Raporty i statystyki cyberzagrożeń
Jak interpretować statystyki cyberzagrożeń przy decyzji o polisie?
Raporty pokazują zdarzenia obserwowane w określonej próbie i metodologii. Nie pozwalają bezpośrednio wyliczyć prawdopodobieństwa ataku na jedną firmę ani właściwej sumy ubezpieczenia. Zawsze sprawdzaj okres, definicję i zakres danych.
Polska: najpierw definicja jednostki
CERT Polska publikuje raport roczny za 2025 r. Przy jego lekturze trzeba odróżnić otrzymane zgłoszenia od zarejestrowanych unikalnych incydentów. Kilka zgłoszeń może dotyczyć jednego zdarzenia, a brak zgłoszenia nie oznacza, że zdarzenie nie wystąpiło. To ogranicza możliwość prostego porównania liczb.
Nie zamieniamy liczby incydentów w odsetek polskich firm zaatakowanych w roku. Do takiego wniosku potrzebna byłaby właściwa populacja, rozpoznanie podmiotów i metoda usuwania powtórzeń. Raport operacyjnego zespołu reagowania ma inne zadanie niż reprezentatywne badanie przedsiębiorstw.
Dlaczego liczby rosną lub maleją
Zmiana może wynikać z aktywności przestępców, większej świadomości zgłaszania, nowych kanałów obserwacji albo zmiany klasyfikacji. Przed porównaniem rok do roku sprawdź przypisy i metodologię. Przenoszenie jednej dynamiki na każdą branżę może prowadzić do błędnych decyzji.
Podobnie liczba domen oszustów, alertów, prób połączenia i poszkodowanych firm to różne miary. Nie sumuj ich w jedną liczbę „ataków”. Zjawiska takie jak phishing i ransomware mogą być obserwowane na innych etapach i przy użyciu odmiennych źródeł danych.
Raport międzynarodowy i dane szkód
Przy raportach globalnych sprawdzaj geografię i populację. Dane klientów jednego ubezpieczyciela opisują jego portfel oraz zasady zgłaszania, a nie cały rynek. Koszty w dolarach z innego kraju nie stają się ceną incydentu w polskim przedsiębiorstwie przez przeliczenie kursu.
Dane szkodowe mogą pomagać rozpoznać kategorie kosztów, lecz trzeba znać sposób ustalania mediany, średniej i przypadków skrajnych. Średnia nie jest typowym kosztem każdej firmy. Brak dostępu do metodologii to powód ostrożności w interpretacji, a nie do uzupełniania braków domysłem.
Od danych ogólnych do własnej decyzji
Użyj raportu, aby zapytać IT o dany scenariusz: czy firma rozpoznaje próby przejęcia poczty, jak sprawdza kopie i jak działa po wykryciu wymuszenia. Następnie oszacuj skutki własnego przestoju oraz potrzebę specjalistów. Takie dane są bliższe decyzji o sumie niż ogólna liczba zagrożeń.
Przy materiałach cytowanych na spotkaniu zarządu zachowaj tytuł, wydawcę, okres danych i datę odczytu. Jeśli nie podano porównywalnych danych dla Twojej branży, powiedz to wprost. Lepiej przedstawić zakres niepewności niż tworzyć ranking oparty na nieporównywalnych liczbach.
Najczęstsze pytania
Czy liczba zgłoszeń CERT to liczba zaatakowanych firm?
Nie. Zgłoszenia, unikalne incydenty i przedsiębiorstwa są różnymi jednostkami statystycznymi.
Czy zagraniczny średni koszt ataku nadaje się do wyboru sumy?
Może być kontekstem, ale nie zastępuje analizy własnych procesów, kosztów i warunków ochrony.
Na czym opieramy informacje
- CERT Polska: raport roczny 2025Statystyki zgłoszeń nie są prawdopodobieństwem szkody pojedynczej firmy; odczyt 06.11.2026.
- CERT Polska: Raport roczny 2025 — PDFŹródło metodologii i danych; odczyt 06.11.2026.
Opisy scenariuszy mają charakter hipotetyczny. Daty źródeł podano przy poszczególnych dokumentach, gdy były dostępne.