Administrațiile publice reprezintă 31,8% dintre toate incidentele și evenimentele cibernetice analizate în noul raport publicat de ENISA. Această cifră constituie cea mai mare pondere dintre toate sectoarele monitorizate de Agenția Uniunii Europene pentru Securitate Cibernetică. Raportul, intitulat ENISA Threat Landscape 2026, a examinat un total de 8.257 de incidente care au avut loc în timpul anului calendaristic 2025, folosind date din surse deschise și informații anonimizate de la statele membre.
În cadrul sectorului de administrație publică, instituțiile centrale și cele locale au înregistrat ponderi similare de atacuri, cu valori de 35,1%, respectiv 33,8%. Dominante în acest segment sunt atacurile de tip DDoS, care vizează în principal indisponibilizarea serviciilor online prin supraîncărcarea acestora. Raportul indică faptul că 81,8% dintre incidentele din administrația publică sunt de acest fel, aparținând adesea unor grupări motivate ideologic și survenind frecvent în perioadele de tensiuni geopolitice sau operațiuni ale autorităților.
Deși atacurile de tip DDoS sunt cele mai frecvente, ransomware-ul este evaluat de ENISA ca fiind tipul de incident cu cel mai mare impact pe termen scurt. Această metodă de atac poate combina criptarea sistemelor cu furtul de date și extorcarea victimelor. Agenția avertizează că frecvența unui atac nu indică întotdeauna gravitatea consecințelor, deoarece ransomware-ul poate cauza perturbări mult mai profunde și durabile decât simpla indisponibilizare temporară a unor site-uri web.
Un risc major identificat de experți este dependența de furnizorii comuni de servicii IT, care poate amplifica efectele unui atac. Raportul citează un caz din Suedia, unde un atac ransomware asupra unui furnizor a afectat aproximativ 200 de municipalități și autorități regionale. Acest incident a perturbat sisteme esențiale utilizate pentru raportările de resurse umane, demonstrând necesitatea ca evaluarea riscurilor instituțiilor să includă și serviciile externe de care acestea depind.
Analiza evidențiază faptul că importanța serviciilor oferite de administrația publică depășește nivelul de maturitate cibernetică observat în acest sector. Prin evaluarea NIS360, ENISA urmărește relația dintre criticitatea unui sector și capacitatea sa de a gestiona riscurile. Pentru instituțiile publice, miza principală este protecția propriilor sisteme, dar și asigurarea continuității serviciilor care sunt dependente de furnizori externi, într-un context de amenințări în continuă evoluție.
Monitorizarea amenințărilor cibernetice în Europa implică o colaborare strânsă între statele membre și agențiile specializate pentru a identifica breșele de date și fraudele. Deoarece unele campanii de spionaj sunt documentate abia după luni sau ani de la desfășurare, datele actuale reprezintă doar o parte din realitatea infracțiunilor digitale. Baza de date utilizată de ENISA nu cuprinde toate atacurile produse în UE, oferind o imagine parțială asupra peisajului de securitate.