To Γραφείο Επιτρόπου Επικοινωνιών – Αρχή Ψηφιακής Ασφάλειας στο πλαίσιο των αρμοδιοτήτων του έχει διεξάγει δύο παγκύπριες έρευνες με σκοπό τη συλλογή στοιχείων και πληροφοριών σχετικά με την κυβερνοασφάλεια στην Κυπριακή Δημοκρατία.
Οι έρευνες επικεντρώθηκαν, μεταξύ άλλων, στη διαχείριση θεμάτων κυβερνοασφάλειας ή/και ψηφιακής ασφάλειας, στη σημασία που αποδίδεται στα ζητήματα αυτά, στον τρόπο αντιμετώπισης περιστατικών κυβερνοεπιθέσεων, καθώς και στις επιπτώσεις που προκύπτουν από τέτοια περιστατικά.
Η πρώτη έρευνα απευθυνόταν σε επιχειρήσεις, διεξήχθη κατά την περίοδο Σεπτεμβρίου-Νοεμβρίου 2025, σε δείγμα 459 επιχειρήσεων από ένα ευρύ φάσμα στους τομείς της βιομηχανίας, του εμπορίου και των υπηρεσιών. Η δεύτερη έρευνα απευθυνόταν σε πολίτες και διεξήχθη τους μήνες Αύγουστο-Σεπτέμβριο 2025 σε δείγμα 1043πολιτών.
Επιχειρήσεις
Τα κυριότερα αποτελέσματα της έρευνας που αφορά τις επιχειρήσεις, τα οποία παρουσιάστηκαν στη συνάντηση εμπλεκόμενων φορέων και αρχών που διεξήχθη στις 17Δεκεμβρίου 2025, ήταν τα ακόλουθα:
- Σχεδόν οι μισές επιχειρήσεις (53% το 2025, 47%το 2024 και49% το 2023) δέχθηκαν κάποια επίθεση/παραβίαση κατά τους τελευταίους 12 μήνες με μέσο όρο 1 επίθεση κάθε 8ημέρεςκαταγράφονταςμικρή αύξηση σε σχέση μετο 2024 (1 επίθεση κάθε 10 ημέρες).
- Από τις επιχειρήσεις που δέχθηκαν επίθεση/παραβίαση, για περισσότερες απότις μισές (51% το 2025) προέκυψε οικονομικό κόστος,το οποίο ανήλθε κατά μέσο όρο στις12 χιλιάδες ευρώ.Παράλληλα, παρατηρείται ελαφρά μείωσηστο ποσοστό των επιχειρήσεων που υπέστησαν οικονομικήζημιά σε σχέση με την προηγούμενη χρονιά (55% το 2024).
- Η συχνότερημορφή επίθεσηςπαραμένει τοphishing, δηλαδή απατηλά μηνύματα μέσω ηλεκτρονικού ταχυδρομείου, με 44%,καταγράφοντας μείωση κατά 4ποσοστιαίες μονάδες σε σχέση με το 2024και κατά1 μονάδα σε σχέση με το 2023. Το phishing αποτελεί επίσηςτην πιο πρόσφατη επίθεση που δέχτηκαν οι επιχειρήσεις φτάνοντας το 75%.
- Σχεδόν μία στις τέσσερις επιχειρήσεις δεν έχει προβεί σε δημιουργία, επικαιροποίηση ή αναθεώρηση των πολιτικών κυβερνοασφάλειας για διάστημα άνω του ενός έτους, ώστε αυτές να συμβαδίζουν με τις τεχνολογικές εξελίξεις.
- Καταγράφεται έλλειψη ενημέρωσης των επιχειρήσεων σχετικά με την ύπαρξη σεμιναρίων κυβερνοασφάλειας, καθώς το 43% δηλώνει άγνοια (50% το 2024 και 46% το 2023), ενώ μόλις το 22% συμμετείχε σε τέτοιες δράσεις (13% το 2024 και 17% το 2023). Αξίζει να σημειωθεί ότι οι επιχειρήσεις που συμμετείχαν σε σεμινάρια προχώρησαν σε ενέργειες ενίσχυσης των μέτρων ασφαλείας τους.
- Από τις επιχειρήσεις που δεν δέχθηκαν κυβερνοεπίθεση, το 48% θεωρεί ότι αυτό οφείλεται στο γεγονός ότι η εταιρεία τους δεν αποτελεί «στόχο». Το ποσοστό αυτό παρουσιάζει αύξηση σε σχέση με τις δύο προηγούμενες έρευνες (37% το 2024 και 38% το 2023), γεγονός που προκαλεί ανησυχία, καθώς κάθε επιχείρηση μπορεί να αποτελέσει στόχο και θα πρέπει να λαμβάνει τα κατάλληλα μέτρα προστασίας.
