Dragos ghi nhận 1.140 sự cố ransomware ảnh hưởng đến các tổ chức công nghiệp trong quý 2/2026, tăng 12% so với quý 1. Phát hiện này cho thấy một sự thay đổi đáng để tìm hiểu: ransomware nhắm vào hệ thống OT công nghiệp ngày càng bắt đầu từ các hệ thống CNTT doanh nghiệp hỗ trợ công nghệ vận hành, thay vì từ sàn nhà máy hay chính phòng điều khiển.

Bài viết nguồn khá ngắn gọn, và bài đăng này chỉ giữ đúng những gì bài viết nêu: con số 1.140, mức tăng 12% theo quý, và nhận định rằng kẻ tấn công ngày càng lạm dụng các hệ thống doanh nghiệp làm nền tảng cho OT. Ở những phần vượt ra ngoài phạm vi đó, chúng tôi mô tả thực tiễn bảo mật chung thay vì các phát hiện mới.

Những gì Dragos phát hiện trong quý 2/2026

Theo Dragos, 1.140 sự cố ransomware đã ảnh hưởng đến các tổ chức công nghiệp trong quý hai năm 2026. Con số này cao hơn 12% so với quý một. Con số tiêu đề rất quan trọng, nhưng chi tiết hữu ích hơn là hướng nỗ lực của kẻ tấn công: các hệ thống doanh nghiệp hỗ trợ OT ngày càng trở thành điểm xâm nhập.

Để biết thêm chi tiết về các con số nền tảng, xem báo cáo đồng hành của chúng tôi, Ransomware quý 2/2026 tấn công 1.140 doanh nghiệp công nghiệp qua CNTT.

Cách ransomware di chuyển từ CNTT văn phòng vào OT

Công nghệ vận hành là phần cứng và phần mềm điều khiển các quy trình vật lý, như dây chuyền sản xuất, phân phối điện và xử lý nước. CNTT là thế giới quen thuộc của email, máy chủ tệp, ứng dụng doanh nghiệp và dịch vụ đám mây. Trong hầu hết các tổ chức công nghiệp, hai hệ thống này được kết nối với nhau, vì các nhà quản lý cần dữ liệu sản xuất, kỹ sư cần tệp thiết kế, và nhà cung cấp cần quyền truy cập.

Chính những kết nối này là thứ kẻ tấn công lợi dụng. Thay vì tấn công trực tiếp vào các bộ điều khiển công nghiệp, một nhóm ransomware có thể xâm nhập vào một hệ thống kinh doanh, đánh cắp dữ liệu hoặc mã hóa máy chủ, và tạo ra đủ gián đoạn để hoạt động sản xuất chậm lại hoặc dừng hẳn. Ngay cả khi các hệ thống điều khiển không hề bị chạm tới, một công ty vẫn có thể phải đóng cửa một phần hoạt động sản xuất như một biện pháp phòng ngừa hoặc vì không còn có thể lên lịch, giao hàng hay xuất hóa đơn.

Đây là lý do vì sao cách phân tách giữa CNTT và OT có thể gây hiểu nhầm. Một nhà máy có thể có các bộ điều khiển được bảo vệ tốt mà vẫn bị đưa ra ngoài hoạt động do sự xâm phạm của các hệ thống xung quanh chúng.

Vì sao phần mềm doanh nghiệp và các hệ thống phơi lộ là mắt xích yếu

Phát hiện của Dragos làm nổi bật việc kẻ tấn công lạm dụng các hệ thống doanh nghiệp làm nền tảng cho OT. Đây thường là những ứng dụng kinh doanh lớn nắm giữ dữ liệu có giá trị và thường có thể truy cập được từ internet để đối tác và nhân viên từ xa sử dụng.

Một ví dụ cụ thể là chiến dịch Clop nhắm vào phần mềm quản lý vòng đời sản phẩm doanh nghiệp. Bài viết của chúng tôi về Ransomware Clop tấn công hệ thống PTC Windchill và FlexPLM mô tả một chiến dịch tống tiền bằng đánh cắp dữ liệu nhắm vào các phiên bản phơi lộ internet của những nền tảng đó. Các hệ thống này lưu trữ thiết kế sản phẩm và thông tin sản xuất, khiến chúng trở nên hấp dẫn đối với các nhóm tống tiền ngay cả khi không có hệ thống sản xuất nào bị mã hóa.

