«Понимать риск — не то же самое, что быть к нему готовым»: три из четырёх сотрудников в ЕС сталкивались с киберугрозами на работе

Что показал опрос

Три из четырёх сотрудников в Европейском союзе сталкивались на работе с подозрительными письмами, сообщениями или ссылками. Самая распространённая угроза — фишинг: 39% сообщили о мошеннических сообщениях или сайтах, предназначенных для кражи данных или получения несанкционированного доступа.

Дальше по частоте идут попытки украсть личные данные (18%) и пароли (16%), вредоносные атаки (17%) и мошенничество, сгенерированное искусственным интеллектом (15%). Лишь 18% опрошенных заявили, что их организация, насколько им известно, вообще не сталкивалась с киберинцидентом.

Речь о Flash Eurobarometer 576 «Кибербезопасность на рабочем месте: осведомлённость и готовность сотрудников»: опрос проводился онлайн с 27 апреля по 8 мая 2026 года, в нём участвовали 25 747 граждан ЕС во всех 27 странах, а спрашивали их об инцидентах за полгода до опроса.

Разрыв между осознанием и привычкой

Осведомлённость о рисках в опросе высокая: среди тех, кто пользуется цифровыми системами на работе, 76% назвали рискованным переход по ссылке без проверки отправителя, 74% — использование одного и того же пароля для рабочих и личных аккаунтов, 69% — публикацию рабочей информации в соцсетях. Большинство также знает, что подозрительные письма нужно сообщать, а обновления — устанавливать.

Но в ежедневной практике это знание часто не отражается: 72% заявили, что могут распознать подозрительное письмо, однако только 54% проверяют отправителя перед тем, как открыть ссылку, и лишь 50% всегда блокируют компьютер, уходя с рабочего места.

Самый показательный разрыв — вокруг ИИ: 83% считают потенциальные последствия кибератак серьёзными, но лишь 48% уверены, что смогли бы распознать поддельное видео, созданное искусственным интеллектом. И привычки, и осведомлённость заметно растут с возрастом, поэтому Комиссия говорит о необходимости адресного обучения — прежде всего для сотрудников 15–24 лет.

Организации: меры, обучение и нехватка времени

Большинство сотрудников считают, что их организация эффективно защищается от кибератак, но ключевые меры кибербезопасности есть лишь примерно у половины организаций, а ещё четверть планируют их ввести.

Обучение за последний год проходили шесть из десяти сотрудников (60%), однако участие резко падает в небольших организациях. При этом 85% заинтересованы в улучшении своих навыков в области кибербезопасности, а главным препятствием называют нехватку времени — на это указали 26%.

Европейский месяц кибербезопасности

Европейский месяц кибербезопасности — ежегодная кампания, которую продвигают государства — члены ЕС, публичные и частные организации по всей Европе при поддержке Комиссии и ENISA, Агентства Европейского союза по кибербезопасности. Кампания повышает осведомлённость о рисках онлайн и подаётся Комиссией как часть более широкой политики ЕС в этой сфере.

Контекст: правила ЕС и ИИ

Результаты опубликованы в момент, когда Евросоюз применяет правила кибербезопасности в критических секторах, подключённых продуктах и цифровых сервисах. Комиссия перечисляет действующую рамку: директиву NIS2 с обязательными требованиями для критических и важных секторов; Закон о кибербезопасности ЕС, закрепивший постоянный мандат ENISA и схему сертификации, и его предложенную ревизию; Cyber Resilience Act, распространяющий требования безопасности на подключённые продукты и программное обеспечение; Академию навыков кибербезопасности ЕС.

Отдельно в этом списке назван AI Act: по формулировке Комиссии, он касается безопасности и прозрачности систем ИИ, включая те, что могут использоваться для генерации киберугроз. Европейский месяц кибербезопасности — ежегодная кампания, которую поддерживают страны ЕС, публичные и частные организации при участии Комиссии и ENISA.

Хенна Вирккунен, исполнительный вице-президент по технологическому суверенитету, безопасности и демократии, начала с того, что осведомлённость высока: «Сегодняшний Евробарометр показывает, что осведомлённость о кибербезопасности высока. Но понимать риск — не то же самое, что быть к нему готовым». По её словам, фишинг, мошенничество с использованием ИИ и другие киберугрозы могут серьёзно навредить бизнесу, публичным сервисам и доверию к цифровой экономике, и с началом Европейского месяца кибербезопасности Комиссия напоминает, что переходить от осведомлённости к действию нужно каждому — и гражданину, и работодателю, и организации.

Отдельно вице-президент перечислила, что именно Комиссия считает базовой практикой: сильные пароли, проверка отправителя перед переходом по ссылке и сообщение о подозрительных письмах — это, по её формулировке, должно стать частью повседневной работы, а сама Комиссия продолжит усиливать навыки, готовность и меры кибербезопасности по всей Европе.