Statystyki i analizy
dotyczące cyberbezpieczeństwa

Tak, liczba cyberataków gwałtownie rośnie z kilku powodów: dostępne są metody ataków bazujące na sztucznej inteligencji, praca zdalna zwiększa podatność na zagrożenia, a oprogramowanie ransomware staje się coraz bardziej zaawansowane – co powoduje znaczne straty finansowe w niemal wszystkich sektorach. W 2025 roku szczególnie gwałtowny wzrost odnotowano w sektorach edukacji, administracji publicznej i telekomunikacji w porównaniu z 2024 rokiem.

Z naszej analizy wynika, że najpopularniejsze rodzaje ataków odpowiadały za 93% całkowitego wzrostu liczby cyberataków w 2025 roku. W kolejności według udziału są to:

• naruszenia danych: 44% całkowitego wzrostu

• inżynieria społeczna: 33% całkowitego wzrostu

• ataki ransomware: 23% całkowitego wzrostu

Nasza analiza statystyk dotyczących cyberbezpieczeństwa wykazała ponad 27 000 różnych cyberataków w ciągu roku.

Badanie przeprowadzone przez Uniwersytet w Maryland²¹ wskazuje jednak na znacznie wyższą częstotliwość ataków niż w naszej analizie. Badacze oszacowali, że do ataku hakerów dochodzi co 39 sekund, co daje ok. 2244 ataki dziennie na przeciętny system podłączony do internetu.

Dane opublikowane w raporcie firmy Microsoft na temat ochrony zasobów cyfrowych²² wskazują, że średnio na sekundę dochodzi do ok. 4000 prób ataków na hasła do kont w chmurze Microsoftu, głównie dzięki automatyzacji metod typu credential stuffing i brute force.

Na podstawie naszej analizy publicznie dostępnych danych za 2025 rok udało nam się stworzyć listę sektorów, które były najbardziej narażone na ataki ransomware.

• Technologia/IT: 27,4% wszystkich incydentów związanych z oprogramowaniem ransomware

• Służba zdrowia: 22,3%

• Administracja publiczna: 8,3%

• Produkcja: 7,8%

• Finanse: 7,8%

Pięć najczęściej wymienianych sektorów infrastruktury krytycznej padło ofiarą 73% incydentów związanych z oprogramowaniem ransomware w 2025 roku, co wskazuje, że ransomware jest dominującym zagrożeniem dla infrastruktury krytycznej.

Analiza naruszeń danych przeprowadzona przez IBM⁵ pokazuje, że w 2025 roku koszty incydentów związanych z oprogramowaniem ransomware wyniosły średnio około 5,08 mln USD, mimo że złagodzenie skutków niektórych innych rodzajów naruszeń wymagało mniejszych nakładów finansowych.

Globalne koszty szkód spowodowanych przez oprogramowanie ransomware zostały oszacowane przez firmę Cybersecurity Ventures²⁸ na 57 mld USD rocznie w 2025 roku. Przekłada się to na 156 mln USD dziennie, czyli 2400 USD na sekundę, co pokazuje, jak duże mogą być skutki finansowe tego typu ataków dla organizacji na całym świecie.

Zbadaliśmy dokładniej skutki finansowe takich ataków, analizując publicznie dostępne dane.

• Większość zgłoszonych incydentów związanych z oprogramowaniem ransomware (55,5%) mieści się w przedziale od 1 do 10 mln USD.

• 34,6% incydentów doprowadziło do większych strat, w zakresie od 10 do 50 mln USD.

• Najbardziej drastyczne skutki dla organizacji – czyli straty przekraczające 50 mln USD – stanowiły 0,7% wszystkich incydentów.

