Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) a publicat un raport anual care evidențiază o schimbare în natura amenințărilor digitale. În anul 2025, peste 57% din atacurile cibernetice care au vizat sau au afectat entitățile din UE au fost motivate ideologic. Această categorie de incidente a dominat statistic, deși, conform analizei, nu a avut un impact la scară largă sau semnificativ asupra întregului bloc european.
În ceea ce privește motivația financiară, aceasta a reprezentat 29,2% din totalul incidentelor raportate. Deși este o pondere mai mică față de cea ideologică, activitățile motivate financiar sunt considerate cea mai gravă amenințare pentru organizațiile din UE pe termen scurt. În acest context, programele de tip ransomware au dominat preocupările organizaționale, constituind aproximativ 40% din incidentele motivate strict prin scopuri financiare.
Spionajul cibernetic a reprezentat 6,3% din activitățile detectate, fiind clasificat drept o amenințare strategică majoră pe termen mediu și lung. Raportul ENISA subliniază că linia de demarcație dintre diverse categorii de atacuri se estompează, deoarece tehnici și infrastructuri similare sunt folosite atât de criminali cibernetici, cât și de hacktiviști sau grupuri cu legături statale. Această interconectare este vizibilă prin utilizarea instrumentelor de ransomware de către grupuri de intruziune cu legături cu statul.
Sectorul administrației publice a fost cel mai vizat, reprezentând 31,8% din totalul incidentelor. Alte sectoare afectate includ serviciile pentru întreprinderi, cu 8,5%, transporturile, cu 8%, industria prelucrătoare, cu 6,9%, și sectorul financiar/bancar, cu 5,6%. Entitățile considerate esențiale au concentrat 72,9% din numărul total de incidente înregistrate, reflectând vulnerabilitatea infrastructurilor critice în fața atacurilor de tip DDoS și a campaniilor de inginerie socială.
Rusia și China au fost identificate ca fiind cele două țări asociate cel mai frecvent cu incidente cibernetice de tip stat. Grupurile cu legături cu Rusia au țintit în principal administrația publică, apărarea și sectorul energetic. Pe de altă parte, activitățile asociate Chinei s-au concentrat pe sectoare precum telecomunicațiile, industria maritimă, semiconductorii și industria prelucrătoare. Inteligența artificială joacă un rol tot mai important, fiind utilizată de atacatori atât pentru intensificarea operațiunilor, cât și ca țintă.
Evoluția amenințărilor cibernetice este marcată de o creștere a vulnerabilităților descoperite, în 2025 fiind publicate peste 48.000 de noi breșe, o creștere de 22% față de anul precedent. Această tendință de creștere a punctelor de vulnerabilitate, combinată cu utilizarea AI pentru campanii de manipulare a informațiilor prin conținut audio și video sintetic, complică eforturile de securitate ale organizațiilor din cadrul Uniunii Europene.
