Co się wydarzyło
We wrześniu 2026 r. ENISA opublikowała ENISA Threat Landscape 2026. Po raz pierwszy okres analizy pokrywa się z rokiem kalendarzowym – od 1 stycznia do 31 grudnia 2025 r. Analitycy zebrali i przeanalizowali 8257 incydentów dotyczących państw członkowskich i organizacji w UE.
Najważniejsze ustalenia
- DDoS to 51,3% incydentów, a nieuprawniony dostęp – 39,5%. Najczęstszą techniką socjotechniczną pozostaje phishing (77,8%), coraz częściej wspierany gotowymi zestawami i usługami. ENISA odnotowuje wzrost techniki ClickFix i smishingu.
- W przypadkach nieuprawnionego dostępu, w których udało się ustalić drogę wejścia, 60,4% to wykorzystanie podatności (znanych i zero-day), a 20,7% – błędna konfiguracja lub przypadkowa ekspozycja.
- Incydenty motywowane finansowo to 29,3% wszystkich, ale – zwłaszcza ransomware – mają największy wpływ w krótkim okresie. Działania ideologiczne (głównie DDoS haktywistów) to 57,3%, a szpiegostwo państwowe – 5,9%.
- Najczęściej atakowany sektor to administracja publiczna (31,8%), dalej usługi biznesowe (8,5%), transport (8%), produkcja (6,9%) i finanse (5,6%). Podmioty kluczowe i ważne w rozumieniu NIS2 to ok. 73% zarejestrowanych incydentów.
- Rosną ataki przez zależności: dostawców usług cyfrowych, repozytoria, rozszerzenia przeglądarek i biblioteki npm (kampania Shai-Hulud). ENISA ocenia, że w 2026 r. AI będzie bezpośrednio wspierać coraz więcej etapów łańcucha ataku, z możliwymi eksperymentami bez udziału człowieka.
Dlaczego to ważne
Raport potwierdza, że w Europie wciąż najczęściej wygrywają proste wektory: phishing, niezałatane podatności i błędna konfiguracja. Zmienia się tempo i skala – usługi phishingowe, automatyzacja i AI sprawiają, że te same techniki działają szybciej i taniej, a pojedynczy dostawca staje się drogą do wielu firm naraz.
Dla organizacji objętych NIS2 i ustawą o KSC to praktyczna lista priorytetów: uwierzytelnianie odporne na phishing, szybkie łatanie systemów brzegowych, przegląd konfiguracji chmury i zarządzanie ryzykiem dostawców – także bibliotek i pakietów w procesie wytwarzania oprogramowania. Sama ENISA zaznacza, że liczebnie dominują DDoS o niskim wpływie, więc udział procentowy nie jest miarą szkód.