Dragos นับเหตุการณ์ ransomware ที่ส่งผลกระทบต่อองค์กรอุตสาหกรรมได้ 1,140 เหตุการณ์ในไตรมาส 2 ปี 2026 เพิ่มขึ้น 12% จากไตรมาส 1 การค้นพบนี้ชี้ให้เห็นถึงการเปลี่ยนแปลงที่น่าทำความเข้าใจ: ransomware ที่มุ่งเป้าระบบ OT ทางอุตสาหกรรมเริ่มต้นจากระบบ IT องค์กรที่สนับสนุนเทคโนโลยีปฏิบัติการมากขึ้นเรื่อย ๆ แทนที่จะเริ่มจากพื้นที่โรงงานหรือห้องควบคุมเอง

บทความต้นฉบับนั้นสั้น และโพสต์นี้ยึดตามสิ่งที่ระบุไว้: ตัวเลข 1,140 การเพิ่มขึ้น 12% ในไตรมาส และข้อสังเกตว่าผู้โจมตีใช้ระบบองค์กรที่เป็นรากฐานของ OT ในทางที่ผิดมากขึ้นเรื่อย ๆ ส่วนใดที่เราก้าวไปไกลกว่านั้น เราได้อธิบายแนวปฏิบัติด้านความปลอดภัยทั่วไป而非ข้อค้นพบใหม่

สิ่งที่ Dragos พบในไตรมาส 2 ปี 2026

ตามข้อมูลของ Dragos มีเหตุการณ์ ransomware 1,140 เหตุการณ์ที่ส่งผลกระทบต่อองค์กรอุตสาหกรรมในไตรมาสที่สองของปี 2026 ซึ่งสูงกว่าไตรมาสแรก 12% ตัวเลขพาดหัวนั้นสำคัญ แต่รายละเอียดที่มีประโยชน์กว่าคือทิศทางของความพยายามของผู้โจมตี: ระบบองค์กรที่สนับสนุน OT กลายเป็นจุดเข้าถึงมากขึ้นเรื่อย ๆ

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับตัวเลขเบื้องหลัง โปรดดูรายงานคู่ของเรา Q2 2026 Ransomware Hit 1,140 Industrial Firms via IT

ransomware เคลื่อนจาก IT สำนักงานเข้าสู่ OT ได้อย่างไร

เทคโนโลยีปฏิบัติการคือฮาร์ดแวร์และซอฟต์แวร์ที่ขับเคลื่อนกระบวนการทางกายภาพ เช่น สายการผลิต การจ่ายไฟฟ้า และการบำบัดน้ำ ส่วน IT คือโลกที่คุ้นเคยของอีเมล เซิร์ฟเวอร์ไฟล์ แอปพลิเคชันธุรกิจ และบริการคลาวด์ ในองค์กรอุตสาหกรรมส่วนใหญ่ทั้งสองส่วนเชื่อมต่อกัน เพราะผู้จัดการต้องการข้อมูลการผลิต วิศวกรต้องการไฟล์ออกแบบ และซัพพลายเออร์ต้องการการเข้าถึง

การเชื่อมต่อเหล่านี้คือสิ่งที่ผู้โจมตีใช้ แทนที่จะโจมตีตัวควบคุมทางอุตสาหกรรมโดยตรง กลุ่ม ransomware สามารถเจาะระบบธุรกิจ ขโมยข้อมูล หรือเข้ารหัสเซิร์ฟเวอร์ และสร้างความเสียหายมากพอที่จะทำให้การดำเนินงานช้าลงหรือหยุดลง แม้ในกรณีที่ระบบควบคุมไม่เคยถูกแตะต้อง บริษัทอาจปิดส่วนหนึ่งของการผลิตเพื่อความปลอดภัยหรือเพราะไม่สามารถจัดตารางการผลิต จัดส่ง หรือออกใบแจ้งหนี้ได้อีกต่อไป

นี่คือเหตุผลว่าทำไมการแยก IT กับ OT อาจทำให้เข้าใจผิด โรงงานสามารถมีตัวควบคุมที่ได้รับการป้องกันอย่างดีและยังคงถูกตัดการเชื่อมต่อจากการถูกบุกรุกของระบบรอบข้าง

ทำไมซอฟต์แวร์องค์กรและระบบที่เปิดเผยจึงเป็นจุดอ่อน

ข้อค้นพบของ Dragos เน้นย้ำถึงผู้โจมตีที่ใช้ระบบองค์กรที่เป็นรากฐานของ OT ในทางที่ผิด ระบบเหล่านี้มักเป็นแอปพลิเคชันธุรกิจขนาดใหญ่ที่เก็บข้อมูลอันมีค่าและมักเข้าถึงได้จากอินเทอร์เน็ตเพื่อให้พันธมิตรและพนักงานระยะไกลใช้งานได้

ตัวอย่างที่เป็นรูปธรรมคือแคมเปญ Clop ที่มุ่งเป้าซอฟต์แวร์วงจรชีวิตผลิตภัณฑ์ระดับองค์กร บทความของเราเกี่ยวกับ Clop ransomware hitting PTC Windchill and FlexPLM systems อธิบายแคมเปญการข่มขู่เรียกค่าไถ่จากการขโมยข้อมูลที่มุ่งเป้าอินสแตนซ์ของแพลตฟอร์มเหล่านั้นที่เปิดเผยสู่อินเทอร์เน็ต ระบบเหล่านี้เก็บการออกแบบผลิตภัณฑ์และข้อมูลการผลิต ซึ่งทำให้เป็นเป้าหมายที่น่าสนใจสำหรับกลุ่มข่มขู่เรียกค่าไถ่แม้ในกรณีที่ไม่มีระบบการผลิตใดถูกเข้ารหัส

