W raporcie ENISA podkreślono powszechny charakter zagrożeń cybernetycznych w różnych sektorach, podkreślając, że żadna branża nie jest na nie odporna, a opieka zdrowotna jest trzecim co do wielkości celem incydentów cybernetycznych. Jest ona zgodna z klasyfikacją dyrektywy w sprawie bezpieczeństwa sieci i informacji, obejmującą szereg sektorów, w tym obronność, edukację, media, handel detaliczny i dostawców usług cyfrowych. Kluczowe trendy obejmują przewagę oprogramowania ransomware i zagrożeń dla dostępności, niewłaściwe wykorzystanie legalnych narzędzi szpiegowskich, wpływ geopolityki na operacje cybernetyczne oraz profesjonalizację programów As-a-Service przez cyberprzestępców. Techniki takie jak podwójne wymuszenia, kradzież danych i nowe metody inżynierii społecznej ewoluowały, podczas gdy organy ścigania zwiększyły wysiłki przeciwko grupom takim jak Hive i Trickbot. Główne zagrożenia ze strony złośliwego oprogramowania obejmują złodziei informacji, takich jak Agent Tesla, z odnotowanym spadkiem liczby klasycznego mobilnego złośliwego oprogramowania. Ponadto w raporcie podkreślono wzrost popularności chatbotów AI w cyberbezpieczeństwie, złożoność ataków DDoS, wyłączenia Internetu, manipulację informacjami w konfliktach oraz zwiększony nacisk na ataki na łańcuch dostaw, ilustrując dynamiczny i wymagający krajobraz zagrożeń cybernetycznych.