W 2024 roku trzy krajowe zespoły reagowania na incydenty przyjęły ponad 627 tys. zgłoszeń – o 60% więcej niż rok wcześniej – i potwierdziły ponad 111 tys. incydentów.1
Trzy CSIRT-y
W 2024 roku CSIRT NASK (CERT Polska) obsłużył 103 449 incydentów (+29%), CSIRT GOV (ABW) – 3991 (−15%), a CSIRT MON – 4220 (−28%). Incydenty w sektorze publicznym wzrosły o 58%. Dane podaje sprawozdanie Pełnomocnika Rządu ds. Cyberbezpieczeństwa.1
CERT Polska dostał w 2024 roku prawie 355 tys. zgłoszeń podejrzanych SMS-ów (+60%); zablokowano ok. 1,5 mln złośliwych wiadomości.2
Przykład
W marcu 2025 roku wykryto nieuprawniony dostęp do sieci Polskiej Agencji Kosmicznej; sieć odłączono od internetu, a przywracanie wspierały CSIRT NASK i CSIRT MON. Sprawców publicznie nie wskazano.3
W 2025 roku zespoły CSIRT przyjęły ponad 682 tys. zgłoszeń i obsłużyły blisko 273 tys. incydentów (+144% r/r): CSIRT NASK – ponad 260 tys. (97% to oszustwa komputerowe), CSIRT MON – 7125, CSIRT GOV – ponad 5 tys. Pod koniec grudnia 2025 roku atak z użyciem złośliwego oprogramowania niszczącego dane objął ponad 30 farm wiatrowych i fotowoltaicznych oraz dużą elektrociepłownię; dostaw prądu i ciepła nie przerwano.4