Κυβερνοεπίθεση δέχθηκε το 53% των επιχειρήσεων στην Κύπρο κατά το 2025, με το μέσο οικονομικό κόστος για όσες υπέστησαν ζημιά να ανέρχεται στις €12.000, σύμφωνα με την Έκθεση Δραστηριοτήτων της Αρχής Ψηφιακής Ασφάλειας (ΑΨΑ) για το 2025, η οποία δημοσιεύθηκε την Τετάρτη.

Σύμφωνα με τα αποτελέσματα έρευνας που περιλαμβάνεται στην έκθεση και πραγματοποιήθηκε μεταξύ Σεπτεμβρίου και Νοεμβρίου 2025 σε δείγμα 459 επιχειρήσεων από τους τομείς της βιομηχανίας, του εμπορίου και των υπηρεσιών, οι επιχειρήσεις δέχονταν κατά μέσο όρο μια επίθεση/παραβίαση κάθε οκτώ ημέρες, έναντι μιας κάθε δέκα ημέρες το 2024.

Από τις επιχειρήσεις που δέχθηκαν επίθεση/παραβίαση, για το 51% προέκυψε οικονομικό κόστος, το οποίο ανήλθε κατά μέσο όρο στις €12.000. Το ποσοστό των επιχειρήσεων που υπέστησαν οικονομική ζημιά παρουσίασε, ωστόσο, μικρή μείωση σε σχέση με το 2024, όταν ανερχόταν στο 55%.

Η συχνότερη μορφή κυβερνοεπίθεσης στις επιχειρήσεις εξακολουθεί να είναι το phishing, δηλαδή η αποστολή απατηλών μηνυμάτων μέσω ηλεκτρονικού ταχυδρομείου, με ποσοστό 44%, καταγράφοντας μείωση 4% σε σχέση με το 2024.

Ιδιαίτερη ανησυχία προκαλεί, σύμφωνα με την ΑΨΑ, το γεγονός ότι σχεδόν μια στις τέσσερις επιχειρήσεις δεν έχει προχωρήσει στη δημιουργία, επικαιροποίηση ή αναθεώρηση των πολιτικών κυβερνοασφάλειας για διάστημα μεγαλύτερο του ενός έτους, ώστε αυτές να ανταποκρίνονται στις τεχνολογικές εξελίξεις.

Παράλληλα, το 43% των επιχειρήσεων δήλωσε ότι δεν γνωρίζει την ύπαρξη σεμιναρίων κυβερνοασφάλειας, αν και το ποσοστό παρουσιάζει βελτίωση σε σχέση με το 50% του 2024 και το 46% του 2023. Μόλις το 22% συμμετείχε σε τέτοιες δράσεις κατά το 2025, έναντι 13% το 2024.

Αξιοσημείωτο είναι επίσης ότι από τις επιχειρήσεις που δεν δέχθηκαν κυβερνοεπίθεση, το 48% θεωρεί ότι αυτό οφείλεται στο γεγονός ότι η εταιρεία τους δεν αποτελεί «στόχο», ποσοστό αυξημένο σε σχέση με το 37% το 2024 και το 38% το 2023. Η ΑΨΑ επισημαίνει ότι η αντίληψη αυτή «προκαλεί ανησυχία, καθώς κάθε επιχείρηση μπορεί να αποτελέσει στόχο και θα πρέπει να λαμβάνει τα κατάλληλα μέτρα προστασίας».

Σε ό,τι αφορά τους πολίτες, το 33% δήλωσε ότι δέχθηκε κυβερνοεπίθεση το 2025, ποσοστό αισθητά μειωμένο σε σχέση με το 49% το 2024 και το 47% το 2023.

Ο μέσος αριθμός επιθέσεων ανά έτος διαμορφώθηκε στις 25,9, έναντι 28,5 το 2024. Από τους πολίτες που δέχθηκαν επίθεση, το 17% υπέστη κάποιο οικονομικό κόστος, το οποίο ανήλθε κατά μέσο όρο στα €141.

Και στην περίπτωση των πολιτών, συχνότερη μορφή επίθεσης ήταν το phishing, με ποσοστό 22%, παρουσιάζοντας σημαντική μείωση κατά 17 ποσοστιαίες μονάδες σε σχέση με το 2024 και κατά 14 μονάδες σε σχέση με το 2023.

Παρά τη μείωση των επιθέσεων, η συντριπτική πλειονότητα των πολιτών, που δεν έπεσαν θύματα κυβερνοεπίθεσης δεν αποκλείει το ενδεχόμενο να συμβεί κάτι τέτοιο στο μέλλον, καθώς το 89% δήλωσε ότι θεωρεί πιθανό να αποτελέσει στόχο κακόβουλης ενέργειας.

