ENISA NIS360 Latest insights in the cybersecurity maturity and criticality of NIS sectors of high criticality (2026)

Raport autorstwa Agencji ds. Cyberbezpieczeństwa (ENISA), będącej specjalistycznym podmiotem w ramach Unii Europejskiej jeśli chodzi m.in. o analizę cybernetycznych szans i wyzwań. W majowej odsłonie raportu dokonano oceny dojrzałości sektorów objętych dyrektywą NIS2. Analizie poddano głównie dwa aspekty – krytyczność danego sektora dla funkcjonowania państwa i gospodarki oraz jego dojrzałość w ramach cyberbezpieczeństwa. W wyniku przyjętej metodologii za sektory obciążone ryzykiem uznano m.in. zdrowie, kolej oraz wodę i ścieki. Natomiast za najbardziej dojrzałe w ramach cyberbezpieczeństwa wskazano m.in. bankowość, lotnictwo i telekomunikację. Jedną z głównych konkluzji raportu jest fakt, że poziom cyberbezpieczeństwa we wszystkich sektorach Unii Europejskiej systematycznie rośnie. Proces ten jest jednak nierównomierny, co oznacza, że niektóre sektory muszą nadrobić zaległości względem pozostałych.

Link do raportu: ENISA NIS360 Latest insights in the cybersecurity maturity and criticality of NIS sectors of high criticality

 

Raport roczny z działalności CERT Polska 2025

Raport za rok 2025 autorstwa CERT Polska stanowi jubileuszową publikację zwieńczającą 30 lat funkcjonowania tejże struktury odpowiedzialnej za reagowanie na incydenty bezpieczeństwa komputerowego. Opisano w nim przykłady kampanii oszustw prowadzonych w cyberprzestrzeni, relacje z monitorowania operacji grup typu APT czy nowe sposoby rozpoznawania i bronienia się przed zagrożeniami w sieci. W treści raportu wybrzmiewa również czynnik współpracy międzynarodowej związany z polską prezydencją w Radzie Unii Europejskiej – w ramach niej konferencja flagowa CERT Polska SECURE International Summit stała się również oficjalną konferencją prezydencji Rzeczypospolitej Polskiej, co spoiło tematykę cyberbezpieczeństwa z partnerstwem w strukturach Unii Europejskiej w jednym wydarzeniu. Raport wzbogacony jest szeroką gamą wykresów, tabel oraz grafik, które w przystępny sposób przedstawiają wyniki analiz związanych z aktualnościami w dziedzinie cyberbezpieczeństwa. Jeden z ważniejszych wniosków wynikający z raportu to fakt wzrastającej liczby incydentów obsługiwanych przez CERT Polska w stosunku do lat poprzednich.

Link do raportu: Raport roczny z działalności CERT Polska 2025

 

Raport roczny z działalności CERT Polska 2024

Edycja rocznego raportu za rok 2024 opublikowana przez zespół CERT Polska, działającego oraz realizującego część zadań zespołu CSIRT NASK zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa. Dokument przedstawia aktualne trendy i zagrożenia w obszarze cyberbezpieczeństwa, identyfikowane podatności systemów IT, a także działania podejmowane w celu przeciwdziałania cyberatakom. W raporcie opisano najważniejsze incydenty, kampanie, ataki oraz aktywność grup cyberprzestępczych. Szczególną uwagę poświęcono również wdrażanym technologiom ochronnym oraz inicjatywom zwiększającym odporność infrastruktury cyfrowej w Polsce.

Link do raportu: Raport roczny z działalności CERT Polska 2024

 

