Zpráva ENISA o hrozbách 2026: Na co by měly týmy OT ve výrobě reagovat

Agentura ENISA zveřejnila dne 22. září 2026 dokument Threat Landscape 2026. Zpráva analyzovala 8 257 incidentů zaznamenaných od ledna do prosince 2025.

Výrobní sektor představoval 6,9 % zaznamenaných incidentů

Výrobní sektor představoval 6,9 % dotčených organizací v datovém souboru agentury ENISA. Veřejná správa, podnikové služby a doprava se umístily výše.

Toto procento nepředstavuje pravděpodobnost na úrovni jednotlivých závodů. Ukazuje však, že výroba zůstala v datovém souboru EU významným cílem.

Na způsobu přístupu záleží více než na hlavním titulku

Útoky DDoS představovaly 51,3 % zaznamenané aktivity, zatímco neoprávněný přístup představoval 39,5 %. V případech, kdy ENISA u neoprávněného přístupu identifikovala vektor průniku, 60,4 % souviselo se zneužitím zranitelnosti.

ENISA také zdůraznila útoky na dodavatelský řetězec, třetí strany, cloudové služby a další digitální závislosti. Tyto závislosti často leží mimo program PLC, přesto však stále ovlivňují přístup k výrobě.

Kontroly pro týmy OT a automatizace

• Proveďte inventuru bran pro vzdálený přístup, koncentrátorů VPN a externě spravovaných zařízení na okraji sítě.
• U každého síťového zařízení evidujte vlastníka firmwaru a aktualizací.
• Oddělte přístup dodavatelů od trvalého přístupu z technických pracovních stanic.
• Uchovávejte offline zálohy projektů řídicích jednotek, aplikací HMI a konfigurací sítě.
• Otestujte postupy obnovení ještě před výpadkem výroby.
• Po ukončení servisních prací zkontrolujte účty třetích stran.

Podrobnosti k implementaci najdete v článcích Zabezpečení vzdáleného přístupu k PLC nad rámec VPN a Vysvětlení normy IEC 62443.

Dopad na technické oddělení

Zpráva neodůvodňuje výměnu každé řídicí jednotky ani uzavření každého vzdáleného připojení. Podporuje však důslednější vlastnictví systémů, které propojují IT, dodavatele a výrobní sítě.

Původní zdroj: ENISA, tisková zpráva ze dne 22. září 2026 s odkazem na zprávu Threat Landscape 2026.