Lühidalt: Kaasaegseid tööstusrajatisi ohustavad rünnakud laiendatud OT-keskkondadele (xOT), kus rünnatakse virtualiseerimist, SCADA tugisüsteeme ja pilvesüsteeme – see halvab tootmise, ilma et masinad ise peaksid olema kompromiteeritud.
Dragos dokumenteerib oma värskes raportis, et lunavararündajad tabavad tööstusettevõtteid üha enam IT-lähedaste ja virtualiseeritud süsteemide kaudu – mitte juhtimistehnika enda kaudu. Tagajärg: tootmisseisakud, kuigi seadmed ise töötavad.
Dragos jälgis iseloomulikku rünnakumustrit: pärast tungimist kompromiteeritud VPN-ligipääsu kaudu hangivad ründajad juurdepääsu OT-lähedasele virtualiseerimissüsteemile ja levitavad lunavara mitmele virtuaalmasinale. Tootmisseadmed jäid töökorda, kuid virtualiseerimiskihi rike hävitas kriitilised seire- ja juhtimisfunktsioonid – tegevus seiskus kuni taastamiseni.
Ohuolukord on tõsine: Dragos tuvastas 119 lunavararühmitust, kes ründavad sihipäraselt tööstusettevõtteid (eelmisel aastal: 80 rühmitust). Puudutatud oli umbes 3300 tööstusettevõtet. 2026. aasta esimeses kvartalis registreeris Dragos ülemaailmselt 1020 lunavarajuhtumit tööstusettevõtetes, valdavalt tootmissektoris. Tähelepanuväärne on, et OT-spetsiifilise lunavara kohta ei leitud viiteid – selle asemel kasutavad ründajad ära IT-süsteemide tavapäraseid haavatavusi.
Tüüpiline rünnak algab varastatud sisselogimisandmetega (infostealer-pahavara või esmase juurdepääsu vahendajate kaudu), millele järgneb sisselogimine VPN-i, tulemüüri liideste või muude kaugjuurdepääsude kaudu. Sealt liiguvad ründajad edasi virtualiseeritud infrastruktuuri, kus töötavad SCADA-süsteemid, HMI-d, ajaloosüsteemid (historian) ja projekteerimiskoormused. Need platvormid on ründajatele tulusad, kuna nende rike hävitab vahetult kriitilised funktsioonid (seire, käitamine, hooldus).
CISO-de ja OT-eest vastutajate jaoks on määrava tähtsusega järgmine: kui rünnak OT-lähedastele süsteemidele viib tootmise seiskumiseni, siis selle liigitamine üksnes „IT-turvaintsidendiks” ei anna olukorrast õiget pilti. Nn laiendatud operatiivtehnoloogia (extended Operational Technology, xOT) hõlmab kõiki süsteeme, mis mõjutavad füüsilisi protsesse – sõltumata süsteemi klassifikatsioonist või võrgukuuluvusest. Kes määratleb kaitsevajaduse ulatuse ainult klassifikatsiooni, mitte tegeliku operatiivse mõju järgi, saab olukorrast puuduliku pildi.
Allikas: www.it-daily.net · Avaldatud 21. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.