Phơi lộ cũng là vấn đề của những lỗ hổng đã biết nhưng chưa được vá. Báo cáo của chúng tôi về việc CISA bổ sung bốn lỗ hổng vào danh mục Lỗ hổng bị khai thác đã biết cho thấy các lỗ hổng trong các sản phẩm doanh nghiệp và công nghiệp được sử dụng rộng rãi có thể chuyển từ công bố sang tấn công tích cực nhanh đến mức nào.

Điều này có ý nghĩa gì với bạn

Hầu hết độc giả không vận hành một nhà máy hay một cơ sở tiện ích, nhưng nhiều người phụ thuộc vào chúng. Khi một tổ chức công nghiệp bị tấn công, các tác động có thể xuất hiện dưới dạng giao hàng bị trì hoãn, thiếu hụt nguồn cung, gián đoạn dịch vụ hoặc phơi lộ dữ liệu cá nhân. Thông tin khách hàng và nhân viên được lưu giữ trong các hệ thống doanh nghiệp cũng có thể bị đánh cắp trong những sự cố này.

Bạn không thể sửa chữa mạng lưới của một đơn vị vận hành, nhưng bạn có thể giảm thiểu phơi lộ của chính mình với tư cách là khách hàng, nhân viên hoặc nhà cung cấp:

  • Nếu bạn nhận được thông báo vi phạm dữ liệu từ một nhà sản xuất hoặc nhà cung cấp dịch vụ, hãy xem trọng nó và làm theo hướng dẫn của họ.
  • Sử dụng mật khẩu duy nhất và xác thực đa yếu tố trên các tài khoản liên quan đến bất kỳ nhà cung cấp công nghiệp hoặc tiện ích nào.
  • Cảnh giác với lừa đảo phishing đề cập đến một sự cố gần đây, vì dữ liệu bị đánh cắp thường được tái sử dụng trong các trò lừa đảo tiếp theo.

Những gì các tổ chức có thể làm: phân đoạn, sao lưu, MFA

Đối với những người chịu trách nhiệm về môi trường công nghiệp, xu hướng này lập luận cho việc tăng cường bảo vệ các điểm kết nối giữa CNTT và OT. Đây là các biện pháp phòng thủ tiêu chuẩn, không phải những phát hiện mới từ báo cáo của Dragos:

  • Phân đoạn: Tách biệt mạng kinh doanh khỏi mạng điều khiển, và giới hạn những gì có thể đi qua giữa chúng. Nếu CNTT bị xâm phạm, phân đoạn giúp giữ sự cố tránh xa hoạt động vận hành.
  • Sao lưu: Duy trì các bản sao lưu ngoại tuyến hoặc cách ly khác của các hệ thống quan trọng, và kiểm tra việc khôi phục chúng. Sao lưu chỉ hữu ích nếu chúng hoạt động dưới áp lực.
  • Xác thực đa yếu tố: Yêu cầu nó cho quyền truy cập từ xa và cho các tài khoản quản trị, đặc biệt trên các ứng dụng doanh nghiệp hướng ra internet.
  • Vá lỗ hổng và rà soát phơi lộ: Xác định những hệ thống doanh nghiệp nào có thể truy cập được từ internet, và ưu tiên sửa các lỗ hổng đã biết bị khai thác.
  • Lập kế hoạch sự cố: Quyết định trước cách ly các hệ thống bị ảnh hưởng và duy trì các hoạt động thiết yếu.

Những điểm chính

Con số 1.140 sự cố của Dragos trong quý 2/2026 cho thấy ransomware nhắm vào hệ thống OT công nghiệp đang gia tăng, và con đường xâm nhập thường đi qua phần mềm doanh nghiệp xung quanh chúng. Hãy dành vài phút để xem xét phơi lộ của chính bạn: bật MFA, kiểm tra rằng các bản sao lưu của bạn còn mới và có thể khôi phục, và cài đặt các bản cập nhật đang chờ. Để xem các ví dụ cụ thể về cách điểm yếu CNTT trở thành rủi ro công nghiệp, hãy đọc bài viết của chúng tôi về dữ liệu ransomware công nghiệp quý 2/2026 và chiến dịch Clop nhắm vào phần mềm PLM doanh nghiệp.