Black Hat USA 2026 i DEF CON 34 przyniosły trzy wątki ważne dla zakładów produkcyjnych: kulisy ataku na polską energetykę i firmę produkcyjną z grudnia 2025 r. (wejście do sieci OT przez prywatny APN), słabości protokołów i narzędzi inżynierskich (CC-Link IE TSN, OPC UA, open62541, Siemens S7) oraz podatności lokalnych środowisk uruchomieniowych AI. Opisujemy, co faktycznie pokazano, i proponujemy listę działań na 30 dni.

Cyfryzacja zakładów produkcyjnych sprawiła, że systemy automatyki i systemy informatyczne muszą współpracować ze sobą znacznie bliżej niż kiedykolwiek wcześniej. Dane z maszyn trafiają do systemów MES, ERP i platform analitycznych, a z kolei systemy IT potrzebują dostępu do urządzeń przemysłowych, aby monitorować ich stan, bezpieczeństwo i zgodność z politykami. To ogromna szansa na rozwój przedsiębiorstwa, ale jednocześnie obszar wymagający szczególnej ostrożności. Komunikacja między sieciami IT i OT jest bowiem jednym z najbardziej wrażliwych punktów zakładu — to właśnie tam mogą powstać luki, które prowadzą do ataków cybernetycznych lub destabilizacji procesów produkcyjnych.