Opublikowano: 21 października 2026

CERT Polska odnotował w 2025 roku ponad 260 tysięcy incydentów cyberbezpieczeństwa, najwięcej w swojej historii. Zespoły CSIRT przyjęły łącznie ponad 682 tysiące zgłoszeń, a liczba potwierdzonych ataków wzrosła o 144 procent rok do roku. Od kwietnia 2026 obowiązuje nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa wdrażająca unijną dyrektywę NIS2, która rozszerza obowiązki polskich firm IT.

Ile incydentów cyberbezpieczeństwa zanotowano w Polsce w 2025 roku?

Rok 2025 był rekordowy. Zespół CSIRT NASK obsłużył 260 783 incydenty, czyli o 152 procent więcej niż rok wcześniej. Średnia liczba zdarzeń dziennie skoczyła z 283 do 714.

Skalę potwierdza też strona rządowa poświęcona konferencji SECURE 2026, która podaje łączną liczbę incydentów CERT Polska na poziomie ponad 260 tysięcy (gov.pl). Wicepremier i minister cyfryzacji Krzysztof Gawkowski mówił podczas konferencji, że Polska jest najbardziej atakowanym państwem w Unii Europejskiej, ale CERT zapewnia ponad 99 procent skuteczności odpierania ataków.

Które sektory i instytucje ucierpiały najbardziej?

Aż 97 procent incydentów obsłużonych przez CSIRT NASK to oszustwa komputerowe: phishing, fałszywe inwestycje i wyłudzenia danych. To ponad 253 tysiące przypadków w jednym roku (itwiz.pl).

W 2025 roku doszło też do skoordynowanego ataku na ponad 30 instalacji fotowoltaicznych i jedną elektrociepłownię. Zanotowano ataki DDoS o sile do 1,3 terabita na sekundę. Przestępcy coraz częściej omijają firmowe zabezpieczenia, przenosząc socjotechnikę na prywatne komunikatory takie jak Signal czy WhatsApp.

Zespół CSIRT Incydenty w 2025 roku Zmiana rok do roku
CSIRT NASK 260 783 +152%
CSIRT MON 7 125 +69%
CSIRT GOV 5 033 +26,1%
Łącznie zgłoszenia do CSIRT ponad 682 000 +144,4%

Źródło: itwiz.pl, dane Ministerstwa Cyfryzacji za 2025 rok.

Co zmienia nowelizacja ustawy o KSC i unijna dyrektywa NIS2?

Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, wdrażająca NIS2, weszła w Polsce w życie na początku kwietnia 2026 roku (brandsit.pl). Tydzień później, 8 kwietnia 2026 roku, w Muzeum Historii Polski w Warszawie odbyła się jubileuszowa, trzydziesta edycja konferencji SECURE z okazji 30-lecia CERT Polska. Nowe przepisy obejmą znacznie szersze grono firm niż dotychczas, w tym wiele o niskiej dojrzałości w zakresie cyberbezpieczeństwa.

Ile zapłacą firmy IT za wdrożenie nowych przepisów unijnych?

Od września 2026 roku producenci oprogramowania muszą zgłaszać luki i incydenty w ciągu 24 godzin od wykrycia, zgodnie z unijnym rozporządzeniem CRA. Kary za naruszenie mogą wynieść 15 milionów euro albo 2,5 procent globalnego obrotu firmy (brandsit.pl).

Dla małych i średnich firm IT koszt samego wdrożenia może w pierwszym roku przekroczyć kilkaset tysięcy euro. To realna bariera, zwłaszcza dla software house’ów, które dotąd konkurowały niską ceną.

Ile pieniędzy popłynęło na ochronę samorządów i infrastruktury?

Program Cyberbezpieczny Samorząd rozdzielił w 2025 roku 1,3 miliarda złotych między 2807 jednostek samorządu terytorialnego. Program Cyberbezpieczny Rząd przekazał 258 milionów złotych w grantach dla 48 podmiotów administracji (itwiz.pl).

Na ochronę wodociągów i systemów sterowania przeznaczono ponad 590 milionów złotych. Planowane jest też Centrum Cyberbezpieczeństwa NASK za około 310 milionów złotych, a nowy system S46 ma obsłużyć nawet 60 tysięcy podmiotów.

Sztuczna inteligencja: sojusznik czy nowe zagrożenie dla firm IT?

Sektor publiczny przegrywa wyścig o specjalistów z rynkiem prywatnym. AI bywa jedynym realnym narzędziem, które może zrównoważyć niedobór kadr i zautomatyzować obronę.

Jest też druga strona medalu. Według Gartnera generatywna AI daje atakującym asymetryczną przewagę, bo ułatwia tworzenie przekonujących wiadomości phishingowych i deepfake’ów. Banki inwestują w AI ogromne środki, ale aż 94 procent instytucji finansowych w Europie zgłasza przy tym wyzwania związane z bezpieczeństwem danych.

Najczęściej zadawane pytania

Ile incydentów cyberbezpieczeństwa obsłużył CERT Polska w 2025 roku?

Ponad 260 tysięcy, czyli najwięcej w historii zespołu działającego w strukturach NASK-PIB. Sam zespół CSIRT NASK zanotował 260 783 incydenty, o 152 procent więcej niż rok wcześniej.

Jaki procent cyberataków w Polsce to oszustwa komputerowe?

Około 97 procent incydentów obsłużonych przez CSIRT NASK w 2025 roku to oszustwa komputerowe, takie jak phishing i fałszywe inwestycje. To ponad 253 tysiące przypadków.

Od kiedy w Polsce obowiązuje nowelizacja ustawy o KSC wdrażająca NIS2?

Od początku kwietnia 2026 roku. Przepisy rozszerzają krąg firm i instytucji objętych obowiązkami związanymi z cyberbezpieczeństwem.

Jakie kary grożą za naruszenie unijnego rozporządzenia CRA?

Do 15 milionów euro albo 2,5 procent globalnego obrotu firmy. Od września 2026 roku producenci oprogramowania muszą też zgłaszać wykryte luki w ciągu 24 godzin.

Czym jest program Cyberbezpieczny Samorząd?

To rządowy program wsparcia finansowego dla jednostek samorządu terytorialnego. W 2025 roku rozdzielił między nie 1,3 miliarda złotych na ochronę systemów informatycznych.

Czy sztuczna inteligencja pomaga firmom bronić się przed atakami?

Tak, ale nie tylko. AI automatyzuje wykrywanie zagrożeń i częściowo łata niedobór specjalistów, lecz te same narzędzia wykorzystują też atakujący, na przykład do tworzenia deepfake’ów i wiarygodnego phishingu.

Źródła:

PODOBNE ARTYKUŁYWIĘCEJ OD AUTORA

ZOSTAW ODPOWIEDŹ

Wpisz swój komentarz!
Wpisz swoje imię tutaj