В 2025 году команды реагирования на инциденты кибербезопасности в Польше обработали более 260 тысяч подтверждённых событий — на 152 процента больше, чем годом ранее. Почти 97 процентов из них составляли компьютерные мошенничества, а фишинг затронул почти 78 тысяч случаев. Одновременно в конце декабря произошла первая в истории страны скоординированная саботажная атака на энергетическую инфраструктуру, которая охватила десятки ветровых и солнечных электростанций, а также крупную теплоэлектроцентраль. Эти события показывают, что киберпространство стало реальным полем борьбы за стабильность государства, экономики и повседневной жизни миллионов граждан.
Параллельно росло институциональное осознание проблемы. Поправки к закону о национальной системе кибербезопасности, внедрённые весной 2026 года, расширили обязанности на сотни новых ключевых и важных субъектов, введя более строгие требования к управлению рисками, отчётности и устойчивости цепочек поставок. Государственные инвестиции в этой сфере превысили в планах на 2026 год пять миллиардов злотых. Тем не менее разрыв между масштабом угроз и уровнем готовности организаций остаётся заметным — целых 96 процентов компаний сообщили как минимум об одном инциденте безопасности в 2025 году.
Эффективная защита сегодня требует сочетания трёх уровней: передовых технических инструментов, человеческой осведомлённости и чётких организационных процедур. Польша как страна на восточном фланге НАТО и активный союзник Украины находится в особом поле зрения групп, спонсируемых государствами. Одновременно цифровизация энергетики, транспорта и администрации создаёт новые поверхности атаки, которых раньше не существовало.
От простых вирусов до разрушительных операций против инфраструктуры
Команда CERT Polska была создана в 1996 году в ответ на первые массовые инциденты в польском интернете. Тогда хватало нескольких человек, чтобы отслеживать десятки событий в месяц — в основном вирусы, распространявшиеся на дискетах, и ранние формы спама. В последующие десятилетия угрозы эволюционировали вместе с развитием сетей и цифровых услуг. 2010–2015 годы принесли волну утечек баз данных и DDoS-атак на банковские и правительственные сервисы. В 2020 году был зафиксирован один из крупнейших в истории Польши DDoS-атак мощностью свыше 2 Тбит/с.
Настоящий прорыв произошёл после 2022 года. Поддержка Польшей Украины сделала страну целью гибридных информационно-кибернетических операций. Сначала преобладали громкие, но относительно простые DDoS-атаки на сайты государственных органов и СМИ. Со временем преступные группы и спонсируемые государствами начали комбинировать техники: от кражи данных до шифрования систем и утечек. В 2025 году ransomware перестал быть исключительно инструментом финансового шантажа — появились варианты, предназначенные для постоянного уничтожения данных и нарушения промышленных процессов.
Декабрь 2025 года продемонстрировал новое качество угроз. 29 декабря скоординированная атака поразила многочисленные объекты ВИЭ и теплоэлектроцентраль, обеспечивающую теплом почти полмиллиона потребителей. Злоумышленники использовали вредоносное ПО, способное удалять данные из IT-систем и одновременно блокировать работу устройств, управляющих промышленными процессами (OT). Несмотря на масштаб инцидента, перебоев в энергоснабжении не произошло — электроэнергетическая система сохранила стабильность, а службы быстро локализовали угрозу. Атаку приписали кластеру активности, известному как Static Tundra, Berserk Bear и связанным группам. Это был первый столь очевидный случай саботажа критической инфраструктуры в Польше с геополитической мотивацией.
Рекордные показатели 2025 года
Масштаб явления выходит за рамки обыденных представлений. Польские компании и учреждения становились жертвами в среднем более 250 попыток атак в день по данным Check Point Research. Рост год к году превысил 50 процентов, а в отдельных секторах — государственном управлении и энергетике — достигал даже 100 процентов. Государственный сектор и сфера коммунальных услуг стали одними из наиболее атакуемых во всём Европейском союзе.
