65% organizacji planuje wymienić VPN w ciągu roku, o 23% więcej niż w poprzedniej edycji tej samej ankiety, a 81% wdraża lub planuje strategię zero trust (Zscaler ThreatLabz 2025 VPN Risk Report). Impuls płynie od atakujących w równym stopniu co od architektów. Verizon DBIR 2025 wykazał, że urządzenia brzegowe i VPN-y zwiększyły swój udział w wykorzystywaniu podatności z 3% do 22%, a Mandiant M-Trends 2026 plasuje exploity na czele sposobów włamania do sieci szósty rok z rzędu. Pieniądze podążają tym tropem: Dell’Oro Group oszacowała przychody SASE na 3,5 mld USD w II kwartale 2026 roku, co jest piątym kolejnym kwartałem wzrostu powyżej 20%. Po stronie konsumenckiej rynku zajrzyj do naszych statystyk użytkowania VPN. Zebraliśmy dane od Zscaler ThreatLabz i Cybersecurity Insiders, Dell’Oro Group, Verizon, Google Mandiant, CISA, Gartnera, Okta, Gallupa oraz z innych źródeł pierwotnych wymienionych w metodologii.
TL;DR
- 65% organizacji planuje wymienić usługi VPN w ciągu roku, o 23% więcej niż w poprzedniej ankiecie (Zscaler ThreatLabz 2025 VPN Risk Report).
- 56% organizacji zgłosiło w minionym roku włamania z wykorzystaniem VPN (Zscaler ThreatLabz 2025 VPN Risk Report).
- Liczba CVE w VPN wzrosła o 82,5% w latach 2020-2025, na podstawie 411 przeanalizowanych podatności (Zscaler ThreatLabz, 2025).
- Urządzenia brzegowe i VPN-y zwiększyły udział w wykorzystywaniu podatności z 3% do 22%, czyli prawie 8-krotnie (Verizon DBIR 2025).
- 31% włamań zaczyna się obecnie od podatności w oprogramowaniu, wyprzedzając skradzione hasła (Verizon DBIR 2026).
- Exploity były najczęstszym początkowym wektorem infekcji szósty rok z rzędu, z wynikiem 32% (Mandiant M-Trends 2026).
- CISA nakazała agencjom federalnym odłączenie wszystkich urządzeń Ivanti VPN do 2 lutego 2024 roku (CISA ED 24-01).
- Przychody SASE osiągnęły 3,5 mld USD w II kwartale 2026 roku, ze wzrostem powyżej 20% piąty kwartał z rzędu (Dell’Oro Group, wrzesień 2026).
- Prognoza dla SASE to 24 mld USD do 2030 roku przy CAGR 15% (Dell’Oro Group, sierpień 2026).
- Gartner przewidywał, że do 2025 roku co najmniej 70% nowych wdrożeń dostępu zdalnego będzie korzystać z ZTNA zamiast VPN, wobec mniej niż 10% w 2021 roku (Gartner, za Data Center Knowledge).
- Adopcja wysokiej jakości MFA wzrosła z 41% do 58% (Okta Businesses at Work 2026).
- 52% pracowników w USA, którzy mogą pracować zdalnie, pracuje hybrydowo, a 26% w pełni zdalnie (Gallup, maj 2026).
1. Zamiar wymiany VPN: większość firm zdecydowała, mniej ruszyło z miejsca
Faza decyzji dobiegła końca, otwarte pozostaje pytanie, jak szybko przedsiębiorstwa zdołają wdrożyć zmiany. W Zscaler ThreatLabz 2025 VPN Risk Report, przygotowanym wspólnie z Cybersecurity Insiders na podstawie ankiety wśród 632 specjalistów IT i bezpieczeństwa z początku 2025 roku, 65% organizacji zadeklarowało, że planuje wymienić usługi VPN w ciągu roku, co oznacza wzrost o 23% względem poprzedniego raportu. 56% uznało, że ryzyka związane z bezpieczeństwem i zgodnością sprawiły, że tradycyjne VPN-y są przestarzałe, a 96% wdrożyło, zaplanowało lub poparło podejście zero trust.
