Ransomver za proizvodne kompanije nije samo pitanje IT bezbednosti, već pitanje kontinuiteta proizvodnje
PRAHA, 23. septembra 2026. – Acronis, globalni lider na tržištu rešenja za sajber zaštitu, naveo je da za proizvodne kompanije sajber napad može značiti zaustavljanje proizvodnje, čak i bez potrebe da napadači direktno napadnu industrijske upravljačke PLC sisteme – dovoljno je onesposobiti računare i servere od kojih proizvodnja zavisi. Preduzeća tada lako gube kontrolu nad radom i u krajnjem slučaju moraju da obustave ceo proizvodni proces.
Podaci kompanije Acronis zasnovani na podacima iz stvarnog rada u prvom kvartalu 2026. godine pokazuju da je proizvodnja bila najčešće pogođena industrija i činila je 15 % zabeleženih slučajeva ransomvera. Proizvodna preduzeća se tako suočavaju sa suštinskom promenom pristupa sajber otpornosti. Cilj više ne može biti samo obnoviti podatke i ponovo pokrenuti IT infrastrukturu. Pravi cilj je obnoviti bezbedno i provereno stanje proizvodnog procesa.
„U industriji nije dovoljno samo utvrditi da je server ponovo pokrenut“, rekao je Štěpán Bínek, menadžer prodaje Acronis rešenja u kompaniji ZEBR.AI „Moramo znati da obnovljeni sistem odgovara poznatom bezbednom stanju i da njegovo ponovno povezivanje neće ugroziti fizičke proizvodne procese. Upravo zato oporavak mora biti deo celokupne strategije sajber otpornosti proizvodnog preduzeća.“
Napad na operativne tehnologije putem IT-a
Jedna od najvećih zabluda je pretpostavka da industrijski ransomver mora direktno napasti proizvodnu tehnologiju (OT). U praksi napad može početi u poslovnoj IT infrastrukturi i dospeti u proizvodni pogon putem udaljenog pristupa, kompromitovanih naloga, virtuelizacije ili lanca snabdevanja. Rizične ulazne tačke uključuju, na primer, ukradene pristupne podatke za VPN ili jump hostove, nezaštićen udaljeni pristup (RDP), nedovoljno zaštićen pristup dobavljača ili ranjive sisteme za udaljeno upravljanje.
Iz ovoga za proizvodna preduzeća proizlazi jasan zaključak: zaštita proizvodnje počinje još pre proizvodne hale. Segmentacija IT i OT mreža, upravljanje udaljenim pristupom, zaštita identiteta i prioritetno obezbeđivanje sistema izloženih internetu osnovni su preduslovi otpornog rada.
Napadači ransomverom sve češće ciljaju i same mehanizme oporavka. Pokušavaju da unište ili učine nedostupnim rezervne kopije kako žrtva ne bi imala mogućnost da brzo obnovi rad. Za proizvodna preduzeća stoga zaštita sistema za pravljenje rezervnih kopija predstavlja jednako važan zadatak kao i zaštita produkcione infrastrukture. Rezervne kopije treba da budu izolovane od produkcionog okruženja, zaštićene od neovlašćenih izmena i redovno testirane. U slučaju industrijskih sistema često nije dovoljno praviti rezervne kopije pojedinačnih datoteka. Za oporavak može biti neophodna potpuna slika sistema, uključujući operativni sistem, aplikacije, datoteke i konfiguracije.
Priprema ključnih postupaka
Proizvodne kompanije bi, prema Acronis, trebalo da i pre incidenta imaju pripremljeno nekoliko ključnih postupaka:
izolovane ili nepromenljive rezervne kopije
unapred definisan postupak oporavka
poznate bezbedne konfiguracije
mehanizme oporavka na zamenski hardver
zaštitu pogodnu i za okruženja sa ograničenom povezivošću
redovno testiranje celokupnog procesa
Rešenje Acronis Cyber Protect for OT podržava pravljenje rezervnih kopija i oporavak računarskih sistema koji obezbeđuju industrijski rad, uključujući okruženja sa segmentiranom ili odvojenom (air-gapped) infrastrukturom. Rešenje kombinuje potpuno pravljenje rezervnih kopija i oporavak sistema, lokalni oporavak kojim upravlja operater i oporavak nezavisan od hardvera. Međutim, sama tehnologija ne obezbeđuje bezbedno ponovno pokretanje proizvodnje. Provera fizičkog procesa i odluka o ponovnom pokretanju moraju ostati u rukama odgovornih operativnih, tehničkih i bezbednosnih timova.
Ransomver za proizvodne kompanije stoga nije samo pitanje IT bezbednosti, već pre svega pitanje kontinuiteta proizvodnje. Preduzeće koje ima pripremljene rezervne kopije odvojene od produkcionog okruženja, poznaje kontekst svojih tehnologija i redovno testira oporavak, ima znatno bolje preduslove da savlada napad bez dugotrajnog paralizovanja rada.