Наиболее часто применяемым оружием оставался фишинг. Мошенники массово рассылали сообщения, маскируясь под банки, ведомства, поставщиков энергии или платформы электронной коммерции. Всё чаще они использовали генеративный искусственный интеллект, который позволял создавать убедительные тексты на польском языке без грамматических ошибок. Второе место по уровню угрозы занял ransomware — в 2025 году CERT Polska идентифицировал 179 таких инцидентов, больше всего за всю историю.
Приведённая ниже таблица показывает динамику роста на основе официальных данных:
| Год | Инциденты, обработанные CERT Polska | Рост г/г | Доминирующие категории |
|---|---|---|---|
| 2024 | ок. 107–112 тыс. | +23% | Фишинг, мошенничества, вредоносное ПО |
| 2025 | 260 783 | +152% | Фишинг (78 391), ransomware (179), компьютерные мошенничества |
Эти данные взяты из отчётов команды CERT Polska и отчётов Министерства цифровизации. Стоит отметить, что почти каждый второй зарегистрированный случай оказывался реальным инцидентом, требовавшим вмешательства, — это высокий показатель эффективности уведомлений, но одновременно доказательство огромного давления на оборонительные системы.
Почему именно Польша
Геополитическое положение Польши делает её привлекательной целью. Как страна, поддерживающая Украину и являющаяся восточным флангом НАТО, Польша подвергается гибридным действиям со стороны групп, связанных с Российской Федерацией. Атаки уже не служат только краже денег — их целью становится дестабилизация доверия к институтам, нарушение экономических процессов и демонстрация силы в киберпространстве.
Вторым фактором является быстрая цифровизация ключевых секторов. Переход энергетики на возобновляемые источники энергии означает массовое внедрение систем дистанционного управления на ветровых и солнечных электростанциях. Эти установки часто соединяют мир IT (офисный) с OT (операционными технологиями) без достаточной сегментации сети. Аналогичные процессы происходят в железнодорожном транспорте, водоснабжении и местном самоуправлении. Каждый новый датчик, контроллер или мобильное приложение увеличивает поверхность атаки.
Третий элемент — ценность данных. Польские базы клиентов банков, медицинских учреждений и ведомств содержат информацию, которая на чёрном рынке имеет высокую цену. При этом многие организации по-прежнему опираются на устаревшие системы или недостаточное обучение сотрудников. Человеческий фактор остаётся самым слабым звеном — по разным исследованиям даже 80–90 процентов успешных взломов начинается с ошибки сотрудника или неправильно настроенной учётной записи.
Технические механизмы современных атак
Современная кибератака редко напоминает голливудский сценарий с гениальным хакером за клавиатурой. Большинство операций — это сложные цепочки действий, в которых автоматизация и искусственный интеллект играют всё большую роль.
Типичный сценарий ransomware начинается с фишинга или использования уязвимости в ПО для удалённого доступа. После получения первоначального доступа злоумышленники перемещаются по сети (lateral movement), повышают привилегии и в итоге шифруют данные или крадут их перед шифрованием. Всё чаще они применяют технику «living off the land» — используют легитимные системные инструменты для маскировки активности, что затрудняет обнаружение традиционными антивирусами.
В энергетическом и промышленном секторах дополнительным вызовом является конвергенция IT и OT. Системы управления процессами (SCADA, DCS) раньше проектировались с расчётом на изоляцию от интернета. Сегодня многие из них подключены к корпоративным сетям или облаку для удалённого мониторинга и оптимизации. Атака декабря 2025 года показала, что возможно одновременное воздействие на оба мира — удаление данных с серверов и нарушение работы промышленных контроллеров.
Искусственный интеллект ускоряет как атаку, так и защиту. Генеративные модели позволяют создавать персонализированные фишинговые сообщения за секунды, генерировать deepfake для голосового мошенничества или автоматически сканировать тысячи систем в поисках уязвимостей. С другой стороны, инструменты на основе машинного обучения помогают центрам безопасности обнаруживать аномалии в сетевом трафике быстрее, чем когда-либо.
