Barometr Cyber MŚP 2026: Lipiec

Odczyt miesięczny indeksu CRI (Cyber Risk Index) dla MŚP w Polsce. Dane CERT Polska → wnioski pod realne ryzyko strat (pieniądze, konta, dostęp, przestoje).

CRI: WYSOKIE Oszustwa / phishing Smishing / domeny CVE / podatności
TL;DR Wróć do Barometru 2026

TL;DR: najważniejsze wnioski

  • CRI: WYSOKIE: Liczba incydentów wzrosła o 37% względem czerwca i przekroczyła średnią 12-miesięczną, a liczba szkodliwych domen wpisanych na Listę Ostrzeżeń skoczyła o 39%, to drugi po marcu najsilniejszy wzrost ryzyka w 2026 r.
  • 56,2 tys. zgłoszeń w miesiącu, 31,2 tys. zarejestrowanych incydentów.
  • 29,6 tys. domen wpisanych na Listę Ostrzeżeń.
  • Smishing: 13,0 tys. zgłoszeń SMS, 57 nowych wzorców, ok. 6,2 tys. zablokowanych SMS.

Od kwietnia 2026 r. CERT Polska raportuje dane w nowym podziale (nowelizacja ustawy o KSC), liczby nie są w pełni porównywalne z okresem od stycznia do marca.

Metodologia

Czym jest CRI?

CRI (Cyber Risk Index) to autorska ocena ryzyka dla MŚP oparta o dane z raportów CERT Polska. W praktyce odpowiada na pytanie: „czy ten miesiąc zwiększa ryzyko strat w firmie i na co uważać?”

Incydenty Zgłoszenia Domeny phishing Smishing CVE
Odczyt CRI
Miesiąc
Lipiec 2026
MŚP Polska CERT Polska
Poziom ryzyka: WYSOKIE
CRI: WYSOKIE
Liczba incydentów wzrosła o 37% względem czerwca i przekroczyła średnią 12-miesięczną, a liczba szkodliwych domen wpisanych na Listę Ostrzeżeń skoczyła o 39%, to drugi po marcu najsilniejszy wzrost ryzyka w 2026 r.

Zobacz też: Raport cyberbezpieczeństwa, lipiec 2026 • Raporty

56,2 tys.
zgłoszeń w miesiącu
31,2 tys.
zarejestrowanych incydentów
84%
zgłoszeń to cyberzagrożenia
53
nadanych numerów CVE
29,6 tys.
domen na Liście Ostrzeżeń
6,2 tys.
SMS zablokowanych (szacunek)
Dlaczego CRI jest wysokie?

Ryzyko „na pieniądze” dominuje

  • Zgłoszenia i incydenty: wzrost o 37% względem poprzedniego miesiąca (wartość przekroczyła średnią z 12 poprzednich miesięcy).
  • Domeny na Liście Ostrzeżeń: zwiększyła się o 39% w porównaniu z poprzednim miesiącem.
  • Smishing: spadek o 3% zgłoszeń SMS w porównaniu z poprzednim miesiącem, 11% z nich to fałszywe wiadomości.
  • Krytyczne podatności skracające czas reakcji (53 nowych CVE w tym miesiącu).
Plan działań

Priorytety na 30 dni

  1. MFA wszędzie (poczta, bank, panele hostingowe).
  2. Backup + test odtworzenia (sprawdź, ile danych i czasu możesz stracić: RPO i RTO).
  3. Procedura STOP na przelewy i zmiany rachunku.
Interpretacja

Co oznacza „CRI: WYSOKIE” dla Twojej firmy

Liczba incydentów wzrosła o 37% względem czerwca i przekroczyła średnią 12-miesięczną, a liczba szkodliwych domen wpisanych na Listę Ostrzeżeń skoczyła o 39%, to drugi po marcu najsilniejszy wzrost ryzyka w 2026 r.

Dla małej firmy przekłada się to wprost: najbardziej narażone są poczta, bankowość i przelewy, a najsłabszym ogniwem zwykle jest pośpiech i brak procedury, nie brak sprzętu. Realna ochrona w tym miesiącu to MFA na kluczowych kontach, twarda zasada potwierdzania zmian numeru konta i krótka odprawa zespołu o aktualnych kampaniach.

Metodyka

Jak czytać ten barometr

  • Źródło danych: publiczne podsumowania CERT Polska / CSIRT NASK za lipiec 2026 r.
  • CRI to nasza uproszczona ocena ryzyka dla MŚP (niskie / średnie / wysokie) na podstawie skali i charakteru zgłoszeń, nie jest oficjalnym wskaźnikiem CERT.
  • Liczby dotyczą całej Polski; nie opisują wprost Twojej firmy, ale pokazują, czego obecnie się spodziewać.
  • Liczba zgłoszeń i incydentów nie jest liczbą ataków. Wzrost zgłoszeń może wynikać także z tego, że więcej osób zgłasza podejrzane wiadomości, więc sam w sobie nie dowodzi takiego samego wzrostu liczby ataków.

Najczęstsze pytania

Co to jest CRI?

To uproszczony wskaźnik ryzyka dla małych firm (niskie/średnie/wysokie), który przygotowujemy na podstawie miesięcznych danych CERT Polska. Ma pomóc właścicielowi szybko ocenić, na co uważać, nie jest oficjalną miarą CERT.

Skąd pochodzą liczby w barometrze?

Z publicznych podsumowań CERT Polska / CSIRT NASK za lipiec 2026 r. (https://cert.pl/uploads/docs/Podsumowanie_CERT_Polska_2026_07.pdf). Dotyczą całej Polski.

Co zrobić, gdy CRI jest „wysokie”?

Skup się na trzech rzeczach: włącz MFA na poczcie i bankowości, wprowadź zasadę telefonicznego potwierdzania zmian numerów kont i przypomnij zespołowi o aktualnych oszustwach (phishing, smishing).

Potrzebujesz szybkiej oceny ryzyka?

W 1 dzień pokażę, gdzie firma może stracić dane i pieniądze i co zrobić najpierw (bez lania wody).

Zamów audyt