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2025 roku

Nowa odsłona raportu CSIRT GOV podsumowuje doświadczenia z 2025 r., przedstawiając ocenę najważniejszych zagrożeń dla polskiej cyberprzestrzeni. Istotną część raportu stanowi analiza statystyk incydentów, która wskazuje iż w stosunku do poprzedniego roku odnotowano wzrost liczby obsługiwanych zdarzeń. W ramach rozpoznania zagrożeń ze strony zagranicznych grup hakerskich wymieniono przykłady oraz kierunki, z których owe aktywności się wywodzą: rosyjski, białoruski, chiński a także nowo zidentyfikowany – południowoazjatycki. Szczególny wydźwięk w raporcie zyskał aspekt rosnącego wykorzystania sztucznej inteligencji do przeprowadzania ataków w cyberprzestrzeni, np. jeśli chodzi o zwiększanie wiarygodności  treści w ramach kampanii socjotechnicznych. Całościowo raport można określić jako kompleksową ocenę stanu zagrożeń dla cyberprzestrzeni Rzeczypospolitej Polskiej w 2025 r., łączącą dane statystyczne, analizę konkretnych kampanii i grup hakerskich, charakterystykę wykorzystywanych technik oraz ocenę bezpieczeństwa systemów państwowych i infrastruktury krytycznej.

Link do raportu: Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2025 roku

Raport roczny z działalności CERT Polska 2024

Bieżąca edycja rocznego raportu opublikowana przez zespół CERT Polska, działającego oraz realizującego część zadań zespołu CSIRT NASK zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa. Dokument przedstawia aktualne trendy i zagrożenia w obszarze cyberbezpieczeństwa, identyfikowane podatności systemów IT, a także działania podejmowane w celu przeciwdziałania cyberatakom. W raporcie opisano najważniejsze incydenty, kampanie, ataki oraz aktywność grup cyberprzestępczych. Szczególną uwagę poświęcono również wdrażanym technologiom ochronnym oraz inicjatywom zwiększającym odporność infrastruktury cyfrowej w Polsce.

Krajobraz bezpieczeństwa polskiego Internetu w 2024 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2024 roku

CSIRT GOV opublikował raport dotyczący stanu bezpieczeństwa cyberprzestrzeni Rzeczypospolitej Polskiej w 2024 roku. Dokument szczegółowo przedstawia statystyki dotyczące liczby oraz rodzajów incydentów i zagrożeń, porównując je z danymi z poprzednich lat. Ponadto zawiera informacje o trendach zagrożeń, ocenę systemów teleinformatycznych instytucji administracji rządowej oraz infrastruktury krytycznej wraz z poszczególnymi przypadkami. Raport przedstawia wydarzenia mające na celu podniesienie kwalifikacji oraz doskonalenie koordynacji współpracy w obszarze cyberbezpieczeństwa m.in.: ćwiczenia Cyber Europe 2024, Locked Shields 2024 czy KSC-EXE 2024.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2024 roku

Raport roczny z działalności CERT Polska 2023

Działający w strukturach NASK zespół reagowania na incydenty CERT Polska, opublikował kolejny raport
o bezpieczeństwie polskich zasobów Internetu za rok 2023. Raport przedstawia m.in. podjęte działania
w ramach budowania świadomości w zakresie bezpieczeństwa teleinformatycznego oraz podsumowanie roku z perspektywy zgłaszanych incydentów, zagrożeń oraz ich obsługi. Regularnie opracowywane raporty CERT Polska pozwalają na możliwość porównania skali występujących zagrożeń i incydentów, a także zmieniającej się świadomości i działań na rzecz bezpieczeństwa teleinformatycznego na przestrzeni czasu w sferze operacyjnej, jak i badawczo wdrożeniowej.

Krajobraz bezpieczeństwa polskiego Internetu w 2023 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2023 roku

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV, pełniący rolę CSIRT poziomu krajowego przygotował kolejny raport o stanie bezpieczeństwa teleinformatycznego, istotnego
z punktu widzenia utrzymywania ciągłości funkcjonowania państwa i systemów teleinformatycznych organów administracji państwowej. Raport CSIRT GOV  przedstawia działalność zespołu realizowaną
w obszarze cyberbezpieczeństwa kluczowych elementów infrastruktury na poziomie krajowym,
w kontekście analizy zgłaszanych incydentów bezpieczeństwa oraz ich identyfikacji oraz podnoszenia stopnia efektywności przeciwdziałania im w cyberprzestrzeni.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2023 roku

