Dragos统计2026年第二季度影响工业组织的勒索软件事件达1,140起，较第一季度增长12%。这一发现指向一个值得理解的转变：针对工业OT系统的勒索软件攻击越来越多地始于支撑运营技术的企业IT系统，而非工厂车间或控制室本身。

源文章较为简短，本文严格遵循其所述内容：1,140这一数字、12%的季度增幅，以及攻击者越来越多地滥用支撑OT的企业系统这一观察。超出此范围之处，我们描述的是通用安全实践，而非新发现。

Dragos在2026年第二季度的发现

据Dragos称，2026年第二季度共有1,140起勒索软件事件影响工业组织，较第一季度高出12%。 headline数字固然重要，但更有用的细节是攻击者投入方向：支撑OT的企业系统正日益成为入口点。

有关底层数据的更多细节，请参阅我们的配套报告《2026年第二季度勒索软件通过IT攻击1,140家工业企业》。

勒索软件如何从办公IT进入OT

运营技术是运行物理过程的硬件和软件，例如生产线、配电和水处理。IT则是我们熟悉的电子邮件、文件服务器、业务应用和云服务世界。在大多数工业组织中，两者是互联的，因为管理者需要生产数据，工程师需要设计文件，供应商需要访问权限。

这些连接正是攻击者所利用的。勒索软件团伙可以不直接攻击工业控制器，而是侵入业务系统、窃取数据或加密服务器，并制造足够的混乱使运营放缓或停止。即使控制系统从未被触及，公司也可能作为预防措施或因为无法再排程、发货或开票而关闭部分生产。

这就是IT与OT划分可能具有误导性的原因。一座工厂可以拥有防护良好的控制器，却仍因周边系统被攻陷而离线。

为何企业软件和暴露系统是薄弱环节

Dragos的发现凸显了攻击者滥用支撑OT的企业系统。这些系统往往存储有价值数据的大型业务应用，且通常可从互联网访问，以便合作伙伴和远程员工使用。

一个具体例子是针对企业产品生命周期软件的Clop行动。我们对Clop勒索软件攻击PTC Windchill和FlexPLM系统的报道描述了一场针对这些平台互联网暴露实例的数据窃取勒索行动。这些系统存储产品设计和制造信息，即使没有生产系统被加密，也使它们对勒索团伙具有吸引力。

暴露也是已知漏洞未修补的问题。我们关于CISA将四个漏洞加入其已知被利用漏洞目录的报告显示，广泛使用的企业和工业产品中的漏洞可以多么迅速地从披露转为活跃攻击。

这对您意味着什么

大多数读者并不经营工厂或公用事业，但许多人依赖于它们。当工业组织遭受攻击时，影响可能表现为交付延迟、供应短缺、服务中断或个人数据泄露。企业系统中持有的客户和员工信息也可能在这些事件中被窃取。

您无法修复运营商的网络，但作为客户、员工或供应商，您可以降低自身暴露风险：

  • 如果您收到制造商或服务提供商的数据泄露通知，请认真对待并遵循其指导。
  • 对与任何工业或公用事业提供商相关的账户使用唯一密码和多因素认证。
  • 警惕引用近期事件的钓鱼攻击，因为被盗数据常被用于后续诈骗。

组织可以做什么：分段、备份、MFA

对于负责工业环境的人员而言，这一趋势主张强化IT与OT之间的连接点。这些是标准防御措施，而非Dragos报告的新发现：

  • 网络分段： 将业务网络与控制网络分离，并限制两者之间的通行。如果IT被攻陷，分段有助于使事件远离运营。
  • 备份： 保留关键系统的离线或其他隔离备份，并测试恢复。备份只有在压力下有效才有帮助。
  • 多因素认证： 对远程访问和管理账户要求多因素认证，尤其是互联网暴露的企业应用。
  • 补丁与暴露审查： 识别哪些企业系统可从互联网访问，并优先修复已知被利用的漏洞。
  • 事件规划： 提前决定如何隔离受影响系统并保持基本运营运行。

要点

Dragos统计的2026年第二季度1,140起事件表明，针对工业OT系统的勒索软件正在增长，而进入路径往往经由周边的企业软件。花几分钟审查您自身的暴露情况：开启MFA，检查备份是否最新且可恢复，并安装待处理的更新。有关IT弱点如何转化为工业风险的具体案例，请阅读我们对2026年第二季度工业勒索软件数据和针对企业PLM软件的Clop行动的报道。