Fortinet opublikował raport State of OT and Cybersecurity 2026, z którego wynika, że 71 proc. przedsiębiorstw przemysłowych na świecie wykryło w ostatnich 12 miesiącach od jednego do dziewięciu incydentów naruszenia bezpieczeństwa w środowiskach OT (Operational Technology). Rok wcześniej odsetek ten wynosił 47 proc. Firmy dysponują dziś lepszym monitoringiem, większą widocznością zasobów oraz skuteczniej identyfikują zagrożenia, które wcześniej pozostawały poza radarami.
Coraz częściej bezpieczeństwo OT staje się elementem zarządzania ryzykiem biznesowym, a nie tylko domeną działów utrzymania ruchu. Już 60 proc. firm przekazało odpowiedzialność za ochronę środowisk OT bezpośrednio CISO, a kolejne 81 proc. planuje taki krok w ciągu roku. Jak podkreśla Szymon Poliński z Fortinet, skutki cyberataków mogą wpływać na ciągłość produkcji, bezpieczeństwo pracowników i realizację zobowiązań wobec klientów, dlatego decyzje zapadają na poziomie zarządów.
Raport pokazuje również zmianę w samoocenie dojrzałości cyberbezpieczeństwa. Odsetek firm uznających swoje polityki za „najbardziej zaawansowane” spadł z 49 proc. do 17 proc. Organizacje, inwestując w monitoring i integrację zespołów IT/OT, zaczynają dostrzegać ryzyka, których wcześniej nie widziały.
Najczęściej zgłaszanym typem incydentów pozostaje phishing (76 proc.), a na drugim miejscu ransomware, które dotknęło połowę badanych firm. Jednocześnie odsetek przedsiębiorstw, które doświadczyły jednoczesnego naruszenia środowisk IT i OT, spadł z 60 proc. do 24 proc. To efekt skuteczniejszej segmentacji sieci i ograniczania możliwości przemieszczania się atakujących między środowiskami.
Sektor przemysłowy spodziewa się również rosnącej presji regulacyjnej — 89 proc. firm oczekuje nowych wymagań prawnych dotyczących bezpieczeństwa OT w ciągu 5 lat. Poprawia się także widoczność infrastruktury: pełną deklaruje 14 proc. przedsiębiorstw (wcześniej 5 proc.), choć wciąż 25 proc. monitoruje jedynie połowę swoich zasobów.
Modernizacja środowisk OT przyspiesza. 40 proc. firm korzysta z systemów ICS młodszych niż pięć lat, wobec 20 proc. rok wcześniej. Nowa infrastruktura ułatwia wdrażanie zabezpieczeń, ale zwiększa integrację z IT, chmurą i usługami zdalnego dostępu, dlatego kwestie cyberbezpieczeństwa muszą być uwzględniane już na etapie projektowania.
„Firmy, które inwestują w monitoring i lepiej poznają własne środowiska, zaczynają dostrzegać obszary ryzyka, których wcześniej nie były świadome” — czytamy w raporcie Fortinet.