Nasza analiza cyberbezpieczeństwa na rok 2025 wykazała, że ataki phishingowe skupiają się głównie na sektorze finansowym, technologicznym, administracji publicznej oraz handlu detalicznego i e-commerce:

Wyniki te są zgodne z doniesieniami branżowymi i pokazują, że współczesne kampanie phishingowe są uporczywe i mają konkretny cel. Raport stowarzyszenia Anti-Phishing Working Group za II kwartał 2025 roku³² zawiera podobne dane do tych z naszej analizy i wskazuje, że trzy najczęściej atakowane branże to sektor finansowy/płatności, SaaS i poczta internetowa oraz e-commerce.

Phishing z wykorzystaniem sztucznej inteligencji jest często wspominany w publicznie dostępnych danych³³, a 29,7% zgłoszeń dotyczących phishingu w 2025 roku było związanych ze sztuczną inteligencją, w tym deepfake’ami i technikami opartymi na dużych modelach językowych (LLM). Eksperymenty z udziałem ludzi pokazują, że w pełni zautomatyzowane ataki spear-phishingowe oparte na sztucznej inteligencji osiągają wskaźniki kliknięć porównywalne z tymi u doświadczonych hakerów (~54%) i ponad trzykrotnie przewyższają wyniki typowego phishingu (12%), co podkreśla znaczny wzrost skuteczności ataków z wykorzystaniem sztucznej inteligencji.

Konsorcjum APWG³² zwraca uwagę na gwałtowny wzrost liczby ataków z wykorzystaniem kodów QR (tzw. „quishing”) oraz phishingu SMS-owego – miliony ataków opierają się obecnie na kodach QR w e-mailach i wiadomościach SMS zawierających linki, których liczba wzrosła o ponad 2500% na początku 2025 roku według jednego zestawu danych.

Zbadaliśmy dokładniej skutki finansowe takich ataków, analizując publicznie dostępne dane.

• 32% incydentów związanych z kradzieżą danych uwierzytelniających doprowadziło do strat finansowych.

• 59% sklasyfikowano jako zdarzenia o „masowym wpływie”, dotykające od tysięcy do milionów osób na każde zdarzenie.

• Kradzież danych uwierzytelniających często umożliwia przejęcie konta, dokonanie oszustwa związanego z tożsamością i zastosowanie ataku ransomware.

Ataki z użyciem złośliwego oprogramowania stają się coraz bardziej ukierunkowane i wielowarstwowe. Najnowsze trendy wskazują na wzrost liczby zagrożeń związanych z kradzieżą danych uwierzytelniających, dodatkowych ataków złośliwego oprogramowania po skutecznym phishingu oraz bardziej złożonych łańcuchów ataków.

• Dominacja złośliwego oprogramowania typu infostealer
  W świecie cyberzagrożeń dominowało złośliwe oprogramowanie typu infostealer, stworzone specjalnie do kradzieży danych logowania, tokenów sesji i innych poufnych informacji.

• Dalsze ataki po skutecznym phishingu
  Złośliwe oprogramowanie jest coraz częściej wykorzystywane w ramach dodatkowych ataków po początkowej kradzieży danych, do której najczęściej dochodzi w wyniku ataków phishingowych.

• Złożone łańcuchy ataków
  Z naszej analizy wynika, że istotnym trendem jest łączenie złośliwego oprogramowania z innymi metodami ataku – aż 56% zaobserwowanych incydentów związanych ze złośliwym oprogramowaniem wiązało się z wykorzystaniem wielu technik ataku.

Raport FBI o przestępczości internetowej z 2024 roku⁴⁶ wskazuje, że najczęstszymi rodzajami cyberprzestępstw, patrząc na liczbę zgłoszeń, były phishing/spoofing, wymuszenia i naruszenia danych osobowych. Największy wpływ finansowy miały jednak oszustwa inwestycyjne, które spowodowały straty przekraczające 6,5 mld USD, głównie z powodu scamów związanych z kryptowalutami.

Nie da się wprawdzie bezpośrednio porównać tych zbiorów danych ze względu na różnice w zakresie, położeniu geograficznym i metodologii raportowania, ale ogólnie pokrywają się one z naszymi danymi na 2025 rok, co sugeruje spójny trend.