 12% больше, чем в первом квартале. Главная цифра важна, но более полезная деталь — направление усилий злоумышленников: корпоративные системы, поддерживающие OT, всё чаще становятся точкой входа.

Более подробно об исходных цифрах см. в нашем сопутствующем отчёте «Программы-вымогатели во II квартале 2026 года атаковали 1 140 промышленных компаний через IT».

Как программы-вымогатели проникают из офисного IT в OT

Операционные технологии — это аппаратное и программное обеспечение, которое управляет физическими процессами, например производственными линиями, распределением электроэнергии и водоочисткой. IT — это привычный мир электронной почты, файловых серверов, бизнес-приложений и облачных сервисов. В большинстве промышленных организаций эти две сферы соединены, потому что руководителям нужны производственные данные, инженерам — проектные файлы, а поставщикам — доступ.

Именно эти соединения используют злоумышленники. Вместо прямой атаки на промышленные контроллеры группа программ-вымогателей может взломать бизнес-систему, украсть данные или зашифровать серверы и создать достаточно помех, чтобы операции замедлились или остановились. Даже когда системы управления вообще не затронуты, компания может остановить часть производства в качестве меры предосторожности или потому, что больше не может планировать, отгружать или выставлять счета.

Вот почему разделение на IT и OT может вводить в заблуждение. Завод может иметь хорошо защищённые контроллеры и всё равно быть выведен из строя из-за компрометации окружающих их систем.

Почему корпоративное ПО и открытые системы — слабое звено

Вывод Dragos подчёркивает, что злоумышленники злоупотребляют корпоративными системами, лежащими в основе OT. Как правило, это крупные бизнес-приложения, которые хранят ценные данные и часто доступны из интернета, чтобы ими могли пользоваться партнёры и удалённые сотрудники.

Конкретный пример — кампания Clop против корпоративного программного обеспечения для управления жизненным циклом продукции. В нашем материале «Программа-вымогатель Clop атакует системы PTC Windchill и FlexPLM» описана кампания по краже данных и вымогательству, нацеленная на открытые в интернете экземпляры этих платформ. Эти системы хранят проекты продукции и производственную информацию, что делает их привлекательными для групп вымогателей, даже когда ни одна производственная система не зашифрована.

Подверженность также связана с тем, что известные уязвимости остаются неисправленными. Наш отчёт о том, что CISA добавила четыре уязвимости в свой каталог Known Exploited Vulnerabilities, показывает, как быстро уязвимости в широко используемых корпоративных и промышленных продуктах могут пройти путь от раскрытия до активной атаки.

Что это значит для вас

Большинство читателей не управляют заводом или коммунальным предприятием, но многие от них зависят. Когда промышленная организация подвергается атаке, последствия могут проявиться в виде задержек поставок, дефицита, перебоев в обслуживании или утечки персональных данных. Данные клиентов и сотрудников, хранящиеся в корпоративных системах, также могут быть украдены во время таких инцидентов.

Вы не можете исправить сеть оператора, но можете снизить собственную подверженность риску как клиент, сотрудник или поставщик:

  • Если вы получаете уведомление об утечке от производителя или поставщика услуг, отнеситесь к нему серьёзно и следуйте его рекомендациям.
  • Используйте уникальные пароли и многофакторную аутентификацию для учётных записей, связанных с любым промышленным или коммунальным поставщиком.
  • Будьте внимательны к фишингу, который ссылается на недавний инцидент, поскольку украденные данные часто повторно используются в последующих мошенничествах.

Что могут сделать организации: сегментация, резервные копии, MFA

Тем, кто отвечает за промышленные среды, эта тенденция говорит о необходимости укреплять точки соединения между IT и OT. Это стандартные защитные меры, а не новые выводы из отчёта Dragos:

  • Сегментация: отделяйте бизнес-сети от сетей управления и ограничивайте то, что может между ними проходить. Если IT скомпрометирована, сегментация помогает удержать инцидент в стороне от операций.
  • Резервные копии: храните офлайн- или иным образом изолированные резервные копии критических систем и проверяйте их восстановление. Резервные копии помогают, только если они работают под давлением.
  • Многофакторная аутентификация: требуйте её для удалённого доступа и для административных учётных записей, особенно в открытых в интернете корпоративных приложениях.
  • Патчинг и анализ подверженности: определите, какие корпоративные системы доступны из интернета, и в первую очередь устраняйте уязвимости, известные как эксплуатируемые.
  • Планирование инцидентов: заранее решите, как изолировать затронутые системы и поддерживать работу критически важных операций.

Главное

Подсчёт Dragos в 1 140 инцидентов во II квартале 2026 года показывает, что программы-вымогатели, нацеленные на промышленные OT-системы, растут, и что путь внутрь часто проходит через окружающее их корпоративное программное обеспечение. Найдите несколько минут, чтобы пересмотреть собственную подверженность риску: включите MFA, проверьте, что ваши резервные копии актуальны и восстановимы, и установите ожидающие обновления. Конкретные примеры того, как слабости IT превращаются в промышленный риск, см. в наших материалах о данных по промышленным программам-вымогателям за II квартал 2026 года и о кампании Clop против корпоративного ПО PLM.