Val kibernetičkog kriminala doseže nove razmjere
Savezni pregled stanja kibernetičkog kriminala 2025. crta zabrinjavajuću sliku stanja IT sigurnosti u Njemačkoj. S oko 334.000 registriranih slučajeva kibernetičkog kriminala u užem smislu Savezna Republika kao treće najveće gospodarstvo svijeta ostaje središnja meta napada u kibernetičkom prostoru. Procijenjeni opseg štete pritom doseže novi rekord od 202,4 milijarde eura, što odgovara oko 4,5 posto bruto domaćeg proizvoda.
Posebno je alarmantan visok udio prekograničnih napada: oko 207.888 djela počinjeno je iz inozemstva ili s nepoznatih mjesta. Taj razvoj znatno otežava kazneni progon i naglašava međunarodnu dimenziju kibernetičkog kriminala.
Ransomware i DDoS napadi u fokusu
Ucjenjivački trojanci i dalje vrlo opasni
Ransomware napadi ostaju jedna od najopasnijih prijetnji njemačkim poduzećima i javnim ustanovama. Statistika bilježi 1.041 prijavljeni ransomware napad u 2025., što odgovara porastu od 10 posto u odnosu na prethodnu godinu. Ukupne isplate otkupnina iznosile su oko 15,5 milijuna američkih dolara.
Unatoč rastućem broju napada, zanimljivo je da broj stvarnih plaćanja pada, što upućuje na rastuću otpornost mnogih organizacija. Međunarodne mjere poput „operacije Endgame” već su pokazale prve uspjehe u suzbijanju infrastruktura zlonamjernog softvera i dovele do identifikacije osumnjičenika.
Masovan porast napada preopterećenjem
Još dramatičnije razvijaju se DDoS napadi (napadi preopterećenjem): s 36.706 slučajeva u 2025. tijela su zabilježila porast od 25 posto u odnosu na prethodnu godinu. Posebno je aktivna haktivistička skupina „NoName057(16)”, koja ciljano napada njemačke ustanove – među ostalim u kontekstu geopolitičke situacije oko Ukrajine.
Napadi su prije svega usmjereni protiv tijela vlasti, uprava te prometnih i logističkih poduzeća. Kao protumjeru međunarodna sigurnosna tijela provela su operacije „Eastwood” i „PowerOFF” protiv odgovarajućih infrastruktura i takozvanih stresser usluga.
Umjetna inteligencija kao prekretnica
Središnji pokretač aktualnog razvoja je pojačana upotreba umjetne inteligencije u kibernetičkom kriminalu. Kibernetički kriminalci koriste AI tehnologije za automatizaciju napada, precizniji odabir meta i profesionalizaciju svojih metoda. Taj razvoj vodi do nove kvalitete prijetnje jer napadi postaju brži, ciljaniji i teže prepoznatljivi.
Istodobno AI otvara i nove mogućnosti za kibernetičku obranu, posebno pri ranom prepoznavanju ranjivosti. Ta dvojaka priroda tehnologije čini je presudnim čimbenikom budućeg krajolika kibernetičke sigurnosti.
Visoka tamna brojka i izazovi istrage
Službeni brojevi predstavljaju samo vrh sante leda. Zbog velikog tamnog polja stvaran broj kibernetičkih napada vjerojatno je znatno viši. Sigurnosna tijela pretpostavljaju da se mnogi slučajevi niti prijavljuju niti prepoznaju. Znatan udio prekograničnih ili anonimiziranih napada dodatno otežava kazneni progon.
Odgovor države: jačanje obrambenih kapaciteta
S obzirom na dramatičan razvoj, savezni ministar unutarnjih poslova Alexander Dobrindt najavio je jačanje sigurnosnih tijela. „Kibernetički kriminalci napadaju Njemačku svaki dan – naša poduzeća, naša tijela vlasti i našu infrastrukturu”, naglasio je Dobrindt. Odgovor je proširenje ovlasti, tehničke opreme i provedbene snage tijela.
Potpredsjednica BKA-a Martina Link upozorila je na uspjehe dosadašnjih mjera, ali je istodobno upozorila da nema opuštanja: „Naše uspješne mjere protiv kibernetičkog kriminala pokazuju da policijsko djelovanje ima učinka – no one ne smiju zamagliti i dalje vrlo dinamično stanje prijetnji u kibernetičkom prostoru. Kibernetički kriminalci kontinuirano prilagođavaju svoje metode i time povećavaju pritisak na državu, gospodarstvo i društvo.”
Pogled unaprijed: prijetnja ostaje vrlo dinamična
Brojke saveznog pregleda stanja kibernetičkog kriminala 2025. jasno pokazuju da je Njemačka i dalje u fokusu međunarodnih kibernetičkih kriminalaca. Kombinacija gospodarskog značaja zemlje, rastuće digitalizacije i geopolitičke situacije čini Saveznu Republiku privlačnom metom.
Integracija AI tehnologija dodatno će promijeniti krajolik prijetnji i stvoriti i nove rizike i nove mogućnosti obrane. Presudno će biti koliko brzo i djelotvorno država, gospodarstvo i društvo mogu reagirati na te razvoje. Najavljeno jačanje sigurnosnih tijela pritom je samo jedan element sveobuhvatne strategije kibernetičke sigurnosti, koja mora obuhvatiti i preventivne mjere i jačanje otpornosti kritičnih infrastruktura.
