ENISA: 45% dostawców usług IT w UE wdraża krytyczne poprawki dłużej niż trzy miesiące

45% badanych dostawców usług zarządzania IT w Unii Europejskiej potrzebowało ponad trzech miesięcy na wdrożenie krytycznych poprawek w krytycznych systemach. Tak wynika z oceny stanu cyberbezpieczeństwa w UE, którą ENISA przygotowała za 2026 rok. Według agencji napastnicy potrafią zamienić nowo ujawnioną lukę w działający atak w ciągu kilku dni, a czasem nawet kilku godzin.

Kogo dotyczy

Raport dotyczy firm, które powierzają swoje systemy zewnętrznym dostawcom IT, bo wolne łatanie u jednego dostawcy oznacza ekspozycję wszystkich jego klientów. 43% badanych dostawców przez cały rok nie przeprowadziło żadnej oceny cyberbezpieczeństwa. W ankiecie 37% organizacji wskazało zarządzanie ryzykiem łańcucha dostaw jako najtrudniejszy do wdrożenia wymóg NIS2, a ponad jedna trzecia spoza bankowości uznała się za w przeważającej mierze nieprzygotowaną. Średni indeks cyberbezpieczeństwa UE wynosi 71,53 na 100. ENISA zmieniła w tym roku metodykę, więc wyniku nie da się porównać z edycją z 2024 roku. Poziom zagrożenia w UE pozostał „znaczny”.