Wojna w Ukrainie, rosnące napięcia w relacjach globalnych oraz oznaki niepewności po stronie Stanów Zjednoczonych sprawiają, że państwa UE coraz mocniej stawiają na własne zasoby i technologie. Polska znajduje się w tej układance w szczególnie trudnym położeniu – w pierwszej połowie 2025 roku była krajem z największą liczbą wykrytych ataków ransomware na świecie. Nic więc dziwnego, że krajowe firmy coraz wyraźniej dostrzegają wagę cyfrowej suwerenności. Jak wynika z najnowszego raportu Cyberportret polskiego biznesu 2025 opublikowanego przez ESET i DAGMA Bezpieczeństwo IT, 49% polskich firm wskazuje, że zależność od producentów oprogramowania spoza Polski i Europy może stanowić zagrożenie, a 57% przy wyborze oprogramowania ds. cyberbezpieczeństwa bierze pod uwagę kraj pochodzenia producenta.
Przez dekady Europa budowała swoją cyfrową infrastrukturę, w dużej mierze opierając się na partnerach zza oceanu. Taki model wydawał się naturalny, a globalne rozwiązania były gwarantem stabilności i źródłem najważniejszych technologii. Dziś jednak ten paradygmat się zmienia.
Nie chodzi już tylko o konkurencyjność rynkową, ale i o strategiczne bezpieczeństwo. W obliczu wojny w Ukrainie i rosnących zagrożeń hybrydowych, od ataków cybernetycznych po manipulację łańcuchami dostaw, uzależnienie od jednego źródła technologii staje się ryzykowne. Tym bardziej że również po stronie Stanów Zjednoczonych pojawiają się oznaki niestabilności.
W tym kontekście koncepcja suwerenności cyfrowej przestaje być akademickim pojęciem, a staje się realną strategią. To właśnie ona ma umożliwić państwom unijnym budowanie odporności na wstrząsy geopolityczne i unikanie strategicznych słabości.
– Krajobraz geopolityczny staje się coraz bardziej złożony, a porządek światowy, jaki znaliśmy przez dekady, ulega zasadniczym zmianom. Długoletnie relacje z kluczowymi partnerami są coraz częściej wystawiane na próbę. W tej nowej rzeczywistości Europa i unijni decydenci coraz mocniej akcentują potrzebę większej samodzielności regionu – zarówno poprzez wykorzystywanie własnych atutów, jak i eliminowanie strategicznych słabości, aby nie pozostawać w tyle za innymi globalnymi graczami, czy to w zakresie rozwoju europejskiej infrastruktury cyfrowej, czy zdolności obronnych – mówi Andy Garth, Director of Government Affairs, ESET.
Strategiczne wybory zamiast prostych kalkulacji
Zmiana podejścia nie jest teorią, lecz praktyką widoczną w decyzjach biznesowych. Coraz więcej polskich firm świadomie wybiera technologie z Europy, traktując je jako bezpieczniejsze i bardziej przewidywalne. Dane z najnowszego raportu „Cyberportret polskiego biznesu 2025” pokazują, że 59% przedsiębiorstw preferuje rozwiązania pochodzące z naszego kontynentu. To nie tylko gest lojalności wobec europejskich marek, ale przede wszystkim element strategii opartej na zgodności z unijnymi regulacjami i standardami ochrony danych.
Niepokój o stabilność globalnych łańcuchów dostaw widać także w postrzeganiu ryzyka. Połowa ekspertów odpowiadających za cyberbezpieczeństwo wskazuje, że zależność od producentów spoza Polski i Europy może stanowić zagrożenie dla ich organizacji. Firmy zaczynają więc kalkulować nie tylko cenę i funkcjonalność rozwiązań, lecz także potencjalne konsekwencje geopolityczne związane z wyborem technologii. Z pewnością wpływ mają na to coraz bardziej złożone relacje UE z Azją i Stanami Zjednoczonymi.
