Odczyt miesięczny indeksu CRI (Cyber Risk Index) dla MŚP w Polsce. Dane CERT Polska → wnioski pod realne ryzyko strat (pieniądze, konta, dostęp, przestoje).
Od kwietnia 2026 r. CERT Polska raportuje dane w nowym podziale (nowelizacja ustawy o KSC) — liczby nie są w pełni porównywalne z okresem styczeń–marzec.
CRI (Cyber Risk Index) to autorska ocena ryzyka dla MŚP oparta o dane z raportów CERT Polska. W praktyce odpowiada na pytanie: „czy ten miesiąc zwiększa ryzyko strat w firmie i na co uważać?”
Zobacz też: Raport cyberbezpieczeństwa – kwiecień 2026 • Raporty
Po marcowym skoku liczba incydentów spadła o 24% i wróciła poniżej średniej. Od 3 kwietnia obowiązuje znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, która zmienia sposób klasyfikowania zgłoszeń — dane od tego miesiąca nie są w pełni porównywalne z wcześniejszymi.
Dla małej firmy przekłada się to wprost: najbardziej narażone są poczta, bankowość i przelewy, a najsłabszym ogniwem zwykle jest pośpiech i brak procedury, nie brak sprzętu. Realna ochrona w tym miesiącu to MFA na kluczowych kontach, twarda zasada potwierdzania zmian numeru konta i krótka odprawa zespołu o aktualnych kampaniach.
To uproszczony wskaźnik ryzyka dla małych firm (niskie/średnie/wysokie), który przygotowujemy na podstawie miesięcznych danych CERT Polska. Ma pomóc właścicielowi szybko ocenić, na co uważać — nie jest oficjalną miarą CERT.
Z publicznych podsumowań CERT Polska / CSIRT NASK za kwietniu 2026 r. (https://cert.pl/uploads/docs/Podsumowanie_CERT_Polska_2026_04.pdf). Dotyczą całej Polski.
Skup się na trzech rzeczach: włącz MFA na poczcie i bankowości, wprowadź zasadę telefonicznego potwierdzania zmian numerów kont i przypomnij zespołowi o aktualnych oszustwach (phishing, smishing).
W 1 dzień pokażę, gdzie firma może stracić dane i pieniądze – i co zrobić najpierw (bez lania wody).
Zamów audyt