Průmyslový ransomware může zastavit výrobu i bez napadení PLC systémů

Ransomware není pro výrobní firmy jen otázkou IT bezpečnosti, je především otázkou kontinuity výroby. Podnik, který má připravené zálohy, oddělené od produkčního prostředí, zná kontext svých technologií a pravidelně testuje obnovu, má výrazně lepší předpoklady zvládnout útok bez dlouhodobého ochromení provozu. Pro výrobní podniky z toho vyplývá jednoznačný závěr - ochrana výroby začíná ještě před výrobní halou!

Data společnosti Acronis postavená na údajích z reálného provozu v prvním čtvrtletí roku 2026 ukazují, že výroba byla nejčastěji zasaženým odvětvím a tvořila 15 % zaznamenaných ransomwarových útoků. Výrobní podniky tak stojí před zásadní změnou přístupu ke kybernetické odolnosti. Cílem již nemůže být pouze obnovit data a znovu spustit IT infrastrukturu. Skutečným cílem je obnovit bezpečný a ověřený stav výrobního procesu.

Přitom pro výrobní společnosti může kybernetický útok znamenat zastavení výroby, aniž by útočníci museli napadnout přímo průmyslové řídicí PLC systémy - stačí vyřadit počítače a servery, na kterých výroba závisí. Podniky pak snadno ztratí kontrolu nad provozem a v krajním případě pak musejí odstavit celý výrobní proces.

"V průmyslu nestačí jen zjistit, že server znovu naběhl. Potřebujeme vědět, že obnovený systém odpovídá známému bezpečnému stavu a že jeho opětovné zapojení neohrozí fyzický výrobní procesy. Právě proto musí být obnova součástí celkové strategie kybernetické odolnosti výrobního podniku," říká Štěpán Bínek, manažer prodeje cloudových řešení Acronis ve společnosti ZEBR.AI.

Útok na provozní technologie přes IT

Jedním z největších omylů je představa, že průmyslový ransomware musí zaútočit přímo na výrobní technologii (OT). V praxi může útok začít v podnikové IT infrastruktuře a do výrobního provozu se dostat prostřednictvím vzdáleného přístupu, kompromitovaných účtů, virtualizace nebo dodavatelského řetězce.

Mezi rizikové vstupní body patří např. ukradené přihlašovací údaje k VPN či jump hostům, nezabezpečený vzdálený přístup (RDP), nedostatečně zabezpečený přístup dodavatelů, nebo zranitelné systémy vzdálené správy.

Segmentace IT a OT sítí, řízení vzdáleného přístupu, ochrana identit a prioritní zabezpečení systémů vystavených internetu jsou základními předpoklady odolného provozu.

Ransomware útočníci se stále častěji zaměřují také na samotné mechanismy obnovy. Snaží se zlikvidovat nebo znepřístupnit zálohy, aby oběť neměla možnost rychle obnovit provoz. Pro výrobní podniky proto představuje ochrana zálohovacích systémů stejně důležitý úkol jako ochrana produkční infrastruktury.

Záložní kopie by měly být izolované od produkčního prostředí, chráněné před neoprávněnou změnou a pravidelně testované. V případě průmyslových systémů navíc často nestačí zálohovat jednotlivé soubory.

Pro obnovu může být nezbytný kompletní obraz systému včetně operačního systému, aplikací, souborů a konfigurací.

Výrobní společnosti by podle Acronis měly mít ještě před incidentem připravených několik klíčových postupů.

Doporučené klíčové postupy:

• Izolované nebo nezměnitelné zálohy
• Předem definovaný postup obnovy
• Známé bezpečné konfigurace
• Mechanismy obnovy na náhradní hardware
• Ochranu vhodnou i pro prostředí s omezenou konektivitou
• Pravidelné testování celého procesu

Acronis Cyber Protect Local pro lokální a oddělené IT a OT

Řešení Acronis Cyber Protect Local pro lokální a oddělené IT a OT podporuje zálohování a obnovu počítačových systémů, které zajišťují průmyslový provoz, včetně prostředí se segmentovanou nebo odpojenou (air-gapped) infrastrukturou. Řešení kombinuje úplné zálohování a obnovu systému, lokální obnovu řízenou operátorem a hardwarově nezávislou obnovu.

Technologie však sama o sobě bezpečný restart výroby nezajistí. Ověření fyzického procesu a rozhodnutí o opětovném spuštění musí zůstat v rukou odpovědných provozních, technických a bezpečnostních týmů.

Podnik, který má připravené zálohy, oddělené od produkčního prostředí, zná kontext svých technologií a pravidelně testuje obnovu, má výrazně lepší předpoklady zvládnout útok bez dlouhodobého ochromení provozu.

Článek Acronis ze dne čtvrtek 24. září 2026

Další články od Acronis