Τρεις στους τέσσερις εργαζόμενους στην Ευρωπαϊκή Ένωση έχουν συναντήσει ύποπτα email, μηνύματα ή συνδέσμους στον χώρο εργασίας τους, σύμφωνα με νέο Ευρωβαρόμετρο που δημοσίευσε η Ευρωπαϊκή Επιτροπή με αφορμή την έναρξη του Ευρωπαϊκού Μήνα Κυβερνοασφάλειας.
Η έρευνα αποτυπώνει μια ιδιαίτερα διαδεδομένη έκθεση σε ψηφιακές απειλές, με το phishing να αποτελεί το συχνότερο περιστατικό. Συγκεκριμένα, το 39% των εργαζομένων ανέφερε ότι έχει βρεθεί αντιμέτωπο με δόλια μηνύματα ή ιστοσελίδες που είχαν στόχο την κλοπή δεδομένων ή τη μη εξουσιοδοτημένη πρόσβαση.
Ακολουθούν οι απόπειρες κλοπής προσωπικών δεδομένων, με ποσοστό 18%, οι επιθέσεις κακόβουλου λογισμικού με 17%, η κλοπή κωδικών πρόσβασης με 16% και οι απάτες που δημιουργούνται με τη χρήση τεχνητής νοημοσύνης με 15%.
Μεγάλο το χάσμα ανάμεσα στη γνώση και στην πράξη
Τα στοιχεία δείχνουν ότι οι εργαζόμενοι έχουν σε μεγάλο βαθμό επίγνωση των κινδύνων, ωστόσο αυτή η γνώση δεν μεταφράζεται πάντα σε καθημερινές πρακτικές προστασίας.
Το 83% των ερωτηθέντων θεωρεί σοβαρές τις πιθανές συνέπειες μιας κυβερνοεπίθεσης. Παρ’ όλα αυτά, μόλις το 48% δηλώνει ότι θα μπορούσε να αναγνωρίσει ένα ψεύτικο βίντεο που έχει δημιουργηθεί με τεχνητή νοημοσύνη.
Ακόμη πιο ενδεικτικό είναι ότι μόνο το 18% των εργαζομένων ανέφερε πως, από όσο γνωρίζει, ο οργανισμός του δεν είχε αντιμετωπίσει κανένα περιστατικό κυβερνοασφάλειας.
Η επίγνωση των βασικών κινδύνων είναι πάντως σχετικά υψηλή. Το 76% γνωρίζει ότι είναι επικίνδυνο να ανοίγει έναν σύνδεσμο χωρίς πρώτα να ελέγχει τον αποστολέα, το 74% θεωρεί επισφαλή τη χρήση του ίδιου κωδικού πρόσβασης για προσωπικούς και επαγγελματικούς λογαριασμούς, ενώ το 69% αναγνωρίζει τους κινδύνους από τη δημοσιοποίηση επαγγελματικών πληροφοριών στα μέσα κοινωνικής δικτύωσης.
Στην πράξη, όμως, μόλις το 54% δηλώνει ότι ελέγχει πράγματι τον αποστολέα πριν ανοίξει έναν σύνδεσμο, ενώ μόνο οι μισοί εργαζόμενοι κλειδώνουν πάντα τον υπολογιστή τους όταν απομακρύνονται από το γραφείο τους.
Οι νεότεροι εργαζόμενοι εμφανίζουν μεγαλύτερα κενά
Η έρευνα καταγράφει και σαφή ηλικιακή διαφοροποίηση. Οι βασικές συνήθειες κυβερνοϋγιεινής, όπως η χρήση ισχυρών κωδικών και ο έλεγχος της προέλευσης ενός μηνύματος, εμφανίζονται συχνότερα στις μεγαλύτερες ηλικίες.