Wytyczne dotyczące cyberbezpieczeństwa pasażerskiego taboru kolejowego

Bezpieczeństwo ruchu kolejowego, jak i poziom ochrony w transporcie kolejowym (zapewniający w szczególności bezpieczeństwo osobiste pasażerów), związane są z wykorzystaniem rozwiązań cyfrowych, które powinny być odpowiednio chronione przed cyberzagrożeniami. Jednocześnie, mając na uwadze ciągły wzrost zagrożeń w cyberprzestrzeni, tak ważne jest ciągłe budowanie wiedzy i wprowadzanie stosownych zabezpieczeń przed cyberzagrożeniami, które powinny stanowić stały element działań na rzecz poprawy bezpieczeństwa transportu kolejowego. Takie działania wsparł Instytut Kolejnictwa, opracowując pod szyldem Centrum Wymiany i Analiz ISAC-Kolej „Wytyczne dotyczące cyberbezpieczeństwa pasażerskiego taboru kolejowego”.

Wytyczne dotyczące cyberbezpieczeństwa pasażerskiego taboru kolejowego
 

Raport z działalności CERT Polska 2022

CERT Polska stanowi zespół reagowania na incydenty, działający w strukturach NASK – Państwowego Instytutu Badawczego. W raporcie przedstawiono najpopularniejsze kampanie cyberprzestępców z 2022 r., statystyki dotyczące zgłoszonych incydentów czy realizowanych przez CERT Polska projektów. W sprawozdaniu znalazły się opisy najpopularniejszych ataków jak phishing czy  ransomware, a także przydatne informacje, np.: jak zgłosić wiadomość SMS zawierającą link.

Krajobraz bezpieczeństwa polskiego Internetu
 

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2022 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP przygotowany przez CSIRT GOV przedstawia najistotniejsze zagrożenia dla cyberbezpieczeństwa kluczowych elementów krajowej infrastruktury teleinformatycznej zapewniającej prawidłowe i niezakłócone funkcjonowanie organów administracji państwowej, a także systemów kluczowych dla bezpieczeństwa państwa i obywateli.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2022 roku
 

Raport krajobrazu zagrożeń cyberbezpieczeństwa w sektorze transportu

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała raport dotyczący krajobrazu zagrożeń w cyberprzestrzeni, poświęcony sektorowi transportu. Raport ma na celu wniesienie nowego spojrzenia na krajobraz sektora transportowego poprzez mapowanie i badanie incydentów komputerowych od stycznia 2021 r. do października 2022 r. Określono w nim główne zagrożenia, podmioty i trendy w oparciu o analizę cyberataków skierowanych na transport lotniczy, morski, kolejowy i drogowy.

Raport dot. krajobrazu zagrożeń w cyberprzestrzeni w sektorze transportu

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2021 roku

Raport o stanie bezpieczeństwa cyberprzestrzeni RP wydawany jest corocznie przez Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV w celu przedstawienia zagrożeń i incydentów w cyberprzestrzeni RP dotyczących organów państwa, administracji państwowej oraz infrastruktury krytycznej. Raport powstał na podstawie danych pochodzących m.in. ze zgłoszeń otrzymanych od podmiotów i osób zewnętrznych, zgłoszeń z systemów autonomicznych wykorzystywanych przez Zespół CSIRT GOV oraz systemu wczesnego ostrzegania o zagrożeniach teleinformatycznych ARAKIS GOV, jak również ustaleń własnych.

Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2021 roku

Dojrzałość w obszarze cyberbezpieczeństwa sektora transportu w Polsce

W drugim kwartale 2022 r. Ministerstwo Infrastruktury, NASK PIB oraz EY Polska przeprowadzili wspólne badanie dojrzałości sektora transportu w obszarze cyberbezpieczeństwa. Do badania zaproszonych zostało 25 podmiotów – wszyscy operatorzy usług kluczowych wyznaczeni przez Ministerstwo Infrastruktury w sektorze transportu w Polsce. Celem przeprowadzonego badania było zbadanie poziomu dojrzałości sektora w obszarze cyberbezpieczeństwa w kontekście wdrażania w sektorze zapisów Ustawy o krajowym systemie cyberbezpieczeństwa, a także przygotowania do nowelizacji związanej z wdrożeniem przepisów na podstawie Dyrektywy NIS2.

Raport - Dojrzałość w obszarze cyberbezpieczeństwa sektora transportu w Polsce