• Transport należy do sektorów najbardziej narażonych na cybertataki w UE — według raportu ENISA z 2026 r. dotyczyło go 8% odnotowanych incydentów. Zagrożenia cyfrowe związane z systemem nowej mobilności to już nie science-fiction, ale realne wyzwanie.

• W 2024 r. wyciekły dane lokalizacyjne z ok. 800 tys. samochodów elektrycznych. W grudniu 2025 r. cyberatak objął w Polsce co najmniej 30 farm OZE, a w 2026 r. w Norwegii chińskie pojazdy w nieuprawniony sposób nagrywały przebieg manewrów wojskowych.

• PSNM oraz Ośrodek Studiów Wschodnich, Łukasiewicz PIMOT i Łukasiewicz AI opublikowały white paper „Cyberbezpieczeństwo Nowej Mobilności”, który wskazuje, jak chronić się przed cyberatakami oraz uczynić z Polski europejski hub cyberbezpieczeństwa na globalnym rynku wartym 300 mld dolarów do 2029 r.

Nowoczesny samochód to zaawansowana platforma cyfrowa obejmująca często nawet ponad 200 mln linii kodu oraz 100 elektronicznych jednostek sterujących (ECU) połączonych sieciami komunikacyjnymi. Postępująca cyfryzacja zapewnia użytkownikom pojazdów nowe funkcje, zwiększa poziom komfortu oraz poprawia bezpieczeństwo. Równocześnie tworzy nowe powierzchnie ataku. Aby przejąć kontrolę nad pojazdem przestępcy nie muszą mieć już do niego fizycznego dostępu. Wystarczy luka w aplikacji mobilnej lub interfejsie API producenta, by zdalnie odblokować auto, odczytać jego lokalizację czy zmienić ustawienia profilu.

– Skalę ryzyka pokazał incydent z grudnia 2024 r., kiedy przez wiele miesięcy w niewłaściwie skonfigurowanej chmurze były przechowywane dane telematyczne ok. 800 tys. aut elektrycznych jednego z koncernów. Na ich podstawie można było ustalić dokładną lokalizację pojazdów. Z kolei w październiku b.r. głośno było o incydencie w Norwegii, gdzie chińskie samochody podczas ćwiczeń wojskowych automatycznie i w nieuprawniony sposób rejestrowały aktywność żołnierzy, trasy przejazdów czy kody dostępu do obiektów chronionych. Wraz z rozwojem rynku pojazdów elektrycznych, autonomicznych i połączonych kwestia cyberbezpieczaństwa nowej mobilności będzie odgrywać coraz większe znaczenie również w Polsce. Dlatego PSNM wraz z kluczowymi interesariuszami obszaru cyberbezpieczeństwa, czyli OSW, Łukasiewicz PIMOT i Łukasiewicz AI opublikowało raport, w którym analizuje nowe powierzchnie cyberataków oraz wskazuje, jak się przed nimi chronić – mówi Jan Wiśniewski, Dyrektor Centrum Badań i Analiz PSNM.

Szczególnie zagrożonym obszarem staje się infrastruktura ładowania, która w Polsce obejmuje już ponad 14 tys. publicznie dostępnych punktów i możliwości m.in. płatności zbliżeniowych, pobierania poufnych danych czy sterowania mocą w czasie rzeczywistym. Autorzy raportu opisują scenariusz, w którym cyberprzestępca zdalnie przejmuje system zarządzania operatora i wyłącza stacje w aglomeracji lub przy głównych korytarzach transportowych, paraliżując floty miejskie i logistyczne.

Kolejne zagrożenia są związane z rozwojem technologii integrujących elektromobilność z systemem energetycznym, takich jak np. smart charging czy vehicle-to-grid. Cyberataki na energetykę stają się coraz większym wyzwaniem dla bezpieczeństwa państwa. 29 grudnia 2025 r. ich celem stało się co najmniej 30 farm wiatrowych i fotowoltaicznych oraz duża elektrociepłownia w Polsce. Poważne konsekwencje przyniosły ataki na Ukrainie w latach 2015 i 2016 — pierwszy pozbawił prądu na kilka godzin około 225 tys. odbiorców. Dotychczasowe incydenty nie były związane z elektromobilnością, jednak rozwój infrastruktury ładowania i V2G otwiera dodatkowe drogi ingerencji w pracę systemu elektroenergetycznego. Przejęcie sterowania dużą flotą podłączonych pojazdów pozwalałoby wywoływać skoordynowane zmiany poboru i oddawania mocy, zagrażające stabilności sieci.

