Fala cyberprzestępczości osiąga nowe rozmiary
Federalny raport o cyberprzestępczości 2025 kreśli niepokojący obraz sytuacji bezpieczeństwa IT w Niemczech. Z około 334 000 zarejestrowanych przypadków cyberprzestępczości w węższym rozumieniu Republika Federalna jako trzecia gospodarka świata pozostaje centralnym celem ataków w cyberprzestrzeni. Szacowana wielkość szkód osiąga przy tym nowy rekord 202,4 miliarda euro, co odpowiada około 4,5 procent produktu krajowego brutto.
Szczególnie alarmujący jest wysoki udział ataków transgranicznych: około 207 888 czynów popełniono z zagranicy lub z nieznanych miejsc. Rozwój ten znacznie utrudnia ściganie i podkreśla międzynarodowy wymiar cyberprzestępczości.
Ransomware i ataki DDoS w centrum uwagi
Trojany szantażujące nadal wysoce niebezpieczne
Ataki ransomware pozostają jednym z najgroźniejszych zagrożeń dla niemieckich przedsiębiorstw i instytucji publicznych. Statystyka odnotowuje 1041 zgłoszonych ataków ransomware w 2025 roku, co odpowiada wzrostowi o 10 procent wobec roku poprzedniego. Łączne płatności okupu wyniosły około 15,5 miliona dolarów amerykańskich.
Mimo rosnącej liczby ataków interesująco spada liczba faktycznych płatności, co wskazuje na rosnącą odporność wielu organizacji. Działania międzynarodowe, takie jak "Operacja Endgame", przyniosły już pierwsze sukcesy w zwalczaniu infrastruktur malware'u i doprowadziły do zidentyfikowania podejrzanych.
Ogromny wzrost ataków przeciążeniowych
Jeszcze bardziej dramatycznie rozwijają się ataki DDoS (ataki przeciążeniowe): z 36 706 przypadkami w 2025 roku organy odnotowały wzrost o 25 procent wobec roku poprzedniego. Szczególnie aktywne okazuje się haktywistyczne ugrupowanie "NoName057(16)", które celowo atakuje niemieckie instytucje – między innymi w kontekście sytuacji geopolitycznej wokół Ukrainy.
Ataki wymierzone są przede wszystkim w urzędy, administrację oraz przedsiębiorstwa transportowe i logistyczne. Jako przeciwdziałanie międzynarodowe organy bezpieczeństwa przeprowadziły operacje "Eastwood" i "PowerOFF" przeciwko odpowiednim infrastrukturom i tak zwanym usługom stresserowym.
Sztuczna inteligencja jako gamechanger
Centralnym motorem obecnego rozwoju jest wzmożone wykorzystanie sztucznej inteligencji w cyberprzestępczości. Cyberprzestępcy wykorzystują technologie AI, aby automatyzować ataki, precyzyjniej dobierać cele i profesjonalizować swoje metody. Rozwój ten prowadzi do nowej jakości zagrożenia, ponieważ ataki stają się szybsze, bardziej ukierunkowane i trudniejsze do wykrycia.
Jednocześnie AI otwiera także nowe możliwości cyberobrony, zwłaszcza przy wczesnym wykrywaniu podatności. Ta dwoista natura technologii czyni ją decydującym czynnikiem w przyszłym krajobrazie cyberbezpieczeństwa.
Wysoka ciemna liczba i wyzwania śledcze
Oficjalne dane stanowią jedynie wierzchołek góry lodowej. Z powodu dużego ciemnego pola faktyczna liczba cyberataków jest przypuszczalnie wyraźnie wyższa. Organy bezpieczeństwa zakładają, że wiele przypadków nie jest ani zgłaszanych, ani rozpoznawanych. Znaczny udział ataków transgranicznych lub zanonimizowanych dodatkowo utrudnia ściganie.
Reakcja państwa: zwiększenie zdolności obronnych
Wobec dramatycznego rozwoju sytuacji federalny minister spraw wewnętrznych Alexander Dobrindt zapowiedział wzmocnienie organów bezpieczeństwa. "Cyberprzestępcy atakują Niemcy każdego dnia – nasze przedsiębiorstwa, nasze urzędy i naszą infrastrukturę", podkreślił Dobrindt. Odpowiedzią ma być rozszerzenie uprawnień, wyposażenia technicznego i siły egzekucyjnej organów.
Wiceprezes BKA Martina Link wskazała na sukcesy dotychczasowych działań, ostrzegła jednak przed odprężeniem: "Nasze skuteczne działania przeciwko cyberprzestępczości pokazują, że działania policyjne przynoszą efekt – nie mogą one jednak przesłaniać wciąż wysoce dynamicznej sytuacji zagrożenia w cyberprzestrzeni. Cyberprzestępcy stale dostosowują swoje metody i zwiększają tym samym presję na państwo, gospodarkę i społeczeństwo."
Perspektywy: zagrożenie pozostaje wysoce dynamiczne
Dane federalnego raportu o cyberprzestępczości 2025 uwidaczniają, że Niemcy pozostają w centrum zainteresowania międzynarodowych cyberprzestępców. Połączenie gospodarczego znaczenia kraju, postępującej cyfryzacji i sytuacji geopolitycznej czyni Republikę Federalną atrakcyjnym celem.
Integracja technologii AI będzie dalej zmieniać krajobraz zagrożeń i tworzyć zarówno nowe ryzyka, jak i możliwości obrony. Decydujące będzie to, jak szybko i skutecznie państwo, gospodarka i społeczeństwo zdołają zareagować na te zmiany. Zapowiedziane wzmocnienie organów bezpieczeństwa jest przy tym tylko jednym elementem kompleksowej strategii cyberbezpieczeństwa, która musi obejmować także działania prewencyjne i wzmacnianie odporności infrastruktury krytycznej.
