O skali cyberzagrożeń w Polsce mówi się zwykle liczbami krajowymi: 682 245 zgłoszeń i 272 941 obsłużonych incydentów w 2025 r. (wzrost o 144,4% rok do roku) według Sprawozdania Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Dla skarbnika czy sekretarza gminy bardziej użyteczne są dane dotyczące wyłącznie samorządów, które podsekretarz stanu w Ministerstwie Cyfryzacji Rafał Rosiński przedstawił na posiedzeniu sejmowej Komisji Samorządu Terytorialnego i Polityki Regionalnej 27.05.2026 r.
Samorządy jako cel ataków: dynamika
Trzy tysiące dwieście czterdzieści dziewięć incydentów rocznie oznacza średnio blisko dziewięć incydentów w samorządach każdego dnia. Dynamika (ok. +60% r/r) jest niższa niż krajowa (+144,4%), ale dotyczy urzędów, które przetwarzają dane mieszkańców, wypłacają świadczenia i prowadzą rejestry - a więc celów o wysokiej wartości dla przestępców. W statystyce krajowej dominują oszustwa komputerowe: to 97% incydentów obsłużonych przez CSIRT NASK (253 238 z 260 783).
Wniosek dla gmin i powiatów
Pojedyncza gmina widzi u siebie kilka incydentów rocznie i łatwo uznaje problem za odległy. Suma pokazuje co innego: presja na samorządy rośnie z roku na rok i jest mierzona przez państwo. W tym kontekście powstaje program Lokalnych Centrów Cyberbezpieczeństwa - wspólny monitoring, wspólne procedury i wymiana ostrzeżeń między urzędami, zanim atak dotrze do kolejnej gminy.