ENISAn uhkakuva 2025: EU:n kyberuhkien ekosysteemiraportti (enisa.europa.eu)

• Tietojenkalastelu muodostaa 60 % alkuperäisistä tunkeutumisvektoreista.
• Kiristysohjelma on edelleen keskeinen kyberrikollisuudessa; RaaS alentaa esteitä.
• Valtioon sidoksissa olevat ryhmät kohdistavat EU:n julkishallintoon, liikenteeseen ja digitaaliseen infrastruktuuriin.

"ENISAn vuotuinen uhkakuvausraportti kattaa ajanjakson heinäkuuta 2024 kesäkuuhun 2025 ja analysoi lähes 4 900 tapausta. Keskeiset havainnot: tietojenkalastelu on edelleen ensisijainen tunkeutumisvektori (60 %), kiristysohjelma on kyberrikollisuuden ydin ja valtioon sidoksissa olevat ryhmät kohdistavat telekommunikaatioon ja logistiikkaan. Hakkeriaktivistien DDoS-operaatiot muodostavat lähes 80 % tallennetuista tapauksista, mutta niillä on vähäinen vaikutus. Haavoittuvuuksia hyödynnetään nopeasti niiden paljastamisen jälkeen. Tekoälypohjainen tietojenkalastelu on nyt yli 80 % maailmanlaajuisesta sosiaalisesta manipuloinnista. Raportti korostaa lähentyviä uhkia ja perustason kyberhygienian tarvetta."