Alarmujące statystyki. Cyberincydenty w Polsce osiągają rekordowy poziom

Minister Gawkowski, pytany o skalę zagrożeń w TVP Info, ujawnił, że dziennie rejestrowanych jest 2-3 tys. ataków, z czego 700-800 stanowią realne zagrożenie. Choć podczas inauguracji roku akademickiego na Politechnice Bydgoskiej szef resortu cyfryzacji podkreślał, że 99 proc. cyberataków jest odpieranych, to wzrost liczby incydentów do 170 tys. w 2025 roku jest alarmujący i świadczy o eskalacji działań w cyberprzestrzeni.

Infrastruktura krytyczna i energetyka na celowniku

Szczególnie narażone na ataki są sektory kluczowe dla funkcjonowania państwa. Minister Gawkowski zwrócił uwagę, że energetyka, obok wody, kanalizacji, gazu, transportu i logistyki, jest jednym z obszarów infrastruktury krytycznej, na który ataki mają największy wpływ na obywateli.

Podczas konferencji CIRE PowerUp 2025 minister ujawnił niepokojące dane dotyczące sektora energetycznego:

• W 2024 roku ponad 4 tys. incydentów ze zgłoszonych 100 tys. dotyczyło instytucji związanych z energetyką. Stanowiło to 4,5 proc. wszystkich incydentów raportowanych do CSIRT poziomu krajowego w NASK.
• Rok 2025 ma być jeszcze trudniejszy, a ataki dotykające energetykę są coraz częstsze.

Wicepremier zaznaczył, że polska skuteczność w odpieraniu ataków (99 proc.) nie powinna uśpić czujności, gdyż ten 1 proc. nieudanych obron to nadal potencjalnie tysiące ataków, które mogą doprowadzić do poważnych konsekwencji, włącznie z “blackoutem cyfrowym”, na wzór incydentów w Estonii czy Hiszpanii.

Dezinformacja jako element wojny hybrydowej

Ataki w cyberprzestrzeni często są skorelowane z akcjami dezinformacyjnymi w infosferze, stanowiąc element wojny hybrydowej. Minister Gawkowski potwierdził taką korelację w przypadku naruszenia polskiej przestrzeni powietrznej przez drony w nocy z 9 na 10 września.

Jak wyjaśnił, jednocześnie z atakiem dronowym, który trwał do godziny 6:45, została uruchomiona silna akcja dezinformacyjna, zaplanowana już w godzinach nocnych. Uśpione od miesięcy, a nawet lat, rosyjskie trolle i boty w tym samym czasie wzbudziły się z fałszywą narracją, mającą na celu zaprzeczenie odpowiedzialności Rosji za incydent.

Po raz pierwszy w historii udało się publicznie ujawnić rosyjskie narracje, co umożliwiło wygaszenie dezinformacji w zaledwie 12 godzin. Minister podkreślił, że tak szybka reakcja, możliwa dzięki skoordynowanemu systemowi komunikowania politycznego, jest dużo lepszym wynikiem niż u partnerów europejskich, którym zajmuje to niekiedy dni.

Zagrożenie dezinformacją dotyczy również sektora energetyki. Wicepremier przytoczył przykład z Hiszpanii z kwietnia 2025 r., gdzie fałszywa narracja przypisywała awarię niestosowności odnawialnych źródeł energii. W Polsce, w pierwszym półroczu 2025 r., odnotowano ponad 5 mln odbiorców narracji dezinformacyjnej dotyczącej energetyki w polskojęzycznym internecie.

W świetle tak dynamicznego wzrostu cyberzagrożeń, kluczowe znaczenie ma ciągłe inwestowanie w cyberbezpieczeństwo infrastruktury krytycznej, a także szybkie i skuteczne mechanizmy wykrywania oraz gaszenia fal dezinformacji wymierzonych w polskie instytucje i społeczeństwo.