Agencja Unii Europejskiej ds. Cyberbezpieczeństwa opublikowała ENISA Threat Landscape 2026. Raport podsumowuje incydenty i wydarzenia obserwowane w 2025 roku i pokazuje, że phishing nadal pozostaje jedną z podstawowych technik wykorzystywanych do uzyskania dostępu, kradzieży danych i przygotowywania kolejnych etapów ataku. ENISA zwraca również uwagę na coraz większe znaczenie narzędzi AI po stronie przestępców.

Co ENISA mówi o phishingu i socjotechnice?

Według ENISA Threat Landscape 2026 socjotechnika pozostaje częstą techniką wspierającą włamania. Agencja wskazuje szczególnie phishing, rozwój gotowych phishing kitów oraz usługowego modelu cyberprzestępczości, dzięki któremu prowadzenie kampanii nie wymaga samodzielnego budowania całej infrastruktury.

W działaniach powiązanych z państwami phishing odpowiadał za 12% obserwowanych kampanii opisanych przez ENISA. Cyberprzestępczość stanowiła natomiast 36% analizowanych zdarzeń, a w tej grupie dużą rolę odgrywały ransomware, wycieki danych i oszustwa.

Jaką rolę odgrywa AI?

ENISA obserwuje wykorzystanie AI zarówno do tworzenia treści, tłumaczeń i zwiększania skali operacji, jak i do przygotowywania syntetycznych materiałów audio i wideo. Nie oznacza to, że każdy nowoczesny phishing jest generowany przez AI, ale koszt przygotowania wielu wariantów kampanii i dostosowania ich do różnych języków staje się coraz niższy.

Które sektory w UE są najczęściej atakowane?

73% organizacji odnotowanych w analizowanych incydentach należało do podmiotów kluczowych lub ważnych według NIS2. Najczęściej atakowanym sektorem pozostawała administracja publiczna – 32% przypadków. Kolejne były usługi biznesowe i transport po 8%, produkcja 7% oraz finanse i bankowość 6%.

Źródło: ENISA – Threat Landscape 2026