Digitalizace v podnicích zvyšuje rizika kybernetické bezpečnosti

Stále více společností buduje chytré továrny, nejen proto, že technologie jsou dostupnější, ale hlavně proto, že automatizace pozitivně ovlivňuje hospodářské výsledky tím, že snižuje výrobní náklady a zvyšuje produktivitu. Trend digitalizace však vytvořil větší plochu pro útoky hackerů, kteří hrozí, že proti podniku využijí právě ty systémy, které mu přinášejí prosperitu. 
Případy hackerských útoků na průmyslové řídicí systémy se v posledních několika letech neustále stupňují. Hackeři si vybírají výrobní organizace kvůli vysoké pravděpodobnosti, že zaplatí výkupné. A také proto, že mnohé z nich nemají zavedena dostatečná bezpečnostní opatření. Společnosti v tomto odvětví se dlouho domnívaly, že nejsou pro kyberútočníky dostatečně zajímavé. To se ale výrazně změnilo. Je známa řada případů výrobních firem, jako např. letos automobilový výrobce Jaguar, který v důsledku kyberútoků musel odstavit výrobu na celé týdny.
Nedávný průzkum společnosti Acronis mezi českými prodejci a koncovými zákazníky ukázal, že 48 % podniků si v případě výpadků systémů nemůže dovolit poslední zálohu dat starší než 4 hodiny a nedostupnost systémů delší než 1 den – jinak hrozí fatální důsledky (viz infografika). V případě výrobních firem je tato doba ještě kratší. 

Jak hackeři získávají klíče od společnosti
Společnost může mít desítky výrobních zařízení, ale stačí jediný výrobní závod, který nezavedl kompletní bezpečnostní opatření a neštěstí je hotovo. Kyberzločinci počítají s tím, že manažeři nemohou monitorovat každé zařízení, což jim umožňuje způsobit škody na všech provozech. Hackeři mohou třeba kompromitovat nebo infikovat zařízení, která poslouží ke komplexnější útočné kampani, což může zůstat nepovšimnuto několik dní, dokonce i týdnů.
Převzetí kontroly nad nespočtem jednotlivých zařízení umožňuje vytvořit botnet, tj. síť počítačů donucených spouštět škodlivý kód, což je běžné při útocích typu DDoS a phishingových útocích. Ve většině případů jsou největším zdrojem zranitelnosti lidé, zejména zaměstnanci, kteří mohou otevřít nakažené e-maily či odhalit citlivá firemní data. 

Nejčastější typu útoků:
- Hlavní hrozbou pro střední a velké průmyslové firmy zůstává ransomware. Důsledky mohou být závažné a v širším měřítku může ohrozit i ekonomiku firmy. Společnost Colonial Pipeline zaplatila hackerům výkupné ve výši 4,4 milionu dolarů, aby obnovila svůj petrochemický provoz poté, co útok zabránil distribuci milionů litrů benzinu, nafty a leteckého paliva. Avšak ekonomický dopad odstávky byl mnohem horší než zaplacení výkupného. 
- Mnozí hackeři využívají k získávání cenných informací sociální inženýrství. Při získávání užitečných informací se zaměřují spíše na lidi než na technologie. Sociální inženýrství je obecný termín, který označuje širokou škálu manipulačních taktik. Obvykle zahrnuje vydávání se za zástupce legitimních organizací s cílem zmást lidi, aby poskytli informace, jako jsou hesla nebo osobní údaje.
- Kybernetické útoky typu sabotáž ale mohou pocházet i zevnitř společnosti, např. od nespokojeného zaměstnance, nebo od konkurence. Provozní či výrobní technologie napojené na síť vytvořily zase cestu hackerům, kteří využívají stroje jako vstupní body do zabezpečené sítě. Jakmile se dostanou dovnitř, mohou kompletně narušit provoz odstavením nebo nenapravitelným poškozením. 
- Stejně může zastavit stroj nebo síť a znepřístupnit tak firmě přístup k datům také DDoS útok. Ten zaplaví cíl provozem nebo mu pošle informaci, která vyvolá zhroucení systému. Tyto útoky se v poslední době stávají stále složitějšími, a navíc jich přibývá, takže je nutné, aby podnik měl k dispozici správné nástroje pro včasné odhalení a analýzu provozu.

Zálohy a jejich ochrana
V případě kybernetických útoků bývají poslední záchranou zálohy dat, a to zejména pro výrobní podniky. Ale nejen samotné zálohování, ale také testování obnovy a zabezpečení záloh, protože útočníci dnes nejdříve cílí právě na zničení záloh. Proto klíčové pilíře bezpečného zálohování dnes zahrnují:
- Pravidlo 3-2-1 v moderním pojetí – tj. tři kopie dat na dvou různých médiích a jedna kopie mimo lokalitu (ideálně v cloudu), důraz na zabezpečený cloud s nejvyššími bezpečnostními certifikacemi a pravidelná kontrola integrity všech kopií.
- Nezměnitelné zálohy jako poslední linie obrany – je technologie, která „zamkne“ zálohy proti jakýmkoliv změnám, kdy ani administrátor nemůže modifikovat nebo smazat data během definované doby retence.
- Integrace s pokročilou detekcí hrozeb – propojení systémů EDR/XDR se zálohovacím řešením poskytuje automatickou reakci na podezřelé aktivity a proaktivní monitoring a ochranu před novými typy útoků vč. útoků na zálohy.

Příklad řešení ve firmě Wolko-plast
Společnost Wolko-plast působí v odvětví strojírenství, průmyslové výroby a techniky, včetně obchodně-poradenských aktivit. Mezi kriticky důležitá data pro zákazníka patří zejména informace uložené v informačním systému, firemní e-mailová komunikace a soubory na serveru. V případě jejich nedostupnosti by došlo k přerušení či výraznému omezení výroby a expedice, což by mělo přímý dopad na provoz i plnění zakázek. Ztráta těchto dat by navíc znamenala velmi komplikovanou, až nemožnou obnovu do původního stavu, jelikož ne všechny informace lze rekonstruovat zpětně.

Wolko-plast se rozhodl přejít na řešení Acronis zejména z důvodu potřeby zvýšit úroveň kybernetické bezpečnosti a efektivity správy a mj. vyhovět také požadavkům směrnice NIS2. V současnosti využívá cloudovou platformu Acronis Cyber Protect Cloud, která kombinuje zálohování a kybernetickou ochranu v jednom řešení. Konkrétně jsou nasazeny moduly Advanced Security EDR (Endpoint Detection and Response) pro pokročilou ochranu koncových stanic proti moderním hrozbám a Advanced Backup pro spolehlivé zálohování dat. 
Díky této kombinaci má firma komplexní nástroj pro prevenci, detekci i obnovu v případě kybernetického incidentu, vše spravované z jedné konzole. Řešení poskytuje společnost IT Awacs Solution, partner Acronis v České republice.

Štěpán Bínek
manažer prodeje cloudových řešení Acronis ve společnosti Zebra Systems

Foto: Acronis

Publikováno: 13. 1. 2026 | Počet zobrazení: 215 37