Os ataques distribuídos de negação de serviço (DDoS) representaram 51,3% dos incidentes registados pela ENISA em 2025. Os acessos não autorizados corresponderam a 39,5%, enquanto o ransomware continuou entre as ameaças com maior impacto imediato nas organizações.
A administração pública foi o setor mais afetado, concentrando 31,8% dos casos. Segundo o relatório, grande parte dos ataques DDoS contra entidades públicas esteve associada a motivações ideológicas e ao contexto geopolítico. Serviços empresariais, transportes, indústria e setor financeiro também figuraram entre os principais alvos.
O phishing dominou os incidentes relacionados com engenharia social, surgindo em 77,8% dos casos identificados. A ENISA alerta ainda para os riscos associados a fornecedores externos, serviços Cloud e cadeias de fornecimento, onde uma única falha pode atingir várias organizações.
Em 2025 foram identificadas mais de 48 mil novas vulnerabilidades, um aumento de 22% face ao ano anterior. A agência europeia alerta também para o crescimento da utilização de inteligência artificial por cibercriminosos, permitindo automatizar operações e facilitar a execução de ataques.