Ransomware za proizvodne tvrtke nije samo pitanje IT sigurnosti, već pitanje kontinuiteta proizvodnje
PRAHA, 23. rujna 2026. – Acronis, globalni lider na tržištu rješenja za kibernetičku zaštitu, naveo je da za proizvodne tvrtke kibernetički napad može značiti zaustavljanje proizvodnje, a da napadači pritom ne moraju izravno napasti industrijske upravljačke PLC sustave – dovoljno je onesposobiti računala i poslužitelje o kojima proizvodnja ovisi. Poduzeća tada lako gube kontrolu nad radom, a u krajnjem slučaju moraju obustaviti cijeli proizvodni proces.
Podaci tvrtke Acronis, temeljeni na podacima iz stvarnog rada u prvom tromjesečju 2026., pokazuju da je proizvodnja bila najčešće pogođeni sektor te je činila 15 % zabilježenih slučajeva ransomwarea. Proizvodna poduzeća stoga se nalaze pred ključnom promjenom pristupa kibernetičkoj otpornosti. Cilj više ne može biti samo obnoviti podatke i ponovno pokrenuti IT infrastrukturu. Stvarni cilj je obnoviti sigurno i provjereno stanje proizvodnog procesa.
„U industriji nije dovoljno samo utvrditi da se poslužitelj ponovno pokrenuo“, rekao je Štěpán Bínek, voditelj prodaje rješenja Acronis u tvrtki ZEBR.AI „Moramo znati da obnovljeni sustav odgovara poznatom sigurnom stanju i da njegovo ponovno uključivanje neće ugroziti fizičke proizvodne procese. Upravo zato obnova mora biti dio cjelokupne strategije kibernetičke otpornosti proizvodnog poduzeća.“
Napad na operativne tehnologije putem IT-a
Jedna od najvećih zabluda jest pretpostavka da industrijski ransomware mora napasti izravno proizvodnu tehnologiju (OT). U praksi napad može započeti u poslovnoj IT infrastrukturi i doći do proizvodnog pogona putem udaljenog pristupa, kompromitiranih računa, virtualizacije ili opskrbnog lanca. Rizične ulazne točke uključuju, primjerice, ukradene vjerodajnice za VPN ili jump hostove, nezaštićeni udaljeni pristup (RDP), nedovoljno zaštićen pristup dobavljača ili ranjive sustave za udaljeno upravljanje.
Za proizvodna poduzeća iz toga proizlazi nedvosmislen zaključak: zaštita proizvodnje počinje još prije proizvodne hale. Segmentacija IT i OT mreža, upravljanje udaljenim pristupom, zaštita identiteta i prioritetno osiguravanje sustava izloženih internetu osnovni su preduvjeti otpornog rada.
Napadači ransomwareom sve se češće usmjeravaju i na same mehanizme obnove. Pokušavaju uništiti ili učiniti nedostupnima sigurnosne kopije kako žrtva ne bi mogla brzo obnoviti rad. Za proizvodna poduzeća zaštita sustava za sigurnosno kopiranje stoga je jednako važan zadatak kao i zaštita produkcijske infrastrukture. Sigurnosne kopije trebale bi biti izolirane od produkcijskog okruženja, zaštićene od neovlaštenih promjena i redovito testirane. U slučaju industrijskih sustava često nije dovoljno sigurnosno kopirati pojedinačne datoteke. Za obnovu može biti potrebna potpuna slika sustava, uključujući operativni sustav, aplikacije, datoteke i konfiguracije.
Priprema ključnih postupaka
Prema Acronis, proizvodne tvrtke trebale bi još prije incidenta pripremiti nekoliko ključnih postupaka:
izolirane ili nepromjenjive sigurnosne kopije
unaprijed definiran postupak obnove
poznate sigurne konfiguracije
mehanizme obnove na zamjenskom hardveru
zaštitu prikladnu i za okruženja s ograničenom povezivošću
redovito testiranje cijelog procesa
Rješenje Acronis Cyber Protect for OT podržava sigurnosno kopiranje i obnovu računalnih sustava koji osiguravaju industrijski rad, uključujući okruženja sa segmentiranom ili odvojenom (air-gapped) infrastrukturom. Rješenje kombinira potpuno sigurnosno kopiranje i obnovu sustava, lokalnu obnovu kojom upravlja operater te obnovu neovisnu o hardveru. Međutim, sama tehnologija ne može osigurati sigurno ponovno pokretanje proizvodnje. Provjera fizičkog procesa i odluka o ponovnom pokretanju moraju ostati u rukama odgovornih operativnih, tehničkih i sigurnosnih timova.
Ransomware za proizvodne tvrtke stoga nije samo pitanje IT sigurnosti, već prije svega pitanje kontinuiteta proizvodnje. Poduzeće koje ima pripremljene sigurnosne kopije, odvojene od produkcijskog okruženja, poznaje kontekst svojih tehnologija i redovito testira obnovu, ima znatno bolje preduvjete za suočavanje s napadom bez dugotrajnog paraliziranja rada.
