Podle zprávy Manufacturing Threat Landscape 2025, kterou připravuje kyberbezpečnostní společnost Check Point Software Technologies, se počet ransomwarových útoků na výrobní průmysl prudce zvýšil o 56 % z předloňských 937 incidentů na 1 466 případů v roce 2025. Výroba je tak vůbec nejčastěji vydíraným odvětvím.

„Jakékoli výpadky provozu mohou stát výrobní společnosti miliony a mohou mít dominový efekt s dopadem na další organizace po celém světě. Útočníci používají narušení výroby jako páku a tlak na zaplacení výkupného, nikoli jako vedlejší škodu,“ říká Peter Kovalčík ze společnosti Check Point Software Technologies.

Nejčastěji jsou zasažené výrobní společnosti v USA, častým terčem útoků kyberzločinců je také Indie. Problémy má ale i Evropa. Vysoký počet incidentů sledujeme v Německu nebo Spojeném království.

Průměrné výkupné přes milion dolarů

„Průměrné výkupné, které kyberzločinci při útoku na evropské výrobní společnosti požadují, je 1,16 milionu dolarů, což je více než dvojnásobek oproti předchozímu roku. V roce 2025 jsme viděli řadu incidentů, které narušily automobilový, letecký nebo dopravní průmysl v řadě zemí,“ upozorňuje Peter Kovalčík.

Kyberbezpečnost má být strategickou prioritou. Jak nejlépe ochránit firmy?

Spojené státy jsou jednoznačně nejčastějším terčem ransomwarových útoků, ale průměrné výkupné je pouze 500 000 dolarů. Naopak v regionu APAC se průměrné výkupné vyšplhalo až na 1,35 milionu dolarů.

Roste i cena ukradených přihlašovacích údajů. Přístupové údaje do průmyslových společností se prodávají na darknetových tržištích za 4 000 až 70 000 dolarů. V roce 2025 dominovalo útokům na výrobní odvětví několik ransomwarových skupin.

Akira se stala jednou z finančně nejúspěšnějších skupin kyberzločinců, když do konce roku 2025 vygenerovala dle odhadů příjmy ve výši 244 milionů dolarů. Mimo jiné napadla významného německého výrobce kabelů a před zašifrováním ukradla 27 GB citlivých dat.

Kybernetická kriminalita v roce 2026: Kde jsou největší hrozby?

Qilin je ruská skupina, která nabízí ransomware jako službu. V roce 2025 ukradla například 29 843 souborů z výrobní a logistické firmy, což ohrozilo řadu dalších organizací.

Vedle ransomwarových skupin se na průmyslové organizace zaměřili i hacktivisté, jako nechvalně známá skupina NoName057(16), a čínské destruktivní skupiny.

Ransomware jako služba od kyberzločinců

Výrobní organizace často spoléhají na starší provozní technologie. Řada řadičů, SCADA systémů a průmyslových IoT zařízení byla vytvořena bez ohledu na moderní hrozby a rizika. Zařízení pak obsahují neopravené známé zranitelnosti, které mohou útočníci snadno zneužít.

Organizace musejí přehodnotit svoje priority, klást důraz na zabezpečení, zálohování, využívat princip nulové důvěry, pečlivě ověřovat identity, poskytovat jen ta nejnutnější oprávnění a segmentovat sítě.

Peter Kovalčík, Check Point Software Technologies

Útočníci stále častěji napadají menší dodavatele, poskytovatele spravovaných služeb nebo SaaS platformy, aby získali nepřímý přístup k velkým průmyslovým cílům. Nárůst komplexnosti dodavatelských řetězců jednoduše vytváří nové bezpečnostní výzvy, na které řada společností nezvládá reagovat.

Zároveň významně roste sofistikovanost hrozeb a obchod kyberzločinců s útočnými nástroji. Ransomware je prodáván jako služba, takže si kdokoli může pronajmout profesionální infrastrukturu, lokalizovat útočné kampaně a přizpůsobit je cílům pro maximální úspěšnost.

„Organizace proto musejí přehodnotit svoje priority, klást důraz na zabezpečení, zálohování, využívat princip nulové důvěry, pečlivě ověřovat identity, poskytovat jen ta nejnutnější oprávnění a segmentovat sítě. Záplaty a aktualizace musí být instalované v řádu hodin, nikoli dnů nebo dokonce týdnů. Nutné je také monitorovat, zda už nedošlo k úniku přihlašovacích údajů, například prostřednictvím AI služeb, a neobchoduje se s nimi na darknetových tržištích. Současně je potřeba řešit nejenom vlastní zabezpečení, ale klást důraz i na bezpečnost partnerů a dodavatelů,“ dodává Peter Kovalčík.

Redakčně upravená tisková zpráva Check Point Software Technologies