Ransomware může zastavit továrny i bez přímého útoku na stroje

Průmyslové podniky čelí rostoucí hrozbě ransomwaru, který dokáže ochromit výrobu pouhým vyřazením kancelářských počítačů a serverů. Podle odborníků tvořila výroba v prvním čtvrtletí roku 2026 nejčastěji napadené odvětví.

Kybernetické hrozby ve výrobním sektoru se mění. Podle analýzy společnosti Acronis již útočníci nemusí nutně pronikat do samotných průmyslových řídicích PLC systémů. K zastavení provozu jim často postačí kompromitovat běžnou výpočetní techniku, na níž továrny spoléhají.

Statistiky z reálného provozu za první čtvrtletí roku 2026 ukazují, že výrobní odvětví čelilo přibližně 15 procentům všech zaznamenaných ransomwarových incidentů. Firmy tak musí přehodnotit dosavadní bezpečnostní strategie a zaměřit se na celkovou obnovu proveditelných procesů.

Bezpečnost začíná u IT infrastruktury

Nejčastějším omylem zůstává domněnka, že průmyslový malware cílí výhradně na provozní technologie. Útok obvykle startuje v IT síti a do výroby proniká skrz vzdálenou správu, zranitelné VPN účty nebo dodavatelské řetězce. Ochrana provozu tak začíná už daleko před branami samotné výrobní haly.

„V průmyslu nestačí jen zjistit, že server znovu naběhl,“ uvedl Štěpán Bínek, manažer prodeje řešení Acronis ve společnosti ZEBR.AI. „Potřebujeme vědět, že obnovený systém odpovídá známému bezpečnému stavu a že jeho opětovné zapojení neohrozí fyzický výrobní procesy. Právě proto musí být obnova součástí celkové strategie kybernetické odolnosti výrobního podniku.“

Zálohy jako hlavní priorita

Útočníci si uvědomují význam záloh, a proto se zaměřují na jejich likvidaci. Izolované kopie dat a pravidelné testování obnovy jsou proto pro továrny nezbytností. Kromě samotných souborů bývá nutné obnovovat celé systémové obrazce včetně konfigurací a aplikací, aby bylo možné továrnu bezpečně uvést opět do provozu.