Co się wydarzyło
Raport przyjmuje ENISA we współpracy z Komisją Europejską i Grupą Współpracy NIS. Tegoroczna edycja wprowadza „strategiczny kompas”: pięć kierunków, do których przypisano rekomendacje. Są to skuteczne wdrażanie przepisów, zdolność operacyjna na wypadek kryzysu, odporność infrastruktury krytycznej, zarządzanie ryzykiem i zależnościami w łańcuchach dostaw oraz długofalowa odporność społeczna oparta na kompetencjach.
Indeks pokazuje, gdzie państwa członkowskie są mocne, a gdzie nie. Zarządzanie łańcuchem dostaw przez podmioty kluczowe i ważne dostało 89,91 punktu, a wdrażanie polityk na poziomie krajowym 66,72. Dojrzałość zespołów CSIRT oceniono na 54,76 punktu i jest ona nierówna między państwami. Krajowe systemy certyfikacji dostały 55,56 punktu.
ENISA podaje, że zgodność z przepisami jest głównym motorem inwestycji w cyberbezpieczeństwo w sektorach krytycznych (70%). Liczba państw z krajową polityką skoordynowanego ujawniania podatności wzrosła z 7 do 17. Agencja pisze też, że AI „uprzemysławia” wykrywanie podatności i wymaga większych zdolności ich obsługi. Dyrektor wykonawczy Juhan Lepassaar wymienił wśród niedawnych sygnałów incydenty w systemach chłodniczych w UE.
Najważniejsze ustalenia
- Indeks cyberbezpieczeństwa UE 2026: 71,53 na 100; większość państw osiągnęła poziom dojrzały lub wyższy.
- Najwyżej: zarządzanie łańcuchem dostaw (89,91) oraz badania i rozwój (79,24).
- Najniżej: dojrzałość CSIRT (54,76), edukacja podstawowa i średnia (55,44), certyfikacja (55,56).
- Motywacje: według ENISA główną przyczyną incydentów jest ideologia, a haktywiści odpowiadają za największą liczbę ataków.
- Według omówienia Cloud Security Alliance raport wskazuje jako najtrudniejsze obszary NIS2 zarządzanie podatnościami i łatami, ciągłość działania oraz ryzyko łańcucha dostaw.