Την ίδια ώρα, καταγράφεται σημαντικό έλλειμμα ενημέρωσης, καθώς το 74% των πολιτών δήλωσε ότι δεν γνωρίζει την ύπαρξη εκπαιδευτικών σεμιναρίων κυβερνοασφάλειας, ενώ μόλις το 15% έχει συμμετάσχει σε τέτοιες δράσεις.

Σύμφωνα με την έκθεση, οι πολίτες, που παρακολούθησαν σχετικά σεμινάρια προχώρησαν κυρίως στη χρήση ισχυρότερων κωδικών πρόσβασης, στη συχνότερη αλλαγή τους και στην αποφυγή ύποπτων ιστοσελίδων.

Οι δύο έρευνες, που αποτελούν την τέταρτη διαδοχική χαρτογράφηση της κατάστασης της κυβερνοασφάλειας στην Κύπρο και θα συνεχιστούν σε ετήσια βάση, παρουσιάστηκαν σε συνάντηση εμπλεκόμενων φορέων στις 17 Δεκεμβρίου 2025.

Η ΑΨΑ αναφέρει ότι, στη βάση των ευρημάτων, προτίθεται να διοργανώσει εκπαιδευτικά σεμινάρια και εκστρατείες ενημέρωσης και ευαισθητοποίησης, με στόχο την ενίσχυση των γνώσεων και των δεξιοτήτων τόσο των πολιτών όσο και των επιχειρήσεων.

Η κυβερνοανθεκτικότητα στο επίκεντρο

Στον χαιρετισμό του στην έκθεση, ο Επίτροπος Επικοινωνιών, Μάριος Πιερής, ανέφερε ότι η ψηφιακή μετάβαση δημιουργεί σημαντικές ευκαιρίες για ανάπτυξη, καινοτομία και ευημερία, αυξάνει ωστόσο την ανάγκη για ισχυρή κυβερνοασφάλεια και προστασία των κρίσιμων ψηφιακών υποδομών και υπηρεσιών της χώρας.

Όπως επεσήμανε, «η κυβερνοανθεκτικότητα είναι πλέον προϋπόθεση εθνικής ασφάλειας, οικονομικής ανάπτυξης και εμπιστοσύνης στην ψηφιακή εποχή».

Παράλληλα, σημείωσε ότι «η κυβερνοασφάλεια δεν αφορά πλέον μόνο την προστασία συστημάτων και δεδομένων», αλλά «την ικανότητα του κράτους, των κρίσιμων υποδομών, των επιχειρήσεων και της κοινωνίας να προλαμβάνουν, να αντέχουν, να ανταποκρίνονται και να ανακάμπτουν γρήγορα από κυβερνοπεριστατικά».

Από την πλευρά του, ο Γενικός Διευθυντής της ΑΨΑ, Αντώνης Αντωνιάδης, ανέφερε ότι η έκθεση αποτυπώνει την εφαρμογή των στρατηγικών προτεραιοτήτων της περιόδου 2024-2026, με επίκεντρο την ενίσχυση της εθνικής κυβερνοανθεκτικότητας, την εφαρμογή του νομικού και ρυθμιστικού πλαισίου και την προστασία των κρίσιμων υποδομών.

Όπως σημείωσε, κατά το 2025 «ενισχύθηκαν οι εποπτικές και υποστηρικτικές δράσεις προς βασικές και σημαντικές οντότητες και αναβαθμίστηκε η επιχειρησιακή ετοιμότητα».

«Με συνέπεια, τεχνογνωσία και προσήλωση στην αποστολή μας, συνεχίζουμε να οικοδομούμε ένα ασφαλέστερο και ανθεκτικότερο ψηφιακό περιβάλλον προς όφελος της κοινωνίας, της οικονομίας και της Κυπριακής Δημοκρατίας», πρόσθεσε.

Την ίδια ώρα, ο απερχόμενος Επίτροπος Επικοινωνιών, Γιώργος Μιχαηλίδης, χαρακτήρισε το 2025 «σημείο καμπής για την προσαρμογή της Κύπρου στο νέο αυτό περιβάλλον», σημειώνοντας ότι η ψηφιακή ασφάλεια αναδείχθηκε σε βασική εθνική προτεραιότητα και ότι η ΑΨΑ ενίσχυσε ουσιαστικά τον ρόλο της στη διαμόρφωση ενός πιο ανθεκτικού και ασφαλούς ψηφιακού οικοσυστήματος.