Co istotne, ta ostrożność narasta. 69% specjalistów IT przyznaje, że w ostatnich latach zwiększyło czujność wobec pochodzenia producentów rozwiązań, a 66% wiąże tę zmianę bezpośrednio z wydarzeniami globalnymi – od pandemii, przez wojnę w Ukrainie, po napięcia w relacjach między największymi mocarstwami. To oznacza, że świadomość biznesu w Polsce staje się coraz bardziej dojrzała i odporna na uproszczone kalkulacje.
Im większy biznes, tym większa waga cyfrowej suwerenności
Warto zważyć, że widoczne są wyraźne różnice w podejściu do suwerenności cyfrowej w zależności od wielkości firmy. W dużych organizacjach odsetek ten sięga 71%, podczas gdy w średnich – 62%.
– Dane pokazują, że polskie firmy coraz uważniej podchodzą do kwestii pochodzenia technologii. W dużych organizacjach świadomość ta jest najwyższa, ale generalnie widać, że temat cyfrowej suwerenności mocno zyskał na znaczeniu w całym biznesie. To bardzo ważne, bo Polska jest dziś jednym z krajów szczególnie narażonych na cyberataki. W takim otoczeniu decyzje oparte na bezpieczeństwie i przewidywalności partnerów mają kluczowe znaczenie – mówi Paweł Jurek, dyrektor działu rozwoju biznesu w DAGMA Bezpieczeństwo IT.
Polska szczególnie narażona na cyberataki
Polska znalazła się w pierwszej połowie 2025 roku na pierwszym miejscu na świecie pod względem liczby wykrytych ataków ransomware. To jasno pokazuje, że nasz kraj należy dziś do najbardziej narażonych na działania cyberprzestępców. Firmy potwierdzają tę eskalację: 48% firm zauważa wzrost liczby ataków, a 46% – rosnącą różnorodność metod stosowanych przez przestępców.
Widać też mocny ruch wśród rosyjskich grup cyberprzestępczych. To, co dzieje się w Ukrainie, stanowi ważną lekcję dla Polski: klasyczne działania zbrojne są ściśle powiązane z aktywnością w cyberprzestrzeni. Przykładem jest działalność grup Turla i Gamaredon, które współpracują jeszcze od czasów zimnej wojny, a dziś prowadzą zaawansowane operacje cyberszpiegowskie.
Ostatnie półrocze pokazało, że cyberprzestrzeń coraz wyraźniej staje się elementem globalnych napięć. Najbardziej aktywne grupy APT pochodzą z Chin (ponad 40% ataków), Rosji (25,7%), Korei Północnej (14,4%) i Iranu (9,1%)[1]. Ich aktywność pokrywa się z wydarzeniami geopolitycznymi – tam, gdzie narastają konflikty i napięcia, rośnie też intensywność ataków. To potwierdza, że cyberbezpieczeństwo nie może być traktowane w oderwaniu od szerszego kontekstu geopolitycznego.
O raporcie
„Cyberportret polskiego biznesu 2025”, przygotowany przez ESET i DAGMA Bezpieczeństwo IT, przedstawia aktualny obraz cyberbezpieczeństwa w polskich firmach. To kontynuacja badania zapoczątkowanego w 2024 roku, które ma na celu uchwycenie zmian w podejściu polskich przedsiębiorstw do zagrożeń cyfrowych, a także oceny ich gotowości na coraz bardziej złożone wyzwania technologiczne i geopolityczne. Raport zestawia ze sobą perspektywy pracowników i osób odpowiedzialnych za cyberbezpieczeństwo firm.
Badanie zostało zrealizowane w dniach od 23 czerwca do 8 lipca 2025 roku przez ARC Rynek i Opinia na próbie liczącej łącznie 1040 Polaków pracujących przy komputerze co najmniej 3 dni w tygodniu, w tym 283 osoby zaangażowane w obszar cyberbezpieczeństwa w firmach zatrudniających co najmniej 10 pracowników. Próba objęła również „boost” w wysokości N=251 ekspertów ds. IT. Zastosowano technikę ankiety online (CAWI).
(KS, źródło: Linkleaders)