Αντίστοιχα, η ευαισθητοποίηση απέναντι στους κυβερνοκινδύνους αυξάνεται όσο αυξάνεται και η ηλικία, γεγονός που αναδεικνύει την ανάγκη για πιο στοχευμένη κατάρτιση, ιδιαίτερα στους εργαζόμενους ηλικίας 15 έως 24 ετών.
Περιορισμένη εκπαίδευση στους μικρότερους οργανισμούς
Παρότι οι περισσότεροι εργαζόμενοι θεωρούν ότι ο οργανισμός τους μπορεί να αντιμετωπίσει αποτελεσματικά μια κυβερνοεπίθεση, μόνο περίπου οι μισοί οργανισμοί διαθέτουν βασικά μέτρα κυβερνοασφάλειας.
Το 60% των ερωτηθέντων δήλωσε ότι έχει λάβει σχετική εκπαίδευση κατά το τελευταίο έτος, ωστόσο η συμμετοχή μειώνεται αισθητά στις μικρότερες επιχειρήσεις και οργανισμούς.
Την ίδια στιγμή, το ενδιαφέρον για περαιτέρω εκπαίδευση παραμένει πολύ υψηλό. Το 85% των εργαζομένων δηλώνει ότι θα ήθελε να βελτιώσει τις δεξιότητές του στην κυβερνοασφάλεια, με το 26% να αναφέρει ως βασικό εμπόδιο την έλλειψη χρόνου.
Κυβερνοασφάλεια στον χώρο εργασίας: Τι δείχνει το νέο Ευρωβαρόμετρο
Το Έκτακτο Ευρωβαρόμετρο 576 για την «Κυβερνοασφάλεια στον χώρο εργασίας: ευαισθητοποίηση και ετοιμότητα των εργαζομένων» πραγματοποιήθηκε διαδικτυακά από τις 27 Απριλίου έως τις 8 Μαΐου 2026.
Συμμετείχαν 25.747 πολίτες από τα 27 κράτη-μέλη της ΕΕ, οι οποίοι ερωτήθηκαν για περιστατικά που είχαν βιώσει κατά το προηγούμενο εξάμηνο.
Τα ευρήματα δημοσιοποιούνται καθώς ξεκινά ο Ευρωπαϊκός Μήνας Κυβερνοασφάλειας, η ετήσια εκστρατεία ενημέρωσης που πραγματοποιείται με τη στήριξη της Ευρωπαϊκής Επιτροπής και του ENISA.
Βίρκουνεν: Από την ευαισθητοποίηση στη δράση
Η εκτελεστική αντιπρόεδρος της Ευρωπαϊκής Επιτροπής για την τεχνολογική κυριαρχία, την ασφάλεια και τη δημοκρατία, Χένα Βίρκουνεν, υπογράμμισε ότι η υψηλή αναγνώριση των κινδύνων δεν αρκεί από μόνη της.
Όπως σημείωσε, το phishing, οι απάτες που δημιουργούνται με τεχνητή νοημοσύνη και οι υπόλοιπες κυβερνοαπειλές μπορούν να προκαλέσουν σοβαρές ζημιές σε επιχειρήσεις, δημόσιες υπηρεσίες και στην εμπιστοσύνη προς την ψηφιακή οικονομία.
Η ίδια τόνισε ότι εργαζόμενοι και οργανισμοί πρέπει να περάσουν από την απλή επίγνωση στην καθημερινή εφαρμογή βασικών μέτρων προστασίας, όπως η χρήση ισχυρών κωδικών, ο έλεγχος των αποστολέων πριν από το άνοιγμα συνδέσμων και η αναφορά ύποπτων μηνυμάτων.
Η Ευρωπαϊκή Επιτροπή συνδέει τα ευρήματα με το ευρύτερο πλαίσιο κυβερνοασφάλειας της ΕΕ, το οποίο περιλαμβάνει μεταξύ άλλων την οδηγία NIS2, την Πράξη για την Κυβερνοασφάλεια, την Πράξη για την Κυβερνοανθεκτικότητα και την Πράξη για την Τεχνητή Νοημοσύνη.