การเปิดเผยยังเป็นเรื่องของช่องโหว่ที่รู้จักซึ่งไม่ได้รับการแพตช์ รายงานของเราเกี่ยวกับ CISA adding four flaws to its Known Exploited Vulnerabilities catalog แสดงให้เห็นว่าช่องโหว่ในผลิตภัณฑ์องค์กรและอุตสาหกรรมที่ใช้กันอย่างแพร่หลายสามารถเคลื่อนจากการเปิดเผยไปสู่การโจมตีจริงได้เร็วเพียงใด

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ผู้อ่านส่วนใหญ่ไม่ได้ดำเนินการโรงงานหรือสาธารณูปโภค แต่หลายคนพึ่งพาสิ่งเหล่านี้ เมื่อองค์กรอุตสาหกรรมถูกโจมตี ผลกระทบอาจปรากฏเป็นการจัดส่งล่าช้า การขาดแคลนสินค้า การหยุดชะงักของบริการ หรือการเปิดเผยข้อมูลส่วนบุคคล ข้อมูลลูกค้าและพนักงานที่เก็บไว้ในระบบองค์กรก็อาจถูกขโมยได้ในช่วงเหตุการณ์เหล่านี้

คุณไม่สามารถแก้ไขเครือข่ายของผู้ประกอบการได้ แต่คุณสามารถลดการเปิดเผยของคุณเองในฐานะลูกค้า พนักงาน หรือซัพพลายเออร์:

  • หากคุณได้รับการแจ้งเตือนการละเมิดข้อมูลจากผู้ผลิตหรือผู้ให้บริการ ให้ถือเป็นเรื่องจริงจังและปฏิบัติตามคำแนะนำ
  • ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัยบนบัญชีที่เชื่อมโยงกับผู้ให้บริการอุตสาหกรรมหรือสาธารณูปโภคใด ๆ
  • ระวังการฟิชชิ่งที่อ้างถึงเหตุการณ์ล่าสุด เนื่องจากข้อมูลที่ถูกขโมยมักถูกนำมาใช้ซ้ำในกลโกงที่ตามมา

สิ่งที่องค์กรสามารถทำได้: การแบ่งส่วน การสำรองข้อมูล MFA

สำหรับผู้ที่รับผิดชอบสภาพแวดล้อมทางอุตสาหกรรม แนวโน้มนี้สนับสนุนการเสริมความแข็งแกร่งของจุดเชื่อมต่อระหว่าง IT และ OT นี่คือมาตรการป้องกันมาตรฐาน ไม่ใช่ข้อค้นพบใหม่จากรายงานของ Dragos:

  • การแบ่งส่วน: แยกเครือข่ายธุรกิจออกจากเครือข่ายควบคุม และจำกัดสิ่งที่ไม่สามารถข้ามระหว่างกันได้ หาก IT ถูกบุกรุก การแบ่งส่วนจะช่วยให้เหตุการณ์ไม่ลุกลามไปถึงการดำเนินงาน
  • การสำรองข้อมูล: เก็บข้อมูลสำรองแบบออฟไลน์หรือแยกออกจากกันสำหรับระบบที่สำคัญ และทดสอบการกู้คืน ข้อมูลสำรองจะช่วยได้ก็ต่อเมื่อมันทำงานได้ภายใต้แรงกดดัน
  • การยืนยันตัวตนหลายปัจจัย: กำหนดให้ใช้สำหรับการเข้าถึงระยะไกลและสำหรับบัญชีผู้ดูแลระบบ โดยเฉพาะในแอปพลิเคชันองค์กรที่เปิดเผยสู่อินเทอร์เน็ต
  • การแพตช์และการทบทวนการเปิดเผย: ระบุว่าระบบองค์กรใดเข้าถึงได้จากอินเทอร์เน็ต และจัดลำดับความสำคัญการแก้ไขช่องโหว่ที่รู้ว่าถูกใช้ประโยชน์
  • การวางแผนรับมือเหตุการณ์: ตัดสินใจล่วงหน้าว่าจะแยกระบบที่ได้รับผลกระทบอย่างไรและรักษาการดำเนินงานที่จำเป็นให้ดำเนินต่อไปได้

สรุปประเด็นสำคัญ

การนับของ Dragos ที่ 1,140 เหตุการณ์ในไตรมาส 2 ปี 2026 แสดงให้เห็นว่า ransomware ที่มุ่งเป้าระบบ OT ทางอุตสาหกรรมกำลังเติบโต และเส้นทางเข้าสู่ระบบมักวิ่งผ่านซอฟต์แวร์องค์กรรอบข้าง ใช้เวลาสักครู่เพื่อทบทวนการเปิดเผยของคุณเอง: เปิดใช้ MFA ตรวจสอบว่าข้อมูลสำรองของคุณเป็นปัจจุบันและกู้คืนได้ และติดตั้งการอัปเดตที่ค้างอยู่ สำหรับตัวอย่างที่เป็นรูปธรรมว่าจุดอ่อนของ IT กลายเป็นความเสี่ยงทางอุตสาหกรรมได้อย่างไร โปรดอ่านบทความของเราเกี่ยวกับ ข้อมูล ransomware ทางอุตสาหกรรมไตรมาส 2 ปี 2026 และ แคมเปญ Clop ที่มุ่งเป้าซอฟต์แวร์ PLM ระดับองค์กร