ENISA: Το 73% των κυβερνοπεριστατικών στόχευσε κρίσιμους και σημαντικούς φορείς

Το 73% των οργανισμών που στοχοποιήθηκαν στα περιστατικά που ανέλυσε η ENISA ανήκαν στις «βασικές» ή «σημαντικές» οντότητες του πλαισίου NIS2. Η νέα ευρωπαϊκή έκθεση για το τοπίο κυβερνοαπειλών βασίζεται σε συμβάντα και γεγονότα που παρατηρήθηκαν από την 1η Ιανουαρίου έως την 31η Δεκεμβρίου 2025.

Η δημόσια διοίκηση στην πρώτη θέση

Η δημόσια διοίκηση ήταν ο συχνότερα στοχοποιημένος τομέας, με 32% των περιπτώσεων. Ακολούθησαν οι επιχειρηματικές υπηρεσίες και οι μεταφορές με 8% η καθεμία, η μεταποίηση με 7% και τα χρηματοπιστωτικά ιδρύματα με 6%.

Η εικόνα της δημόσιας διοίκησης επηρεάζεται έντονα από ιδεολογικά υποκινούμενες επιθέσεις άρνησης υπηρεσίας. Σύμφωνα με την ENISA, αυτές αντιστοιχούσαν στο 82% των καταγεγραμμένων γεγονότων που αφορούσαν τον συγκεκριμένο τομέα.

Ransomware και ευπάθειες

Το ransomware παρέμεινε η κατηγορία με τη μεγαλύτερη βραχυπρόθεσμη επίπτωση. Στα οικονομικά υποκινούμενα περιστατικά που εξετάστηκαν, η ανάπτυξη ransomware αντιστοιχούσε στο 40%, οι παραβιάσεις δεδομένων στο 31% και η απάτη ή πλαστοπροσωπία στο 19%.

Η εκμετάλλευση γνωστών και άγνωστων ευπαθειών παρέμεινε βασική οδός εισόδου. Στο περιορισμένο υποσύνολο περιστατικών μη εξουσιοδοτημένης πρόσβασης όπου μπόρεσε να αναγνωριστεί η αρχική μέθοδος, το 60% αξιοποίησε ευπάθεια. Το υποσύνολο αυτό αντιστοιχούσε μόλις στο 5% των σχετικών περιστατικών, άρα το ποσοστό δεν πρέπει να γενικεύεται στο σύνολο.

Οι ψηφιακές εξαρτήσεις διευρύνουν την έκθεση

Η ENISA επισημαίνει ότι επιθέσεις στην εφοδιαστική αλυσίδα και σε τρίτους παρόχους μπορούν να μεταφέρουν την επίπτωση πέρα από τον αρχικό στόχο. Παράλληλα, η ενσωμάτωση συστημάτων τεχνητής νοημοσύνης στις επιχειρήσεις δημιουργεί νέα σημεία έκθεσης, ενώ οι ίδιες τεχνολογίες χρησιμοποιούνται για phishing, συνθετικό περιεχόμενο και μαζική διανομή μηνυμάτων.

Όρια των στοιχείων

Η έκθεση συνδυάζει ανοικτές πηγές, ανωνυμοποιημένες πληροφορίες κρατών-μελών και στοιχεία του ENISA Cyber Partnership Programme. Αποτυπώνει το δείγμα που μπόρεσε να συλλεχθεί και να ταξινομηθεί· δεν αποτελεί πλήρη απογραφή όλων των κυβερνοπεριστατικών στην Ευρωπαϊκή Ένωση.