Περισσότερες από τις μισές επιχειρήσεις στην Κύπρο δέχθηκαν κυβερνοεπίθεση το 2025. Αυτό είναι το κεντρικό εύρημα της Έκθεσης Δραστηριοτήτων της Αρχής Ψηφιακής Ασφάλειας (ΑΨΑ), που δημοσιεύθηκε την Τετάρτη, και αναδεικνύει ένα τοπίο αυξημένης ψηφιακής απειλής για επιχειρήσεις και καταναλωτές στη χώρα.
Τα δεδομένα προέρχονται από δύο έρευνες, τις οποίες η ΑΨΑ πραγματοποίησε στο πλαίσιο της τέταρτης διαδοχικής χαρτογράφησης της κυβερνοασφάλειας στην Κύπρο. Τα αποτελέσματά τους παρουσιάστηκαν σε συνάντηση εμπλεκόμενων φορέων στις 17 Δεκεμβρίου 2025.
Μία επίθεση κάθε οκτώ ημέρες
Η έρευνα για τις επιχειρήσεις διεξήχθη μεταξύ Σεπτεμβρίου και Νοεμβρίου 2025, σε δείγμα 459 εταιρειών από τους τομείς της βιομηχανίας, του εμπορίου και των υπηρεσιών. Το 53% ανέφερε ότι δέχθηκε κυβερνοεπίθεση, με τη μέση συχνότητα επιθέσεων ή παραβιάσεων να διαμορφώνεται σε μία κάθε οκτώ ημέρες, έναντι μίας κάθε δέκα ημέρες το 2024.
Από τις επιχειρήσεις που στοχοποιήθηκαν, το 51% υπέστη οικονομική ζημιά, με μέσο κόστος €12.000. Το ποσοστό αυτό είναι ελαφρώς χαμηλότερο από το 55% που είχε καταγραφεί το 2024, παραμένει ωστόσο ιδιαίτερα υψηλό.
Συχνότερη μορφή επίθεσης ήταν για άλλη μια χρονιά το phishing, δηλαδή η αποστολή απατηλών μηνυμάτων ηλεκτρονικού ταχυδρομείου, με ποσοστό 44%, μειωμένο σε σχέση με το προηγούμενο έτος.
Κενά ετοιμότητας και επικίνδυνες αντιλήψεις
Πέρα από τα στατιστικά περιστατικά, η έκθεση αναδεικνύει σοβαρά κενά στην προετοιμασία των επιχειρήσεων. Σχεδόν μία στις τέσσερις δεν είχε προχωρήσει για διάστημα μεγαλύτερο του ενός έτους στη δημιουργία, επικαιροποίηση ή αναθεώρηση των πολιτικών κυβερνοασφάλειάς της. Παράλληλα, το 43% των επιχειρήσεων δήλωσε ότι δεν γνωρίζει την ύπαρξη σεμιναρίων κυβερνοασφάλειας, έναντι 50% το 2024.
Ιδιαίτερη ανησυχία εκφράζει η ΑΨΑ για την αντίληψη ασυλίας που καλλιεργείται σε μέρος του επιχειρηματικού κόσμου. Από τις επιχειρήσεις που δεν δέχθηκαν επίθεση, το 48% θεωρεί ότι η εταιρεία του δεν αποτελεί «στόχο», ποσοστό αυξημένο σε σχέση με το 37% του 2024 και το 38% του 2023. Η Αρχή προειδοποιεί κατηγορηματικά ότι κάθε επιχείρηση, ανεξαρτήτως μεγέθους ή κλάδου, μπορεί να δεχθεί κυβερνοεπίθεση.
Ένας στους τρεις πολίτες έπεσε θύμα
Στο μέτωπο των καταναλωτών, τα νέα είναι κάπως πιο ενθαρρυντικά. Το ποσοστό των πολιτών που δήλωσαν ότι δέχθηκαν κυβερνοεπίθεση υποχώρησε στο 33% το 2025, από 49% το 2024 και 47% το 2023. Ο μέσος ετήσιος αριθμός επιθέσεων διαμορφώθηκε στις 25,9, έναντι 28,5 το 2024.
Από τους πολίτες που στοχοποιήθηκαν, το 17% υπέστη οικονομική ζημιά, με μέση απώλεια €141. Το phishing παρέμεινε και εδώ η κυρίαρχη μέθοδος επίθεσης, με ποσοστό 22%, μειωμένο κατά 17 ποσοστιαίες μονάδες σε σχέση με το 2024.
Αξιοσημείωτο είναι ότι το 89% των πολιτών που δεν υπήρξαν θύματα αναγνωρίζει ότι μπορεί να αποτελέσει στόχο στο μέλλον. Ωστόσο, το έλλειμμα ενημέρωσης παραμένει μεγάλο: το 74% δεν γνωρίζει την ύπαρξη εκπαιδευτικών σεμιναρίων κυβερνοασφάλειας, και μόλις το 15% έχει συμμετάσχει σε τέτοιες δράσεις.
«Προϋπόθεση εθνικής ασφάλειας»
Στον χαιρετισμό του στην έκθεση, ο Επίτροπος Επικοινωνιών Μάριος Πιερής υπογραμμίζει ότι η ψηφιακή μετάβαση, αν και δημιουργεί ευκαιρίες ανάπτυξης και καινοτομίας, αυξάνει ταυτόχρονα την ανάγκη προστασίας των κρίσιμων ψηφιακών υποδομών.
«Η κυβερνοανθεκτικότητα είναι πλέον προϋπόθεση εθνικής ασφάλειας, οικονομικής ανάπτυξης και εμπιστοσύνης στην ψηφιακή εποχή», αναφέρει χαρακτηριστικά.
Ο Γενικός Διευθυντής της ΑΨΑ, Αντώνης Αντωνιάδης, επισημαίνει ότι η έκθεση αποτυπώνει την εφαρμογή των στρατηγικών προτεραιοτήτων 2024-2026, με έμφαση στην εθνική κυβερνοανθεκτικότητα, στο νομικό και ρυθμιστικό πλαίσιο και στην προστασία κρίσιμων υποδομών, ενώ ο απερχόμενος Επίτροπος Γιώργος Μιχαηλίδης χαρακτηρίζει το 2025 «σημείο καμπής» για την προσαρμογή της Κύπρου στις νέες συνθήκες.
Χρηματοδότηση, ασκήσεις και νέο Κέντρο Αριστείας
Στα σημαντικότερα ορόσημα της χρονιάς, η έκθεση καταγράφει την εξασφάλιση χρηματοδότησης €7,67 εκατ. μέσω του έργου N4CY2 για την ανάπτυξη του Εθνικού Κέντρου Συντονισμού Κυβερνοασφάλειας, με ορίζοντα ολοκλήρωσης την 31η Δεκεμβρίου 2028. Τον Ιανουάριο του 2025 διοργανώθηκε η διεθνής άσκηση Cyber Skies 2025 για την πολιτική αεροπορία, ενώ τον Δεκέμβριο επικυρώθηκε, μέσω τριμερούς συμφωνίας Κύπρου, Ελλάδας και Ισραήλ, η σύσταση Κέντρου Αριστείας για την Κυβερνοασφάλεια στη Ναυτιλία, με προγραμματισμένη έναρξη λειτουργίας το 2026.
Οι έρευνες θα συνεχιστούν σε ετήσια βάση, ενώ η ΑΨΑ προγραμματίζει εκπαιδευτικά σεμινάρια και εκστρατείες ενημέρωσης με βάση τα ευρήματά τους.
