Cyberbezpieczeństwo w firmach: świadomość zagrożeń wciąż zbyt niska

Polskie firmy wciąż nie doceniają skali zagrożeń cybernetycznych. Według CERT Polska w 2025 roku zarejestrowano aż 260,8 tys. incydentów cyberbezpieczeństwa – o 152 proc. więcej niż rok wcześniej. Mimo to aż 71 proc. małych firm ocenia ryzyko cyberataku jako niskie lub raczej niskie. W kontekście tego, najważniejsze jest zrozumienie, jak ważne jest cyberbezpieczeństwo w firmach.

Małe firmy najbardziej narażone – i najmniej świadome

Podnoszenie świadomości na temat cyberbezpieczeństwa w firmach może znacząco wpłynąć na ich ochronę przed atakami.

Z badania Mastercard wynika, iż tylko 5 proc. małych firm obawia się cyberataków, podczas gdy co czwarta miała już atak za sobą. W przypadku dużych organizacji odsetek ten przekracza 50 proc. Świadomość zagrożeń rośnie po doświadczeniu ataku – firmy, które go przeżyły, zdecydowanie częściej inwestują w ochronę.

Najczęściej atakowane branże

Ofiarami cyberprzestępców najczęściej padają firmy z branży produkcyjnej (49%), handlowej (38%) i e-commerce (34%). Małe firmy błędnie zakładają, iż hakerzy interesują się wyłącznie dużymi podmiotami – tymczasem niższy poziom zabezpieczeń i dostęp do danych klientów czynią je równie atrakcyjnym celem.

Ransomware i socjotechnika – najpopularniejsze metody ataku

Cyberprzestępcy najchętniej sięgają po ransomware (blokada systemów i żądanie okupu) oraz socjotechnikę – manipulację pracownikami w celu wyłudzenia dostępu do danych. W 2025 roku zablokowano ponad 140 mln prób wejścia na złośliwe strony podszywające się pod banki i firmy kurierskie. Cyberprzestępczość to dziś trzecia gospodarka świata – warta 10,5 bln dolarów rocznie.

Edukacja pracowników kluczem do ochrony

Tylko 18 proc. małych firm posiada plan reagowania na incydenty cyberbezpieczeństwa, a ponad połowa nigdy nie przeprowadziła żadnych szkoleń dla pracowników. Tymczasem 64 proc. dużych firm szkoli swoich pracowników co najmniej raz w roku. Eksperci Mastercard podkreślają, iż świadomość i regularna edukacja zespołu to fundament budowania odporności cyfrowej każdej organizacji – niezależnie od jej wielkości.