В 2025 году кибератакам подверглись 53% компаний на Кипре. Средний финансовый ущерб для пострадавших составил 12 тысяч евро. Об этом говорится в отчёте Управления цифровой безопасности за 2025 год, опубликованном в среду.
Согласно исследованию, проведённому с сентября по ноябрь 2025 года среди 459 компаний промышленного, торгового и сферы услуг, в среднем компании сталкивались с атакой или взломом раз в восемь дней. В 2024 году это происходило раз в десять дней.
Из компаний, подвергшихся атаке, 51% понесли финансовый ущерб — в среднем 12 тысяч евро. Это немного меньше, чем в 2024 году, когда такой ущерб был у 55% компаний.
Самый распространённый вид атак — фишинг, то есть рассылка мошеннических электронных писем. На него пришлось 44% случаев — на 4 процентных пункта меньше, чем в 2024 году.
Управление цифровой безопасности отмечает, что почти четверть компаний больше года не разрабатывали, не обновляли и не пересматривали правила кибербезопасности с учётом технологических изменений.
Кроме того, 43% компаний не знают о существовании обучающих семинаров по кибербезопасности. В 2024 году таких было 50%, а в 2023-м — 46%. В 2025 году в подобных мероприятиях участвовали 22% компаний против 13% годом ранее.
Среди компаний, не подвергавшихся атакам, 48% считают, что их не атаковали, потому что они не представляют интереса для злоумышленников. В 2024 году так думали 37%, а в 2023-м — 38%. В управлении предупреждают, что такая уверенность вызывает беспокойство: целью может стать любая компания, поэтому всем необходимо принимать меры защиты.
Среди жителей Кипра о кибератаках в 2025 году сообщили 33% — значительно меньше, чем в 2024 году (49%) и в 2023-м (47%). В среднем на одного человека приходилось 25,9 атаки в год против 28,5 годом ранее.
Из пострадавших жителей 17% понесли финансовый ущерб, в среднем составивший 141 евро. Чаще всего, как и в случае с компаниями, встречался фишинг — на него пришлось 22% атак. Это на 17 процентных пунктов меньше, чем в 2024 году, и на 14 пунктов меньше, чем в 2023-м.
При этом 89% жителей, не сталкивавшихся с кибератаками, считают, что в будущем могут стать их целью. О существовании обучающих семинаров не знают 74% жителей, а участвовали в них лишь 15%.
По данным отчёта, участники семинаров стали использовать более надёжные пароли, чаще менять их и избегать подозрительных сайтов.
Исследования, проведённые в четвёртый раз подряд, представили на встрече заинтересованных сторон 17 декабря 2025 года. Их планируют проводить ежегодно. Управление цифровой безопасности намерено организовать обучающие семинары и информационные кампании для жителей и компаний.
### Киберустойчивость — в центре внимания
Комиссар по связи Мариос Пиерис заявил, что цифровой переход открывает возможности для развития, инноваций и благосостояния, но одновременно повышает потребность в надёжной киберзащите критически важной цифровой инфраструктуры и услуг страны.
«Киберустойчивость стала необходимым условием национальной безопасности, экономического развития и доверия в цифровую эпоху», — отметил он.
По словам Пиериса, кибербезопасность — это уже не только защита систем и данных. Она включает способность государства, критической инфраструктуры, компаний и общества предотвращать киберинциденты, противостоять им, реагировать на них и быстро восстанавливаться.
Генеральный директор управления Антонис Антониадис сообщил, что отчёт отражает реализацию стратегических приоритетов на 2024–2026 годы: укрепление национальной киберустойчивости, применение законодательства и защиту критической инфраструктуры. В 2025 году управление усилило надзорную и консультативную работу с важными и значимыми организациями, а также повысило оперативную готовность.
Уходящий с должности комиссар по связи Йоргос Михаилидис назвал 2025 год переломным для адаптации Кипра к новым условиям. По его словам, цифровая безопасность стала национальным приоритетом, а роль управления в укреплении цифровой устойчивости страны выросла.
Центр киберопераций (SOC) продолжал работать круглосуточно. Михаилидис отметил, что возможности по оперативному обнаружению и устранению инцидентов улучшились.
### Основные события 2025 года
В отчёте отмечено завершение подготовки Кипра к выполнению европейской директивы NIS2. Соответствующий закон о внесении изменений парламент принял 10 апреля 2025 года.
Ещё одним важным событием стало получение финансирования в размере 7,67 млн евро в рамках проекта N4CY2. Средства направят на развитие Национального координационного центра кибербезопасности (NCC-CY) и укрепление национальной отрасли. Проект софинансируют программа «Цифровая Европа» и Республика Кипр. Его планируют завершить до 31 декабря 2028 года.
В январе управление организовало и координировало международные учения по кибербезопасности Cyber Skies 2025. Они были посвящены гражданской авиации и авиаперевозкам.
Для морского сектора управление провело специализированные конференции и учебные программы. В декабре 2025 года Кипр, Греция и Израиль заключили трёхстороннее соглашение о создании Центра передового опыта в области кибербезопасности на морском транспорте. Начать работу он должен в 2026 году.
Академия ICT вошла в пятёрку финалистов премии European Digital Skills Awards 2025 в категории «Навыки кибербезопасности». Управление также начало разрабатывать онлайн-платформу с учебными материалами, интерактивными упражнениями и специализированными курсами. Она должна заработать в полном объёме в 2026 году.
Кроме того, завершено создание Цифрового музея телекоммуникаций. Посетители смогут с помощью специальных очков осматривать трёхмерные модели экспонатов и знакомиться с их историей и назначением.
В рамках Европейского месяца кибербезопасности впервые провели ярмарку вакансий Cybersecurity Career Fair. Она должна помочь старшеклассникам и широкой публике узнать об обучении и карьере в этой сфере.