Ransomvér nie je pre výrobné firmy len otázkou IT bezpečnosti, ale otázkou kontinuity výroby
PRAHA, 23. septembra 2026 – Acronis, globálny líder na trhu riešení kybernetickej ochrany, uviedol, že pre výrobné spoločnosti môže kybernetický útok znamenať zastavenie výroby, aj bez toho, aby útočníci museli napadnúť priamo priemyselné riadiace PLC systémy – stačí vyradiť počítače a servery, od ktorých výroba závisí. Podniky potom ľahko stratia kontrolu nad prevádzkou a v krajnom prípade musia odstaviť celý výrobný proces.
Údaje spoločnosti Acronis založené na dátach z reálnej prevádzky v prvom štvrťroku 2026 ukazujú, že výroba bola najčastejšie zasiahnutým odvetvím a tvorila 15 % zaznamenaných prípadov ransomvéru. Výrobné podniky tak stoja pred zásadnou zmenou prístupu ku kybernetickej odolnosti. Cieľom už nemôže byť iba obnoviť dáta a znovu spustiť IT infraštruktúru. Skutočným cieľom je obnoviť bezpečný a overený stav výrobného procesu.
„V priemysle nestačí len zistiť, že server opäť nabehol,“ povedal Štěpán Bínek, manažér predaja riešení Acronis v spoločnosti ZEBR.AI „Potrebujeme vedieť, že obnovený systém zodpovedá známemu bezpečnému stavu a že jeho opätovné zapojenie neohrozí fyzické výrobné procesy. Práve preto musí byť obnova súčasťou celkovej stratégie kybernetickej odolnosti výrobného podniku.“
Útok na prevádzkové technológie cez IT
Jedným z najväčších omylov je predstava, že priemyselný ransomvér musí zaútočiť priamo na výrobnú technológiu (OT). V praxi môže útok začať v podnikovej IT infraštruktúre a do výrobnej prevádzky sa dostať prostredníctvom vzdialeného prístupu, kompromitovaných účtov, virtualizácie alebo dodávateľského reťazca. Medzi rizikové vstupné body patria napríklad ukradnuté prihlasovacie údaje k VPN či jump hostom, nezabezpečený vzdialený prístup (RDP), nedostatočne zabezpečený prístup dodávateľov alebo zraniteľné systémy vzdialenej správy.
Pre výrobné podniky z toho vyplýva jednoznačný záver: ochrana výroby sa začína ešte pred výrobnou halou. Segmentácia IT a OT sietí, riadenie vzdialeného prístupu, ochrana identít a prioritné zabezpečenie systémov vystavených internetu sú základnými predpokladmi odolnej prevádzky.
Útočníci využívajúci ransomvér sa čoraz častejšie zameriavajú aj na samotné mechanizmy obnovy. Snažia sa zlikvidovať alebo zneprístupniť zálohy, aby obeť nemala možnosť rýchlo obnoviť prevádzku. Pre výrobné podniky preto ochrana zálohovacích systémov predstavuje rovnako dôležitú úlohu ako ochrana produkčnej infraštruktúry. Záložné kópie by mali byť izolované od produkčného prostredia, chránené pred neoprávnenou zmenou a pravidelne testované. V prípade priemyselných systémov navyše často nestačí zálohovať jednotlivé súbory. Na obnovu môže byť nevyhnutný kompletný obraz systému vrátane operačného systému, aplikácií, súborov a konfigurácií.
Príprava kľúčových postupov
Výrobné spoločnosti by podľa Acronis mali mať ešte pred incidentom pripravených niekoľko kľúčových postupov:
izolované alebo nemenné zálohy
vopred definovaný postup obnovy
známe bezpečné konfigurácie
mechanizmy obnovy na náhradný hardvér
ochranu vhodnú aj pre prostredia s obmedzenou konektivitou
pravidelné testovanie celého procesu
Riešenie Acronis Cyber Protect for OT podporuje zálohovanie a obnovu počítačových systémov, ktoré zabezpečujú priemyselnú prevádzku, vrátane prostredí so segmentovanou alebo odpojenou (air-gapped) infraštruktúrou. Riešenie kombinuje úplné zálohovanie a obnovu systému, lokálnu obnovu riadenú operátorom a od hardvéru nezávislú obnovu. Technológia však sama osebe bezpečný reštart výroby nezabezpečí. Overenie fyzického procesu a rozhodnutie o opätovnom spustení musia zostať v rukách zodpovedných prevádzkových, technických a bezpečnostných tímov.
Ransomvér preto nie je pre výrobné firmy len otázkou IT bezpečnosti, predovšetkým je otázkou kontinuity výroby. Podnik, ktorý má pripravené zálohy oddelené od produkčného prostredia, pozná kontext svojich technológií a pravidelne testuje obnovu, má výrazne lepšie predpoklady zvládnuť útok bez dlhodobého ochromenia prevádzky.