Zamiary od dawna wyprzedzają tu rzeczywistość. Gartner przewidywał, że do 2025 roku co najmniej 70% nowych wdrożeń dostępu zdalnego będzie opierać się na ZTNA, a nie na VPN, wobec mniej niż 10% na koniec 2021 roku, i prognozował wzrost wydatków na ZTNA o 31% w 2023 roku (Data Center Knowledge, październik 2022). Kluczowe słowo to ‘nowych’: zainstalowane koncentratory VPN działają, dopóki umowa, awaria lub włamanie nie wymuszą zmiany, dlatego prawie dwie na trzy firmy (65%) w 2025 roku wciąż tylko planowały wymianę.
| Metryka | Wartość | Źródło |
|---|---|---|
| Organizacje planujące wymianę VPN w ciągu roku | 65% (wzrost o 23% względem poprzedniego raportu) | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 VPN Risk Report |
| Wdrażają lub planują zero trust w ciągu 12 miesięcy / popierają zero trust ogółem | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Uważają, że ryzyka bezpieczeństwa i zgodności uczyniły VPN przestarzałym | 56% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Nowe wdrożenia dostępu zdalnego z użyciem ZTNA w 2025 roku (prognoza) | Co najmniej 70%, wobec mniej niż 10% w 2021 roku | Gartner, za Data Center Knowledge, 2022 |
| Prognozowany wzrost wydatków na ZTNA, 2023 | 31% | Gartner, za Data Center Knowledge, 2022 |
| Zainteresowanie modelami zero trust (ankieta AFCOM) | 56% (2021) do 79% (2022) | AFCOM, za Data Center Knowledge, 2022 |
| Organizacje w Ameryce Północnej pracujące nad projektami zero trust | 60% (40% globalnie), wobec 16% w 2019 roku | Okta State of Zero Trust Security, 2020 |
Uwaga kontekstowa: dane Gartnera i Okta są najnowszymi dostępnymi (z lat 2020-2022) i podajemy je jako punkt odniesienia. Raport Zscaler został zamówiony przez dostawcę ZTNA, więc jego deklaracje zamiaru wymiany należy traktować jako kierunek zmian, a nie spis rynku. Nasze statystyki bezpieczeństwa zero trust obejmują szerszy model wykraczający poza dostęp zdalny.
2. Gdzie firmy faktycznie są: stare stosy i etapy wdrożeń
Pod nagłówkami większość sieci nadal wygląda jak w 2015 roku. 24% organizacji nadal udziela otwartego dostępu do sieci każdemu uwierzytelnionemu użytkownikowi, a kolejne 28% polega na statycznych regułach zapory sieciowej (Cybersecurity Insiders, Zscaler ThreatLabz 2025 VPN Risk Report). To dokładnie ten wzorzec, który ZTNA ma wyeliminować: gdy sesja VPN jest już aktywna, płaska sieć pozwala atakującemu swobodnie się przemieszczać. Nic dziwnego, że 71% respondentów uznaje ruch boczny za jedno z głównych zagrożeń, a własne podsumowanie ankiety Zscaler podaje odsetek zaniepokojonych ruchem bocznym na poziomie 89%.
Wdrażanie zero trust jest realne, ale nierównomierne. Tylko 35% organizacji już je wdraża, 24% planuje start w ciągu sześciu miesięcy, a 22% ma strategię na kolejny rok. Zapora nadal jest domyślną kontrolą, używaną przez 84%. Tożsamość rozwija się szybciej niż sieć: Businesses at Work 2026 firmy Okta podaje, że adopcja wysokiej jakości MFA wzrosła z 41% do 58%, podczas gdy zagrożenia rosły 6,3 raza szybciej niż adopcja wysokiej jakości uwierzytelniania.
| Metryka | Wartość | Źródło |
|---|---|---|
| Model dostępu: otwarty dostęp dla uwierzytelnionych / statyczne reguły zapory | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Status zero trust: wdrażają teraz / w ciągu 6 miesięcy / w przyszłym roku | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Wdrożone narzędzia obronne: zapory / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Uznają ruch boczny za jedno z głównych zagrożeń | 71% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Adopcja wysokiej jakości MFA | 41% do 58% | Okta Businesses at Work 2026 |
| Tempo wzrostu zagrożeń względem adopcji wysokiej jakości uwierzytelniania | 6,3 raza szybsze | Okta Businesses at Work 2026 |
| Odsetek wskazujących sieć jako kluczowy czynnik decyzji o dostępie | 55% (2019) do 20% (2020) | Okta State of Zero Trust Security, 2020 |
Uwaga kontekstowa: wartość 43% dla ‘polegają na VPN’ pochodzi z pytania o stosowane narzędzia obronne i nie oznacza, że 57% respondentów nie używa VPN; ankieta była skierowana do organizacji korzystających z VPN. Dane Okta z 2020 roku o czynniku sieci są starsze niż trzy lata (najnowsze dostępne dane).
3. Powierzchnia ataku VPN: CVE wciąż przybywa
Powód, dla którego wymiana VPN przeszła z planu działu IT na agendę zarządów, to liczba podatności. Zscaler ThreatLabz przeanalizował 411 CVE dotyczących VPN opublikowanych w latach 2020-2025 i stwierdził, że liczba CVE w VPN wzrosła w tym okresie o 82,5%, a około 60% podatności z 2024 roku oceniono jako wysokie lub krytyczne (blog Zscaler ThreatLabz, 2025). Najczęstszym skutkiem było zdalne wykonanie kodu, ze 149 CVE w ciągu pięciu lat, w tym 32 w samym 2024 roku.
