Ze sprawozdania Pełnomocnika Rządu ds. Cyberbezpieczeństwa za 2025 r. wynika, że trzy państwowe CSIRT-y (NASK, GOV/ABW, MON) otrzymały 682,25 tys. zgłoszeń naruszeń bezpieczeństwa systemów teleinformatycznych - o ponad 10% więcej rok do roku (w samym CSIRT NASK liczba zgłoszeń wzrosła rok wcześniej o 64%).
Sam sektor JST odnotował w 2025 r. 3 249 incydentów - o 60% więcej niż rok wcześniej (2 027 w 2024 r.). Dane te przywołał podsekretarz stanu w Ministerstwie Cyfryzacji Rafał Rosiński na posiedzeniu sejmowej Komisji Samorządu Terytorialnego i Polityki Regionalnej 27.05.2026 r., zaznaczając, że obejmują one tylko incydenty zgłoszone.
Diagnoza gotowości organizacji
- Cisco Cybersecurity Readiness Index 2025: tylko 3% organizacji w Polsce na dojrzałym poziomie; 86% doświadczyło incydentów związanych z AI; 79% wskazuje niedobór specjalistów jako główne wyzwanie
- KPMG Barometr Cyberbezpieczeństwa 2026: 96% organizacji doświadczyło przynajmniej jednego incydentu w 2025 r. (wzrost o 13 p.p. r/r)
- Fortinet 2025: 52% firm poniosło w wyniku incydentów koszty przekraczające 1 mln USD; globalnie brakuje 4,7 mln specjalistów cyber
- ITwiz (2026): liczba incydentów w Polsce wzrosła o 144% r/r, a około czterech na dziesięć zgłoszeń okazało się realnym incydentem
„Samorządy to miękkie podbrzusze cyberbezpieczeństwa.”
- wicepremier Krzysztof Gawkowski
Niskie zaufanie obywateli
Według badania SW Research / Warszawskiego Instytutu Bankowości („Postawy Polaków wobec cyberbezpieczeństwa 2025”) tylko 7% Polaków ufa samorządom w kwestii cyberbezpieczeństwa, 6% ochronie zdrowia, a 8% sektorowi energetycznemu - to jedne z najniższych wskazań. 88% badanych za największe zagrożenie uznaje phishing. Incydent w urzędzie dotyka więc nie tylko danych, ale też zaufania mieszkańców.
Dane wskazują na rosnącą skalę zagrożeń, a badania - na niedobór specjalistów. Koordynacja i wspólne kompetencje to obszar działania Lokalnych Centrów Cyberbezpieczeństwa.