Sekretarz stanu w Ministerstwie Cyfryzacji Paweł Olszewski, w imieniu polskiego rządu, oraz Mike Yeh, wiceprezes Microsoft ds. Customer Security & Trust, zawarli porozumienie o współpracy na rzecz wzmocnienia cyberobronności Polski. Jego celem jest wzmocnienie odporności instytucji publicznych, infrastruktury krytycznej i usług kluczowych oraz lepsze przygotowanie państwa na zakłócenia o charakterze cybernetycznym i hybrydowym. Porozumienie zostało zawarte w czasie, gdy Polska pozostaje częstym celów cyberataków: według najnowszego Microsoft Digital Defense Report 2026 zajmuje 10. miejsce w Europie i 33. na świecie wśród państw, w których użytkownicy byli najczęściej atakowani.
U podstaw tej współpracy leży wspólne podejście do gotowości na stojące przed nami zagrożenia: określanie priorytetów, wspólne planowanie i odpowiednia wymiana informacji, które mają pomóc w utrzymaniu kluczowych funkcji i szybkim przywracaniu ich działania po wystąpieniu zakłóceń.
– To porozumienie wzmacnia naszą zdolność do ochrony administracji publicznej, infrastruktury krytycznej i kluczowych usług przed rosnącymi zagrożeniami w cyberprzestrzeni. Współpraca z Microsoftem pozwoli nam skuteczniej identyfikować ryzyka, szybciej reagować na incydenty i lepiej przygotować państwo do utrzymania ciągłości działania nawet w warunkach poważnych zakłóceń. W sytuacji, gdy Polska pozostaje jednym z najczęściej atakowanych krajów w Europie, takie partnerstwo publiczno-prywatne jest elementem niezbędnej odporności – powiedział Paweł Olszewski, sekretarz stanu w Ministerstwie Cyfryzacji.
Uwzględniając położenie geostrategiczne Polski, porozumienie ma uzupełniać istniejące formy współpracy, w tym partnerstwo PW Cyber, globalny Microsoft Government Security Program oraz porozumienie Microsoft z Ministerstwem Obrony Narodowej z lutego 2025 roku.
– Cyberbezpieczeństwo państwa nie kończy się na granicy pojedynczej instytucji czy systemu. Administracja, infrastruktura krytyczna i dostawcy technologii tworzą połączony ekosystem. Dzielenie się wiedzą o zagrożeniach i wykorzystanie sztucznej inteligencji, aby pomóc zespołom odpowiedzialnym za cyberobronę szybciej reagować na te informacje, wzmacniają cały ten system. To porozumienie daje Microsoft i polskiemu rządowi kolejną możliwość współpracy na rzecz ochrony kluczowych usług i reagowania w razie zakłóceń – powiedział Mike Yeh, Vice President, Customer Security & Trust, Microsoft.
Polska w centrum uwagi cyberprzestępców i aktorów państwowych
Według raportu Microsoft Digital Defense Report 2026, obejmującego okres od 1 lipca 2025 do 30 czerwca 2026 roku, Polska znalazła się wśród dziesięciu krajów najczęściej atakowanych przez rosyjskie grupy działające na rzecz państwa. Raport wskazuje, że rosyjskie grupy coraz skuteczniej ukrywają swoje działania, a ich ataki są trudniejsze do wykrycia.
Najbardziej narażona jest administracja publiczna. W skali globalnej administracja i usługi rządowe były sektorem najczęściej dotkniętym obserwowaną aktywnością cybernetyczną, odpowiadając za 27% przypadków, przed sektorem IT (17%) oraz nauką i szkolnictwem wyższym (14%). Instytucje publiczne dysponują danymi o wysokiej wartości, zarządzają rozbudowaną infrastrukturą cyfrową, a ciągłość ich usług ma bezpośrednie znaczenie dla obywateli.
Zagrożenie przestało być wyłącznie potencjalne. W grudniu 2025 roku Microsoft odnotował skoordynowany, destrukcyjny atak rosyjskiego aktora na polski sektor energetyczny. Autorzy raportu uznają ten przypadek za istotną eskalację, świadczącą o większej gotowości do prowadzenia destrukcyjnych operacji przeciwko infrastrukturze krytycznej także poza Ukrainą.
Sztuczna inteligencja zwiększa szybkość i skalę cyberataków – zarówno w Europie, jak i na świecie. Skuteczna obrona wymaga więc wykorzystania AI oraz szybkiej wymiany informacji o zagrożeniach, aby reagować w tempie zautomatyzowanych ataków. Współczesne cyberzagrożenia mają charakter globalny i wymagają współpracy rządów, sektora prywatnego oraz organizacji międzynarodowych. Technologia musi zatem iść w parze ze wspólnym działaniem: łączeniem wiedzy o zagrożeniach i koordynacją obrony ponad granicami państw i organizacji. Podstawą odporności pozostają przy tym silne zabezpieczenia oraz przygotowanie do ograniczania skutków incydentów i utrzymania działania kluczowych usług.
Wymiana informacji o zagrożeniach, wzmacnianie zabezpieczeń i ciągłość działania państwa
Strony uzgodniły, że przyszła współpraca skoncentruje się przede wszystkim na ryzykach związanych z przestarzałymi i narażonymi na ataki systemami oraz krytycznymi zależnościami, na wzmacnianiu cyberobrony, a także na przygotowaniu do utrzymania funkcji kluczowych państwa i szybkiego przywracania ich działania po wystąpieniu zakłóceń.
Skala, która pozwala dostrzec więcej
Microsoft przetwarza każdego dnia ponad 165 bilionów sygnałów bezpieczeństwa, analizuje średnio 31 mln detekcji ryzyka związanego z tożsamością. Firma zatrudnia na całym świecie 35 tys. specjalistów ds. bezpieczeństwa, a jej ekosystem obejmuje ponad 15 tys. partnerów. Wartość współpracy publiczno-prywatnej pokazała m.in. operacja przeciwko platformie phishingowej Tycoon2FA: po skoordynowanych działaniach Microsoft, Europolu i partnerów w marcu 2026 roku jej aktywność spadła do czerwca o 95% wobec szczytu z listopada 2025 roku.