Πολίτες
Τα κυριότερα αποτελέσματα της έρευνας που αφορά τους πολίτες, τα οποία παρουσιάστηκαν στην ίδια συνάντηση στις 17 Δεκεμβρίου 2025, είναι τα εξής:
- Το ποσοστό των πολιτών που δέχθηκαν κυβερνοεπίθεση τους τελευταίους 12 μήνες ανήλθε στο 33%, παρουσιάζοντας μείωση σε σχέση με τα προηγούμενα δύο έτη (49% το 2024 και 47% το 2023). Ο μέσος αριθμός επιθέσεων ανά έτος ανήλθε σε 25,9, σημειώνοντας μικρή μείωση σε σχέση με το 2024 (28,5).
- Από τους πολίτες που δέχθηκαν επίθεση για το 17% (13% για το 2024 και 19% για το 2023) υπήρξε κάποιο κόστος που ανέρχεται στα €141κατά μέσο όρο.Ενδιαφέρον παρουσιάζει επίσης το γεγονός ότι το μεγαλύτερο κόστος παρουσιάζεται στην ηλικιακή ομάδα 35-44, σε αντίθεση με το 2024, όπου το μεγαλύτερο κόστος παρουσιαζόταν στην ηλικιακή ομάδα 18-34, ενώτο χαμηλότερο στην ηλικιακή ομάδα 45-54 (τόσο το 2025 όσο και το 2024).
- Η συχνότερη μορφή επίθεσης στους πολίτες είναι επίσης το phishing, με ποσοστό 22%, καταγράφοντας βελτίωση κατά 17 ποσοστιαίες μονάδες σε σχέση με το 2024 και κατά 14 μονάδες σε σχέση με το 2023.
- Από τους πολίτες που δεν δέχθηκαν επίθεση ή παραβίαση τον τελευταίο χρόνο, το 89% δεν αποκλείει το ενδεχόμενο να πέσει θύμα κακόβουλης ενέργειας στο μέλλον, ποσοστό αυξημένο κατά 2% σε σχέση με το 2024.
- Διαπιστώνεται σημαντική άγνοια σχετικά με την ύπαρξη εκπαιδευτικών σεμιναρίων κυβερνοασφάλειας, καθώς το 74% των πολιτών δήλωσε ότι δεν γνωρίζει την ύπαρξή τους (αύξηση κατά 4% σε σχέση με το 2024), ενώ μόλις το 15% έχει συμμετάσχει σε τέτοιες δράσεις. Μετά την παρακολούθηση σεμιναρίων, οι σημαντικότερες αλλαγές που υιοθετήθηκαν ήταν η χρήση ισχυρών κωδικών, η συχνή αλλαγή τους και η αποφυγή ύποπτων ιστοσελίδων.
Βάσει των πιο πάνω αποτελεσμάτων, η Αρχή Ψηφιακής Ασφάλειας προτίθεται να διοργανώσει εκπαιδευτικά σεμινάρια, καθώς και εκστρατείες ενημέρωσης και ευαισθητοποίησης, με στόχο την ενίσχυση των γνώσεων και δεξιοτήτων σε θέματα κυβερνοασφάλειας τόσο των πολιτών όσο και των επιχειρήσεων. Συγκεκριμένα, και πάντα μεταξύ άλλων, για τις επιχειρήσεις προγραμματίζονται συνέδρια σε συνεργασία με τον ENISA, ενημερώσεις για νέες Ευρωπαϊκές χρηματοδοτήσεις σε συνεργασία με το ECCC, κοινές εκδηλώσεις με τις επιχειρηματικές οργανώσεις ΚΕΒΕ και ΟΕΒ, επιχειρηματικές αποστολές, νέες εξαγγελίες σχεδίων χορηγιών για στήριξη του τομέα, συμμετοχή σε εκθέσεις του εξωτερικού κ.α. Για τους πολίτες ευρύτερα θα πραγματοποιηθεί για τρίτη συνεχόμενη χρονιά το “CybersecurityForAll”Festival, το 2οCybersecurityCareerFair, εξειδικευμένες ενημερώσεις σε άτομα ηλικίας 65+ καθώς και πολυάριθμες εκπαιδεύσεις σε νηπιαγωγεία, δημοτικά, γυμνάσια και λύκεια. Οι έρευνες αυτές αποτελούν την τέταρτηστη σειρά χαρτογράφηση της κατάστασης της κυβερνοασφάλειας στην Κυπριακή Δημοκρατία και θα συνεχιστούν σε ετήσια βάση, εμπλουτιζόμενες ανάλογα με τις εξελίξεις και τις ανάγκες πληροφόρησης.
Τα αναλυτικά αποτελέσματα των ερευνών είναι διαθέσιμα σε μορφή pdf στον πιο κάτω σύνδεσμο:
https://dsa.cy/category/press-releases/survey-2025
