Polska światowym liderem wykrywania ataków ransomware w 2025 r.

W 2025 roku Polska znalazła się na czele światowego rankingu wykryć ransomware, odpowiadając za 6% wszystkich ataków na świecie. Przewyższyliśmy choćby Stany Zjednoczone, choć jedynie 59% firm stosuje odpowiednie zabezpieczenia.

Według danych ESET w pierwszej połowie 2025 roku Polska znalazła się na pierwszym miejscu na świecie pod względem liczby wykrytych ataków ransomware, odpowiadając za 6% wszystkich globalnych incydentów i wyprzedzając choćby Stany Zjednoczone (5,74%). Na całym świecie odnotowano 30-procentowy wzrost liczby wykryć tego typu ataków, jednak równocześnie wartość płaconych okupów spadła o 35%. To efekt działań organów ścigania oraz malejącego “zaufania” do grup przestępczych.

Wysoka pozycja Polski w rankingach wykryć ransomware wynika w dużej mierze z wewnętrznych słabości rodzimych przedsiębiorstw. Jedynie 59% polskich firm deklaruje korzystanie z systemu zabezpieczającego, co oznacza, iż ponad jedna trzecia działa bez tej podstawowej warstwy ochrony. W ostatnich latach aż 88% organizacji w Polsce doświadczyło cyberataku lub wycieku danych. Zaledwie 19% zatrudnionych w Polsce rozumie pojęcie “ransomware”, podczas gdy kradzież tożsamości rozpoznaje 78% pracowników, a phishing 60%.

Polska 6% detekcji, USA 5,74%, Słowacja 5,45%, Ukraina 4,68%.

Skuteczna ochrona przed ransomware wymaga wielowarstwowego podejścia łączącego technologie, procedury i świadomość pracowników. Niestety ponad połowa (52%) pracowników w Polsce nie uczestniczyła w żadnym szkoleniu z zakresu cyberbezpieczeństwa w ciągu ostatnich pięciu lat.

“Zarządzającym z jednej strony brakuje przez cały czas przekonania o wpływie cyberodporności na rozwój organizacji, a decyzje o podniesieniu wydatków w tym obszarze podejmują często na podstawie poniesionych strat w wyniku cyberataków” – mówi Dawid Zięcina, Technical Department Director, DAGMA Bezpieczeństwo IT.

Podstawą ochrony jest powszechne wdrożenie skutecznego systemu antywirusowego, uwierzytelnianie wieloskładnikowe (MFA) oraz regularne wykonywanie kopii zapasowych w odizolowanych lokalizacjach.