– Samochód elektryczny należy dziś traktować jak system cyberfizyczny. Błąd w oprogramowaniu, aplikacji czy chmurze producenta może przełożyć się na bezpieczeństwo jazdy, prywatność kierowcy, a nawet stabilność sieci energetycznej. Dlatego cyberbezpieczeństwa nie da się sprawdzić raz, przy homologacji. Trzeba je weryfikować przez cały cykl życia pojazdu i ładowarki, po każdej aktualizacji oprogramowania – mówi Aleksander Rajch, Członek Zarządu PSNM.

PSNM wskazuje, że odporność cybernetyczna samochodów, infrastruktury ładowania lub usługi mobilności zależy od jakości zarządzania ryzykiem w całym łańcuchu dostaw. Szczególne ryzyka dotyczą małych i średnich dostawców, którzy mogą nie posiadać wystarczających zasobów do wdrożenia zaawansowanych systemów zarządzania cyberbezpieczeństwem, mimo że ich komponenty trafiają do produktów o wysokim znaczeniu dla bezpieczeństwa

– Dla Polski, jako ważnego ogniwa europejskiego sektora automotive, oznacza to konieczność rozwijania kompetencji wspierających dostawców w zakresie projektowania bezpiecznych komponentów, testowania, dokumentacji technicznej, audytów i przygotowania do wymagań globalnych producentów – dodaje Aleksander Rajch.

Polska motoryzacja znajduje się obecnie w momencie zwrotnym. Produkcja samochodów spalinowych w Polsce spadła z rekordowych 840 tys. w 2008 r. do zaledwie 101 tys. w 2025 r. Tymczasem sektor wciąż kreuje ponad 220 tys. miejsc pracy, ponad 8% PKB i niemal 33 mld euro eksportu. Z raportu PSNM wynika, że Polska dysponuje unikalnym połączeniem atutów, które tworzą podstawy do zdobycia silnej pozycji w europejskim łańcuchu wartości cyberbezpieczeństwa nowej mobilności. Należą do nich: silny przemysł motoryzacyjny, ponad 600 tys. specjalistów IT, zaplecze badawcze oraz doświadczenie instytucji działających na wschodniej flance UE i NATO pod stałą presją cyberataków. Do wygrania jest bardzo dużo. Według szacunków, wartość globalnego rynku cyberbezpieczeństwa przekroczy 300 mld USD do 2029 r.

– Jeżeli chcemy, aby polskie przedsiębiorstwa zdobyły możliwie duży udział w tym rynku, konieczne jest podjęcie działań zarówno na poziomie centralnym, jak i przez pozostałych interesariuszy, w tym w sektorze biznesu. W white paper „Cyberbezpieczeństwo Nowej Mobilności” przygotowaliśmy szereg rekomendacji, których wdrożenie może pomóc Polsce w podniesieniu kompetencji w tym strategicznym obszarze. Postulujemy m.in. rozwój krajowych laboratoriów i metodyk badania cyberodporności pojazdów oraz infrastruktury ładowania, jak również stworzenie programu skalowania polskich technologii cyberbezpieczeństwa. W celu ochrony społeczeństwa, biznesu i instytucji przed wyzwaniami cyfrowymi sugerujemy m.in. uwzględnianie minimalnych wymogów cyberbezpieczeństwa w zamówieniach publicznych i zakupach flotowych czy też stworzenie sektorowego centrum wymiany informacji o zagrożeniach (ISAC) – mówi Łukasz Witkowski, Wiceprezes PSNM.

Pełna lista rekomendacji adresowanych do interesariuszy publicznych, nauki i instytucji R&D, jak również, odbiorców produktów i usług nowej mobilności dostępna jest w pełnej wersji raportu, którą można pobrać ze strony PSNM:

Raport „Cyberbezpieczeństwo Nowej Mobilności”