Pilz остановила работу на неделю после атаки шифровальщика

Немецкая компания Pilz, один из ведущих мировых производителей решений для промышленной автоматизации и функциональной безопасности, была вынуждена приостановить операционную деятельность на срок около одной недели после заражения корпоративной ИТ-инфраструктуры программами-вымогателями (ransomware). Инцидент подтверждён специалистами по кибербезопасности Bitdefender и привлёк внимание отраслевого сообщества к вопросам защищённости поставщиков средств автоматизации.

Что известно об инциденте

• Тип атаки: заражение ransomware, приведшее к нарушению работы ИТ-систем производителя.
• Последствия: временная остановка операционной деятельности продолжительностью около недели.
• Масштаб: затронута корпоративная ИТ-инфраструктура компании; данные о возможной утечке или требованиях выкупа публично не раскрывались.
• Источник информации: отчёт исследователей Bitdefender, специализирующихся на анализе киберугроз.

Почему это важно для рынка автоматизации

Pilz известна как поставщик компонентов и систем безопасности: программируемых контроллеров безопасности PNOZmulti, модульных реле безопасности, систем PSS 4000, датчиков и решений для функциональной безопасности машин и производственных линий. Подобные продукты интегрируются в контуры управления технологическими процессами, поэтому даже временная недоступность ИТ-сервисов производителя может косвенно влиять на сроки поставок, техническую поддержку, обновления прошивок и доступ к инженерному ПО.

Инцидент иллюстрирует общую тенденцию: атаки ransomware всё чаще нацелены не только на конечных промышленных заказчиков, но и на самих вендоров автоматизации. Компрометация корпоративных сетей поставщика создаёт риски для цепочки поставок — от задержек с отгрузкой оборудования до потенциальных угроз целостности программного обеспечения и обновлений.

Рекомендации для интеграторов и предприятий

• Проверять актуальность контрактов на техническую поддержку и наличие резервных каналов связи с вендором.
• Сегментировать ИТ- и OT-сети, ограничивать доступ к инженерным станциям и средствам программирования контроллеров.
• Вести резервное копирование конфигураций ПЛК и проектов, хранить проверенные версии прошивок.
• Учитывать киберриски поставщиков при оценке рисков цепочки поставок и планировании закупок.

Для российских предприятий, использующих оборудование Pilz, инцидент служит напоминанием о необходимости заблаговременно прорабатывать сценарии импортозамещения и локальной поддержки. Целесообразно фиксировать резервные объёмы ЗИП, поддерживать собственные компетенции по обслуживанию систем безопасности и оценивать возможность перехода на отечественные или альтернативные решения для критичных участков производства.