Институциональный ответ: Национальная система кибербезопасности после поправок
Польша уже много лет строит систему реагирования на инциденты. На национальном уровне действуют три основных команды CSIRT: NASK (для большинства субъектов), MON (оборонный сектор) и GOV (государственное управление). Субъекты, признанные операторами ключевых услуг или важными субъектами, обязаны сообщать об инцидентах и внедрять минимальные меры безопасности.
Поправки к закону о национальной системе кибербезопасности, вступившие в силу весной 2026 года, представляют собой крупнейшее изменение с 2018 года. Они вводят более широкий перечень субъектов, подпадающих под регулирование, новые обязанности по управлению рисками цепочек поставок и более жёсткие сроки отчётности. Приводят польское законодательство в соответствие с директивой ЕС NIS2. Организации, которые раньше не должны были беспокоиться о сертификациях или аудитах, теперь сталкиваются с реальными требованиями и риском финансовых штрафов.
Параллельно растут расходы на оборонительные возможности. Запланированные затраты на кибербезопасность в 2026 году превышают пять миллиардов злотых. Эти средства идут как на развитие технических инструментов (системы раннего предупреждения, платформы обмена информацией), так и на развитие компетенций — от тренингов для чиновников до академических программ, готовящих специалистов.
Практическая защита — многоуровневый подход
Не существует единственного решения, которое защищало бы от всех угроз. Эффективная стратегия состоит из нескольких взаимодополняющих уровней.
Для частных лиц и небольших компаний основой остаётся базовая цифровая гигиена:
- Использование менеджера паролей и уникальных, сильных паролей для каждого сервиса.
- Включение двухфакторной аутентификации (лучше приложения или аппаратного ключа, а не SMS).
- Регулярные обновления систем и приложений — большинство взломов используют известные, неисправленные уязвимости.
- Осторожность по отношению к сообщениям со ссылками или вложениями, даже если отправитель кажется знакомым.
В организациях среднего размера ключевыми становятся сегментация сети, регулярное создание резервных копий (лучше по модели 3-2-1 с оффлайн- или immutable-копиями) и программы обучения сотрудников. Всё больше компаний внедряют решения класса EDR (Endpoint Detection and Response), которые мониторят поведение устройств в реальном времени и позволяют быстро реагировать.
Крупные организации и ключевые субъекты должны мыслить категориями архитектуры zero trust — никогда не доверять по умолчанию ни одному пользователю или устройству, даже внутри сети. Это требует картирования бизнес-процессов, классификации данных, внедрения сильного управления идентичностью и непрерывного мониторинга (SIEM/XDR). В промышленном секторе необходима дополнительная защита систем OT: зонарная сегментация согласно модели Purdue, мониторинг промышленных протоколов и регулярные пентесты с учётом специфики контроллеров.
Что принесёт ближайшее будущее
Тренды указывают на дальнейшую эскалацию. Искусственный интеллект позволит атакующим автоматизировать большую часть цепочки атаки — от разведки цели до выполнения действий. Появятся автономные агенты, способные адаптироваться в ходе операции. Одновременно развитие квантовых компьютеров в перспективе нескольких–десятка лет начнёт представлять угрозу для используемых сегодня криптографических алгоритмов.
С другой стороны, Польша систематически улучшает свои позиции в международных рейтингах кибербезопасности. Рост осведомлённости среди лиц, принимающих решения, рекордные инвестиции и новые регуляции создают основу для построения реальной устойчивости. Ключевым, однако, будет то, станут ли организации рассматривать кибербезопасность как непрерывный процесс, а не разовый проект внедрения инструментов.
Кибератаки в Польше перестали быть абстрактной угрозой из заголовков. Они стали повседневным элементом ландшафта, с которым сталкиваются как отдельные граждане, так и целые отрасли экономики. Масштаб вызовов велик, но есть также инструменты, знания и опыт, которые позволяют эффективно защищаться — при условии, что мы подойдём к теме с должной серьёзностью и систематичностью.
