A ransomware a gyártóvállalatok számára nem csupán informatikai biztonsági kérdés, hanem a termelés folytonosságának kérdése is
PRÁGA, 2026. szeptember 23. – Acronis, a kiberbiztonsági megoldások piacának globális vezetője közölte, hogy a gyártóvállalatok számára egy kibertámadás a termelés leállását jelentheti, anélkül, hogy a támadóknak közvetlenül meg kellene támadniuk az ipari PLC-vezérlőrendszereket – elegendő kiiktatniuk azokat a számítógépeket és szervereket, amelyektől a gyártás függ. A vállalatok így könnyen elveszíthetik az irányítást az üzemeltetés felett, szélsőséges esetben pedig le kell állítaniuk a teljes gyártási folyamatot.
Az Acronis valós működési adatokon alapuló, 2026 első negyedévére vonatkozó adatai azt mutatják, hogy a gyártás volt a leggyakrabban érintett ágazat, az azonosított ransomware-esetek 15%-át téve ki. A gyártóvállalatok így alapvető szemléletváltással néznek szembe a kiberellenálló képesség terén. A cél már nem lehet pusztán az adatok helyreállítása és az IT-infrastruktúra újraindítása. A valódi cél a gyártási folyamat biztonságos és ellenőrzött állapotának helyreállítása.
„Az iparban nem elegendő csupán megállapítani, hogy a szerver újra elindult” – mondta Štěpán Bínek, az Acronis megoldások értékesítési vezetője a ZEBR.ai vállalatnál. „Tudnunk kell, hogy a helyreállított rendszer megfelel egy ismert, biztonságos állapotnak, és hogy újbóli csatlakoztatása nem veszélyezteti a fizikai gyártási folyamatokat. Éppen ezért a helyreállításnak a gyártóvállalat teljes kiberellenálló képességi stratégiája részét kell képeznie.”
Az üzemeltetési technológiák elleni támadás IT-n keresztül
Az egyik legnagyobb tévedés az a feltételezés, hogy az ipari ransomware-nek közvetlenül a gyártási technológiát (OT) kell megtámadnia. A gyakorlatban a támadás a vállalati IT-infrastruktúrában kezdődhet, és távoli hozzáférésen, kompromittált fiókokon, virtualizáción vagy az ellátási láncon keresztül juthat el a gyártási környezetbe. A kockázatos belépési pontok közé tartoznak például az ellopott VPN- vagy jump host-bejelentkezési adatok, a nem megfelelően védett távoli hozzáférés (RDP), a beszállítók nem kellően védett hozzáférése vagy a sérülékeny távoli felügyeleti rendszerek.
Ebből a gyártóvállalatok számára egyértelmű következtetés adódik: a gyártás védelme már a gyártócsarnok előtt kezdődik. Az IT- és OT-hálózatok szegmentálása, a távoli hozzáférés kezelése, az identitások védelme, valamint az internetnek kitett rendszerek kiemelt védelme az ellenálló működés alapvető feltételei.
A ransomware-támadók egyre gyakrabban magukat a helyreállítási mechanizmusokat is célba veszik. Megpróbálják megsemmisíteni vagy elérhetetlenné tenni a biztonsági mentéseket, hogy az áldozat ne tudja gyorsan helyreállítani a működést. A gyártóvállalatok számára ezért a biztonsági mentési rendszerek védelme ugyanolyan fontos feladat, mint az éles infrastruktúra védelme. A biztonsági másolatokat el kell különíteni az éles környezettől, védeni kell az illetéktelen módosítások ellen, és rendszeresen tesztelni kell őket. Ipari rendszerek esetében ráadásul gyakran nem elegendő az egyes fájlok mentése. A helyreállításhoz szükség lehet a rendszer teljes képére, beleértve az operációs rendszert, az alkalmazásokat, a fájlokat és a konfigurációkat.
A kulcsfontosságú eljárások előkészítése
Az Acronis szerint a gyártóvállalatoknak már egy incidens előtt elő kell készíteniük több kulcsfontosságú eljárást:
elkülönített vagy megváltoztathatatlan biztonsági mentések
előre meghatározott helyreállítási eljárás
ismert biztonságos konfigurációk
helyreállítási mechanizmusok tartalék hardverre
korlátozott csatlakoztathatóságú környezetekhez is megfelelő védelem
a teljes folyamat rendszeres tesztelése
Az Acronis Cyber Protect for OT megoldás támogatja az ipari működést biztosító számítógépes rendszerek biztonsági mentését és helyreállítását, beleértve a szegmentált vagy leválasztott (air-gapped) infrastruktúrával rendelkező környezeteket is. A megoldás teljes rendszermentést és -helyreállítást, operátor által irányított helyi helyreállítást, valamint hardverfüggetlen helyreállítást kombinál. A technológia azonban önmagában nem garantálja a gyártás biztonságos újraindítását. A fizikai folyamat ellenőrzésének és az újraindításról szóló döntésnek a felelős üzemeltetési, műszaki és biztonsági csapatok kezében kell maradnia.
A ransomware ezért a gyártóvállalatok számára nem csupán IT-biztonsági kérdés, hanem mindenekelőtt a termelés folytonosságának kérdése. Az a vállalat, amely előkészített, az éles környezettől elkülönített biztonsági mentésekkel rendelkezik, ismeri technológiái környezetét, és rendszeresen teszteli a helyreállítást, lényegesen jobb eséllyel képes kezelni egy támadást a működés hosszú távú megbénulása nélkül.
