CERT Polska publikuje raporty miesięczne podsumowujące stan cyberbezpieczeństwa w Polsce. Najnowsze opublikowane wydanie dotyczy kwietnia 2026 r. i zostało udostępnione 18 maja 2026 r. na portalu moje.cert.pl. W zapowiedzi raportu CERT Polska wskazuje, że publikacja obejmuje stan cyberbezpieczeństwa w Polsce w kwietniu 2026 r. oraz odsyła do pełnego PDF-a raportu.
To ważne źródło wiedzy nie tylko dla administratorów i zespołów bezpieczeństwa, ale też dla firm, instytucji i zwykłych użytkowników internetu. Raporty pokazują bowiem nie tylko liczby incydentów, ale też aktualne kampanie oszustw, techniki ataków, działania edukacyjne zespołu i rekomendacje ochronne.
Czym jest CERT Polska
CERT Polska to zespół działający w strukturach NASK – Państwowego Instytutu Badawczego, powołany w 1996 roku do reagowania na incydenty bezpieczeństwa komputerowego. CERT Polska realizuje też zadania CSIRT NASK, czyli jednego z trzech zespołów CSIRT działających na poziomie krajowym w ramach polskiego systemu cyberbezpieczeństwa.
Dla osób mniej wtajemniczonych najprościej ująć to tak: CERT to zespół, który monitoruje zagrożenia, przyjmuje zgłoszenia, analizuje incydenty, ostrzega użytkowników i współpracuje z innymi podmiotami przy reagowaniu na cyberataki. Strona gov.pl opisująca CSIRT NASK wskazuje m.in. rejestrowanie i obsługę zdarzeń naruszających bezpieczeństwo sieci, aktywne reagowanie na zagrożenia, współpracę z innymi zespołami CERT/CSIRT oraz działalność analityczną i badawczą.
Czym są raporty miesięczne CERT Polska
Raporty miesięczne CERT Polska to regularne podsumowania najważniejszych zjawisk obserwowanych przez zespół w danym miesiącu. Na stronie moje.cert.pl przy raporcie za kwiecień 2026 r. CERT Polska wskazuje wprost, że w każdym wydaniu raportu znajdują się:
- najnowsze statystyki incydentów,
- opisy aktualnych kampanii i technik ataków,
- działania zespołu na rzecz edukacji i współpracy,
- rekomendacje, jak chronić siebie i swoje systemy.
To oznacza, że raporty nie są suchą tabelą z liczbami. Ich wartość polega na połączeniu statystyki, praktycznych obserwacji i komentarza operacyjnego. Dzięki temu można zobaczyć nie tylko „ile było incydentów”, ale też jakie trendy dominowały w danym miesiącu i na co organizacje powinny zwrócić uwagę.
Jak często są wydawane
Jak sama nazwa wskazuje, raporty są wydawane co miesiąc. Archiwum publikacji CERT Polska oraz komunikaty na moje.cert.pl pokazują kolejne wydania za styczeń, luty, marzec i kwiecień 2026 r.. Dodatkowo wpis na stronie cert.pl opisuje uruchomienie tej formuły jako nowego, regularnego cyklu komunikacji, zapoczątkowanego raportem za wrzesień 2025 r.
Czyli to nie jest jednorazowa akcja ani raport kwartalny. To stały, comiesięczny format, który ma regularnie informować o sytuacji w polskiej cyberprzestrzeni.
Czego dotyczą te raporty
Raporty miesięczne dotyczą przede wszystkim bieżącego krajobrazu zagrożeń w polskim internecie. W opisie raportu za kwiecień 2026 r. CERT Polska wskazuje cztery główne obszary: statystyki incydentów, kampanie i techniki ataków, działania edukacyjne i współpraca oraz rekomendacje ochronne.
Z fragmentu PDF-a raportu za kwiecień wynika dodatkowo, że dokument obejmuje dane o liczbie zgłoszeń oraz liczbie incydentów obsłużonych przez CSIRT NASK od 1 do 30 kwietnia 2026 r., a wybrane dane są pokazywane także w szerszym horyzoncie czasowym, żeby można było obserwować zmiany trendów. Raport odnotowuje też wejście w życie 3 kwietnia 2026 r. nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.
Na przykład wcześniejsze raporty pokazywały m.in. liczbę zgłoszeń i incydentów w danym miesiącu oraz dane o zgłaszanych podejrzanych SMS-ach. W raporcie za luty 2026 r. CERT Polska podał 51,2 tys. zgłoszeń, a w raporcie za marzec 2026 r. 62,6 tys. zgłoszeń i 31,0 tys. incydentów.
Co można znaleźć w raporcie za kwiecień 2026
Raport za kwiecień 2026 jest dostępny jako PDF podlinkowany z komunikatu na moje.cert.pl. CERT Polska zapowiada w nim standardowy zakres: statystyki incydentów, opisy bieżących kampanii, działania edukacyjne i rekomendacje. W samym podglądzie PDF-a widać, że raport obejmuje dane za okres od 1 do 30 kwietnia 2026 r. i odnosi je również do szerszego kontekstu czasowego.
