Na Nacionalnem odzivnem centru za kibernetsko varnost SI-CERT smo izdali Poročilo o kibernetski varnosti za leto 2025. Leto 2025 je bilo v mnogo pogledih prelomno – zabeležili smo rekordno število kibernetskih incidentov, z odprtjem razstave »Hekerji – kibernetska (ne)varnost« obeležili 30 let delovanja, nov Zakon o informacijski varnosti pa je SI-CERT določil za koordinatorja v postopku usklajenega razkrivanja ranljivosti.
V letu 2025 je bilo obravnavanih 6.196 incidentov, kar predstavlja kar 35 % porast incidentov glede na leto 2024, zabeležili pa smo tudi rekorden, kar 44 % porast prejetih prijav. Nadaljuje se rast phishing napadov, ki so še vedno glavno orodje v spletnih goljufijah in drugemu kibernetskemu kriminalu. Storilcem omogočajo pridobivanje prvega dostopa do storitev posameznikov in omrežij podjetij. Izpostavljamo tudi trend, ki vzbuja skrb vsaj zadnjih pet let: kritične ranljivosti naprav, ki so dejansko prva obrambna linija naših notranjih omrežij.
Obravnava in klasifikacija incidentov
V letu 2025 je SI-CERT obravnaval 6196 incidentov in jih peljal skozi tri različne postopke:
- tehnično zahtevnejši incidenti (778),
- lažji incidenti, obravnava na prvolinijski podpori (3423) in
- obravnava phishing napadov (1995).
Podatki SI-CERT o oškodovanjih v letu 2025
Na SI-CERT lahko prijavitelj ob priglašenem incidentu tudi navede višino oškodovanja, vendar je to prostovoljno, zato imamo le delni vpogled v oškodovanja. Vseeno pa je to koristno za spremljanje najbolj aktualnih goljufij in pripadajočih višin oškodovanj:
- najvišje oškodovanje v kripto investicijski prevari: 260.000 €,
- najvišje oškodovanje pri vrivanju v poslovno komunikacijo (angl. Business E-mail Compromise): 170.000 €,
- povprečno oškodovanje v phishing napadu: 46.000 €,
- povprečno oškodovanje v ljubezenski prevari: 17.000 €.
Delimo tudi vpogled slovenske policije, in sicer je celoten znesek prijav kaznivih dejanj spletnih goljufij v letu 2025 znašal 40,4 milijona evrov, kar je kar 33-odstotni porast v primerjavi z letom 2024.
SI‑CERT kot osrednji nacionalni vir informacij o kibernetskih grožnjah
SI‑CERT je 2024 uvedel sezname, ki organizacijam omogočajo enostavnejšo in bolj avtomatizirano zaščito njihovih informacijskih sistemov. Gre za nov nabor podatkov, ki dopolnjuje obstoječe storitve in predstavlja pomembno nadgradnjo nacionalne kibernetske odpornosti. Seznami vključujejo potrjene lažne spletne strani, domene, ki se pojavljajo v zavajajočih ali škodljivih kampanjah, ter zgoščene vrednosti škodljive programske opreme. Ker temeljijo na primerih, ki jih je SI‑CERT obravnaval v okviru svojega dela, odražajo grožnje, ki so dejansko prisotne v slovenskem prostoru.
Uporaba seznamov se je v kratkem času izkazala za zelo učinkovito. Največ zanimanja je za sezname potrjenih lažnih spletnih strani, ki jih organizacije vključujejo v filtre elektronske pošte in spletnega prometa, s čimer zmanjšujejo tveganje uspešnih prevar. Seznami domen so prav tako dobro sprejeti, saj jih številne organizacije vključujejo v svoje strežnike DNS, kar omogoča blokiranje zlonamernih domen že na ravni omrežja. Pomembno je tudi, da so domenski seznami SI-CERT vključeni med vire škodljivih domen pri ponudnikih rešitev DNS, kot sta Quad9 in DNS4EU, kar dodatno povečuje njihov doseg in uporabnost.
V letu 2025 je del novega niza storitev tudi MISP feed, ki vsebuje dogodke, ki jih je SI‑CERT objavil in so namenjeni širši javnosti. Feed organizacijam omogoča, da te podatke enostavno vključijo v svoje sisteme, kar dodatno podpira avtomatizacijo in usklajenost obrambnih mehanizmov.
SI‑CERT s tem ohranja vlogo osrednjega nacionalnega vira informacij o kibernetskih grožnjah. Uvedba seznamov je pomemben korak k večji operativni pripravljenosti slovenskega kibernetskega prostora. Organizacijam omogoča hitrejše in bolj usklajeno odzivanje na grožnje, zmanjšuje izpostavljenost najpogostejšim oblikam zlorab in krepi odpornost celotnega ekosistema.
Poglobljen pregled Poročilo o kibernetski varnosti za leto 2025 v pdf verziji
Hiter pregled leta Kibernetska varnost 2025 v številkah
Spletni seminar – SI-CERT poročilo o kibernetski varnosti 2025