Credit Manager Magazine 7/2025

BIZNES „Nie istnieje właściwie branża, która nie byłaby narażona na ataki cyberbezpieczeństwa. Najwięcej incydentów odnotowano w handlu hurtowym i detalicznym, co stanowi 23,4 proc. wszystkich zgłoszeń. Na drugim miejscu uplasowała się infrastruktura rynków finansowych, co stanowi 23,6 proc., sektor mediów zgłosił 12,7 proc. incydentów, a energetyka – 11,5 proc.” LIPIEC 2025 www.creditmanagermagazine.pl 37 Drugim najczęściej zgłaszanym w naszym kraju problemem było zniszczenie lub uszkodzenie danych z powodu awarii sprzętu lub oprogramowania – 7,5 proc. firm, w porównaniu z 3,9 proc. w UE. Niedostępność usług ICT z powodu ataku zewnętrznego (np. ransomware, DoS) zgłaszało 2,9 proc. firm w Polsce i 3,5 proc. przedsiębiorstw w UE. Ujawnienie poufnych danych w wyniku nieumyślnych działań własnych pracowników zgłaszało mniej niż 1 proc. firm, zarówno w naszym kraju (0,9 proc.), jak i w UE (1 proc.). Ze względu na swoje zapóźnienie technologiczne zaczęliśmy doganiać Europę pod względem problemów z bezpieczeństwem stosunkowo późno. Jeszcze w 2010 r. incydenty cyberbezpieczeństwa zgłaszało 8,5 proc. firm w Polsce, gdy w UE było to ponad 13 proc. Średnią unijną dogoniliśmy w 2019 r., a obecnie ją przegoniliśmy o 8 pkt proc., co pokazuje z jednej strony na większą świadomość problemów, ale też na skalę problemów, z którymi borykają się przedsiębiorstwa. Dane Eurostatu pokazują, że polskie przedsiębiorstwa, niezależnie od wielkości, częściej doświadczają incydentów związanych z bezpieczeństwem cyfrowym w porównaniu z przeciętną w UE. Największa różnica występuje w grupie przedsiębiorstw średniej wielkości zatrudniających od 50 do 249 pracowników, gdzie różnica między Polską a Unia Europejską wynosi niemal 9 pkt proc. W Polsce aż 40 proc. z nich miała jakiś problem związany z chwilową utratą kontroli nad usługami cyfrowymi lub nawet zniszczeniem sprzętu. Problemy nie omijają także mniejszych firm wśród tych zatrudniających od 10 do 49 pracowników, aż 27 proc. doświadczyło incydentu cybernetycznego. Nie istnieje właściwie branża, która nie byłaby narażona na ataki cyberbezpieczeństwa. Niektóre sektory jednak częściej bywają atakowane w naszym kraju, co pokazują dane CERT Polska, czyli państwowego zespołu zajmującego się reagowaniem na zagrożenia cybernetyczne. W 2023 roku CERT Polska obsłużył łącznie 80,3 tys. incydentów bezpieczeństwa. Najwięcej incydentów odnotowano w handlu hurtowym i detalicznym, co stanowi 23,4 proc. wszystkich zgłoszeń. Na drugim miejscu uplasowała się infrastruktura rynków finansowych, co stanowi 23,6 proc., sektor mediów zgłosił 12,7 proc. incydentów, a energetyka – 11,5 proc. Pozostałe branże, takie jak poczta i usługi kurierskie (6,6 proc.) oraz infrastruktura cyfrowa (6,4 proc.), również miały istotny udział w zgłoszeniach. CERT zajmował się także zgłoszeniami branży produkcyjnej (3 proc.) oraz zbliżonym odsetkiem zgłoszonych incydentów przez osoby fizyczne. Według badań Eurostatu, zarówno w Polsce, jak i w Europie jedną z najczęściej doświadczających incydentów cybernetycznych jest branża ICT oraz mediów (37,2 proc. raportuje, że miało w ciągu ostatniego roku incydent), a także usługi profesjonalne (36,4 proc.) czy handel hurtowy (32,2 proc.). Warto pamiętać, że równie narażony jest przemysł (31,9 proc. w Polsce i 21,9 proc. średnio w UE). Stosunkowo najrzadziej tego typu problemy dotykają branży budowlanej (23,1 proc. w Polsce i 17,6 proc. w UE) oraz gastronomii i hotelarstwa (20,7 proc. przy średniej UE 15,7 proc.). Cyberzagrożenia jako nowe ryzyko gospodarcze Cyberprzestępczość przestała być jedynie technologicznym wyzwaniem – stała się realnym zagrożeniem ekonomicznym, które może podważyć stabilność firm i całych sektorów gospodarki. Wzrost liczby ataków, nasilony przez pandemię, wojnę w Ukrainie i globalną cyfryzację, pokazuje, że żaden podmiot – od małych przedsiębiorstw po międzynarodowe korporacje – nie jest bezpieczny. Straty liczone są w miliardach dolarów, a firmy, szczególnie spoza sektora finansowego, nadal bagatelizują ryzyko. Polska, choć dobrze wypada w międzynarodowych rankingach cyberbezpieczeństwa, odnotowuje rekordową liczbę ataków. To wyzwanie nie tylko dla biznesu, ale i dla państwa, które musi wzmacniać regulacje, budować systemy ochrony oraz uczyć przedsiębiorców i konsumentów. Cyberbezpieczeństwo to już nie tylko kwestia IT – to fundament odporności gospodarki. W obliczu rosnącej skali zagrożeń kluczowe jest postawienie kilku właściwych pytań. Czy polskie firmy inwestują wystarczająco w ochronę danych? Czy państwo skutecznie chroni infrastrukturę krytyczną? Czy – przede wszystkim – zdajemy sobie sprawę, że cyfrowa wojna toczy się każdego dnia, a jej skutki mogą być bardziej kosztowne, niż nam się wydaje?