BlackHat USA 2026 (1–6 sierpnia) i DEF CON 33 (6–9 sierpnia) zamknęły najgorętsze dwa tygodnie roku dla ekspertów bezpieczeństwa przemysłowego. Trzy prezentacje realnie zmieniają mapę zagrożeń dla polskiego MES: zautomatyzowane włamanie do OPC UA przez zatrute certyfikaty, kradzież modelu AI z serwerów edge Jetson przez side-channel oraz atak łańcuchowy przez ekosystem otwartych bibliotek Python w środowisku SCADA. Artykuł rozbiera każdy z tych trzech wektorów bez marketingu, plus konkretną listę zmian które trzeba wdrożyć w ciągu 30 dni.

Cyfryzacja zakładów produkcyjnych sprawiła, że systemy automatyki i systemy informatyczne muszą współpracować ze sobą znacznie bliżej niż kiedykolwiek wcześniej. Dane z maszyn trafiają do systemów MES, ERP i platform analitycznych, a z kolei systemy IT potrzebują dostępu do urządzeń przemysłowych, aby monitorować ich stan, bezpieczeństwo i zgodność z politykami. To ogromna szansa na rozwój przedsiębiorstwa, ale jednocześnie obszar wymagający szczególnej ostrożności. Komunikacja między sieciami IT i OT jest bowiem jednym z najbardziej wrażliwych punktów zakładu — to właśnie tam mogą powstać luki, które prowadzą do ataków cybernetycznych lub destabilizacji procesów produkcyjnych.