ENISA, 2025 ve 2026 yıllarında siber saldırı faaliyetlerinin önemli ölçüde devam ettiğine dikkati çekilen raporda, AB'ye yönelik siber tehdit seviyesinin yüksek düzeyde kalmaya devam ettiğini belirtti. Genel olarak AB'nin siber güvenlik durumu iyileşmiş olsa da ekosistemin tamamı değişim içinde. Raporda, ideoloji, siber olayların başlıca nedeni olmayı sürdürürken jeopolitik gelişmeler siber faaliyetlerin şekillenmesinde etkili oluyor. Finansal kazanç amaçlı faaliyetler etkisini korurken, saldırıların sayısı bakımından aktivist hacker gruplar ağırlığını sürdürüyor.
Yapay zekanın, hem saldırı hem de savunma kapasitelerini artıran bir çarpan etkisi yarattığına işaret edilen raporda, "Yapay zeka modellerindeki gelişmeler, güvenlik açıklarının tespit edilmesini ve bu açıklardan yararlanılmasını hızlandırıyor" uyarısı yapıldı. AB genelinde Ağ ve Bilgi Güvenliği Direktifi (NIS2), Siber Dayanıklılık Yasası (Cyber Resilience Act) ve Siber Dayanışma Yasası'nın (Cyber Solidarity Act) uygulanmasında ilerleme kaydedildi. Bununla birlikte, sınır ötesi faaliyetler ve farklı mevzuat düzenlemeleri arasındaki etkileşim giderek daha önemli hale geldi.
AB'nin geleceğine yönelik beş temel stratejik yön belirlendi. Etkili uygulamaya geçiş alanında üye ülkeler arasında sınır ötesi faaliyetler ve farklı mevzuat düzenlemeleriyle ilgili konuların kolaylaştırılmasına odaklanılması gerektiği aktarıldı. Kriz durumlarında kapsamlı operasyonel kapasitenin benimsenmesi için "2025 Yol Haritası"na ilgili tüm aktörlerin katılım sağlaması ve kapasitelerin ve bilgi paylaşımının daha iyi düzenlenmesi ve geliştirilmesi gerektiği kaydedildi. Kritik altyapıların hazırlık ve dayanıklılık kapasitesinin geliştirilmesi için sektörlerin operasyonel koşullarında ilerlemenin eşit düzeyde gerçekleşmesi gerektiği ifade edildi.