To bardzo praktyczne, bo pojedynczy miesiąc bez kontekstu może łatwo wprowadzać w błąd. Jeden skok liczby incydentów nie zawsze oznacza nową katastrofę, a spadek nie zawsze oznacza poprawę sytuacji. Raporty miesięczne pomagają patrzeć na zagrożenia jak na trend, a nie tylko serię pojedynczych newsów. To już jest wniosek wynikający z formy raportu, który sam CERT opisuje jako pokazujący część danych w dłuższej perspektywie.
Dlaczego warto je czytać
Największa wartość raportów miesięcznych CERT Polska polega na tym, że są to materiały tworzone przez zespół, który realnie obsługuje incydenty i monitoruje zagrożenia, a nie tylko komentuje je z zewnątrz. CERT Polska działa w ramach NASK i realizuje zadania CSIRT NASK, więc raporty wynikają z praktycznej pracy operacyjnej, a nie z samego przeglądu mediów.
Dla firm i administratorów to źródło wiedzy o:
- dominujących kampaniach oszustw,
- trendach phishingowych i SMS-owych,
- aktualnych technikach ataków,
- zmianach w krajobrazie incydentów,
- praktycznych zaleceniach ochronnych.
Dla zwykłego użytkownika to z kolei dobra okazja, żeby zobaczyć, że cyberbezpieczeństwo nie kończy się na „wirusa nie złapałem”. Raporty pokazują, jak szeroki jest dziś krajobraz zagrożeń: od phishingu i podejrzanych SMS-ów po działania edukacyjne i systemowe reagowanie na incydenty.
Czym różni się raport miesięczny od raportu rocznego
Raport miesięczny ma charakter operacyjny i bieżący. Pokazuje, co działo się w konkretnym miesiącu, jakie kampanie były aktywne i jakie trendy widać „tu i teraz”. Z kolei publikacje CERT Polska obejmują też szersze opracowania roczne, takie jak Krajobraz bezpieczeństwa polskiego Internetu 2025, widoczny w sekcji publikacji CERT Polska.
Najprościej:
- raport miesięczny odpowiada na pytanie: co działo się ostatnio?
- raport roczny odpowiada na pytanie: jak wyglądał cały rok i jakie były główne zjawiska?
Sekcja praktyczna
Jak korzystać z raportów CERT Polska
Jeśli prowadzisz firmę, zarządzasz IT albo po prostu chcesz być na bieżąco, warto:
- śledzić nowe wydania co miesiąc na moje.cert.pl i cert.pl,
- zwracać uwagę nie tylko na liczby, ale też na opis kampanii i technik ataku,
- porównywać kolejne miesiące, żeby wychwytywać trendy,
- przekładać rekomendacje z raportów na konkretne działania w organizacji: szkolenia, filtrowanie poczty, monitoring, procedury zgłoszeń.
Dla kogo to jest szczególnie przydatne
Raporty miesięczne CERT Polska są szczególnie przydatne dla:
- administratorów i działów IT,
- zespołów bezpieczeństwa,
- menedżerów odpowiedzialnych za ryzyko,
- instytucji publicznych,
- firm, które chcą rozumieć bieżące zagrożenia bez przebijania się przez dziesiątki rozproszonych źródeł.
To wniosek oparty na zakresie raportów oraz roli CERT Polska jako zespołu reagowania i analizy incydentów.
Garść ciekawostek
- CERT Polska działa od 1996 roku, więc jest jednym z najdłużej działających zespołów tego typu w Polsce.
- Comiesięczna formuła raportów CERT Polska została uruchomiona od raportu za wrzesień 2025 r.
- W opisie raportów miesięcznych CERT Polska stale powtarza cztery filary: statystyki, kampanie i techniki, edukację i współpracę oraz rekomendacje ochronne.
- Raport za kwiecień 2026 odnotowuje wejście w życie 3 kwietnia 2026 r. nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.
- W marcu 2026 r. CERT Polska zarejestrował 62,6 tys. zgłoszeń i 31,0 tys. incydentów, co pokazuje skalę pracy zespołu i to, że miesięczne raporty nie są pisane „dla ozdoby”.
Podsumowanie
Raporty miesięczne CERT Polska to regularne, comiesięczne podsumowania stanu cyberbezpieczeństwa w Polsce. Pokazują statystyki incydentów, aktywne kampanie, techniki ataków, działania edukacyjne zespołu i praktyczne rekomendacje ochronne. Najnowsze opublikowane wydanie dotyczy kwietnia 2026 r. i zostało udostępnione 18 maja 2026 r.
Dla mniej wtajemniczonych warto zapamiętać jedno: CERT Polska to nie „strona z poradami”, tylko zespół działający w NASK, który od lat reaguje na incydenty bezpieczeństwa komputerowego i pełni ważną rolę w polskim systemie cyberbezpieczeństwa. A jego raporty miesięczne są jednym z najlepszych sposobów, żeby zobaczyć, co naprawdę dzieje się w polskiej cyberprzestrzeni – bez sensacji, za to z konkretami.
Źródła
- CERT Polska / moje.cert.pl, Raport miesięczny za kwiecień 2026.
- CERT Polska, Podsumowanie Miesiąca CERT Polska nr 4/2026 (PDF).
- CERT Polska, O nas.
- CERT Polska, Publikacje.
- CERT Polska, Tag: raport.
- Gov.pl, CSIRT NASK – Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego.
Autor: Redakcja youITcare · AI-Assisted
Artykuł opracowany przy wsparciu narzędzi sztucznej inteligencji, pod redakcyjnym nadzorem zespołu youITcare.