go to the original language article
Ateny (dpa) – Sytuacja zagrożenia dla cyfrowej infrastruktury Europy uległa dalszemu zaostrzeniu. Wynika to z nowego raportu agencji UE ds. cyberbezpieczeństwa ENISA. W raporcie oprogramowanie ransomware zostało wymienione jako zagrożenie o największym wpływie w UE.
Wysokie straty spowodowane ransomware
Ransomware to specjalny rodzaj złośliwego oprogramowania, które praktycznie bierze komputer lub dane ofiar w zakładniki. Oznacza to, że po infekcji zazwyczaj ważne pliki lub nawet cały system są szyfrowane lub blokowane w taki sposób, że dostęp do nich staje się niemożliwy. Następnie sprawcy żądają od właściciela okupu (ang. «ransom») – najczęściej w kryptowalutach, takich jak Bitcoin – i obiecują, że po zapłacie odblokują lub odszyfrują system.
Straty spowodowane atakami hakerskimi w tych przypadkach są często ogromne, ponieważ ofiary nie są w stanie przywrócić swoich systemów z kopii zapasowych.
Liczne ataki DDoS
Pod względem liczby tzw. ataki DDoS zajmują jednak czołową pozycję w raporcie ENISA. Stanowią one 77 procent zgłoszonych incydentów. Napastnicy zalewają komputery ofiar tak dużymi ilościami zapytań o dane, że serwery padają i przestają działać. Często straty w przypadku ataków typu Denial-of-Service nie są tak wysokie jak w przypadku ataków ransomware, ponieważ po tymczasowym ataku serwery znów działają i funkcjonują. Większość ataków DDoS pochodzi od «hacktywistów», podczas gdy cyberprzestępcy odgrywają tylko mniejszą rolę.
Analiza opiera się na 4875 incydentach między lipcem 2024 a czerwcem 2025, jak poinformowała ENISA w Atenach. Dyrektor ENISA Juhan Lepassaar powiedział: «Rosnąca zależność od systemów cyfrowych prowadzi do tego, że zakłócenia mogą wpływać na całe łańcuchy dostaw.»
Administracja publiczna celem cyberataków
Z raportu wynika, że administracja publiczna w UE z udziałem 38,2 procenta należy do najczęściej atakowanych obszarów. W szczególności w centrum uwagi znajdują się placówki dyplomatyczne i rządowe, które stają się celem hacktywistów oraz grup wspieranych przez państwo w ramach kampanii cyber-szpiegowskich.
Na drugim miejscu znajduje się sektor transportowy z 7,5 procenta zarejestrowanych incydentów. Następnie plasują się infrastruktury i usługi cyfrowe (4,8 procent), sektor finansowy (4,5 procent) oraz przemysł (2,9 procent).
Sztuczna inteligencja wzmacnia strategie ataków
Niepokojące jest, według oceny ENISA, zwiększone wykorzystanie sztucznej inteligencji. Ponad 80 procent globalnie obserwowanych działań w zakresie inżynierii społecznej jest obecnie wspieranych przez AI, jak podano w raporcie agencji UE ds. cyberbezpieczeństwa, która ma siedzibę w Atenach. W przypadku inżynierii społecznej generowane są np. fałszywe polecenia od przełożonych przy użyciu AI («maile od szefa»), które skłaniają pracowników do przekazywania dużych sum napastnikom. (1 października)