Αναφερόμενος στην επιχειρησιακή ετοιμότητα της Αρχής, επεσήμανε ότι το Κέντρο Επιχειρήσεων Κυβερνοασφάλειας (SOC) συνέχισε να λειτουργεί αδιάλειπτα σε 24ωρη βάση, αποτελώντας έναν από τους βασικότερους πυλώνες της εθνικής άμυνας στον κυβερνοχώρο. Όπως ανέφερε, «η ικανότητα μας για άμεση ανίχνευση και αντιμετώπιση περιστατικών ενισχύθηκε περαιτέρω, με τις ομάδες να μπορούν να ενεργούν γρήγορα όταν εμφανίζονταν κίνδυνοι».

Ορόσημα και σημαντικές δράσεις του 2025

Παράλληλα, η έκθεση καταγράφει την ολοκλήρωση, το 2025, των προετοιμασιών για την εναρμόνιση της Κύπρου με την ευρωπαϊκή Οδηγία NIS2, μετά την ψήφιση από τη Βουλή, στις 10 Απριλίου 2025, του σχετικού τροποποιητικού νόμου.

Σημαντικό ορόσημο αποτέλεσε επίσης η εξασφάλιση χρηματοδότησης ύψους €7,67 εκατομμυρίων μέσω του έργου N4CY2, το οποίο αποσκοπεί στην περαιτέρω ανάπτυξη του Εθνικού Κέντρου Συντονισμού Κυβερνοασφάλειας (NCC-CY) και την ενίσχυση του εθνικού οικοσυστήματος κυβερνοασφάλειας. Το έργο συγχρηματοδοτείται από το πρόγραμμα «Ψηφιακή Ευρώπη» και την Κυπριακή Δημοκρατία και έχει ορίζοντα ολοκλήρωσης την 31η Δεκεμβρίου 2028.

Στα σημαντικότερα ορόσημα του 2025, η ΑΨΑ περιλαμβάνει επίσης τη διοργάνωση και τον συντονισμό σε εθνικό επίπεδο, της διεθνούς άσκησης κυβερνοασφάλειας Cyber Skies 2025, τον Ιανουάριο, η οποία επικεντρώθηκε στην πολιτική αεροπορία και τις αερομεταφορές.

Στον ναυτιλιακό τομέα, η Αρχή υλοποίησε εξειδικευμένες ημερίδες και προγράμματα κατάρτισης για την ενίσχυση της κυβερνοασφάλειας, σε συνεργασία με εγχώριους και διεθνείς φορείς. Ως σημαντικότερο ορόσημο χαρακτηρίζει την επικύρωση, τον Δεκέμβριο του 2025, της σύστασης του Κέντρου Αριστείας για την Κυβερνοασφάλεια στη Ναυτιλία (Maritime Cybersecurity Center of Excellence) στην Κύπρο, μέσω τριμερούς συμφωνίας μεταξύ Κύπρου, Ελλάδας και Ισραήλ, με προγραμματισμένη έναρξη λειτουργίας το 2026.

Παράλληλα, η Ακαδημία ICT συγκαταλέχθηκε στους πέντε φιναλίστ της κατηγορίας «Cybersecurity Skills» των European Digital Skills Awards 2025, ενώ η ΑΨΑ ξεκίνησε την ανάπτυξη ηλεκτρονικής εκπαιδευτικής πλατφόρμας (Learning Management System), με εκπαιδευτικό υλικό, διαδραστικές ασκήσεις και εξειδικευμένα προγράμματα κατάρτισης στον τομέα της κυβερνοασφάλειας, η οποία αναμένεται να τεθεί σε πλήρη λειτουργία εντός του 2026.

Επιπλέον, ολοκληρώθηκε η δημιουργία του Ψηφιακού Μουσείου Τηλεπικοινωνιών, μέσω του οποίου οι επισκέπτες θα μπορούν, με τη χρήση ειδικών γυαλιών, να περιηγούνται σε τρισδιάστατες απεικονίσεις μουσειακών αντικειμένων και να γνωρίζουν την ιστορία και τη χρήση τους. Στο πλαίσιο του Ευρωπαϊκού Μήνα Κυβερνοασφάλειας πραγματοποιήθηκε, επίσης, το πρώτο Cybersecurity Career Fair, με στόχο τη σύνδεση μαθητών Λυκείου και του ευρύτερου κοινού με τις σπουδές και τις επαγγελματικές προοπτικές στον κλάδο.

Πηγή: ΚΥΠΕ