Struktura liczy się bardziej niż liczba. Brama VPN jest z założenia wystawiona do internetu, więc luka umożliwiająca zdalne wykonanie kodu to drzwi do sieci firmowej bez uwierzytelnienia, a nie lokalny błąd. Liczba CVE typu odmowa usługi potroiła się z 9 w 2020 roku do 27 w 2024 roku, a CVE związanych z eskalacją uprawnień przybyło o 66,7%. Tymczasem katalog znanych wykorzystywanych podatności CISA zawierał 1733 wpisy w chwili sprawdzenia w październiku 2026 roku, a blog ThreatLabz wskazuje jedną z nich, krytyczną lukę Ivanti CVE-2025-22457, jako znany wykorzystywany błąd VPN, który agencje miały załatać. Skutki po stronie włamań śledzimy w naszych statystykach wycieków danych.
| Metryka | Wartość | Źródło |
|---|---|---|
| Przeanalizowane CVE w VPN, 2020-2025 | 411 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Wzrost liczby CVE w VPN, 2020-2025 | +82,5% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE w VPN z 2024 roku ocenione jako wysokie lub krytyczne | Około 60% (83 CVE); CVE wysokie/krytyczne +38,9% względem 2020 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE w VPN dotyczące zdalnego wykonania kodu | 149 łącznie, 32 w 2024 roku | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE w VPN dotyczące odmowy usługi | 9 (2020) do 27 (2024), +200% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE w VPN dotyczące eskalacji uprawnień | +66,7% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Wpisy w katalogu znanych wykorzystywanych podatności (KEV) CISA | 1733 (październik 2026) | Katalog CISA KEV |
Uwaga kontekstowa: te wiersze o CVE pochodzą z jednej analizy ThreatLabz i liczą się jako jedno źródło. Zscaler sprzedaje produkt ZTNA, który zastępuje VPN-y, więc analiza nie jest neutralna, choć same liczby CVE są publiczne i możliwe do zweryfikowania.
4. Od podatności do włamania: co pokazują dane o incydentach
Trend CVE nie jest teoretyczny, widać go w dochodzeniach po włamaniach. Raport Verizon Data Breach Investigations Report 2025 wykazał, że urządzenia brzegowe i VPN-y zwiększyły udział w wykorzystywaniu podatności z 3% do 22%, czyli prawie ośmiokrotnie w ciągu jednego roku, a tylko 54% tych podatności urządzeń brzegowych w pełni załatano, przy medianie 32 dni (analiza Eclypsium raportu Verizon DBIR 2025). Publikacja Verizon z 2025 roku podaje też, że wykorzystanie podatności jako wektor początkowy wzrosło o 34%, do 20% włamań, wobec 22% dla nadużycia poświadczeń, w 12 195 potwierdzonych włamaniach.
W edycji 2026 przełom był już dokonany: Verizon DBIR 2026 podaje, że 31% włamań zaczyna się obecnie od podatności w oprogramowaniu, wyprzedzając skradzione hasła jako główny punkt wejścia. Dane Mandiant z reagowania na incydenty to potwierdzają. M-Trends 2026 wskazuje exploity jako najczęstszy początkowy wektor infekcji szósty rok z rzędu, z wynikiem 32%, i informuje, że szpiegowska tylna furtka BRICKSTORM, która ukrywa się w urządzeniach sieciowych, pozostawała niewykryta przez prawie 400 dni średnio. Urządzenia bez agentów ochrony punktów końcowych to miejsca, w których atakujący ukrywają się najdłużej.
| Metryka | Wartość | Źródło |
|---|---|---|
| Udział urządzeń brzegowych i VPN w wykorzystywaniu podatności | 3% do 22% (prawie 8-krotnie) | Verizon DBIR 2025, za Eclypsium |
| Podatności urządzeń brzegowych w pełni załatane / mediana czasu łatania | 54% / 32 dni | Verizon DBIR 2025, za Eclypsium |
| Wektor początkowy: nadużycie poświadczeń vs wykorzystanie podatności | 22% vs 20% (wykorzystanie podatności +34%) | Verizon DBIR 2025 |
| Włamania zaczynające się od podatności w oprogramowaniu | 31% (główny punkt wejścia) | Verizon DBIR 2026 |
| Włamania z udziałem strony trzeciej | 30% (dwukrotnie więcej niż 15%) | Verizon DBIR 2025 |
| Exploity jako początkowy wektor infekcji | 33% (dochodzenia 2024), 32% (2025) | Mandiant M-Trends 2025 i 2026 |
| Globalna mediana czasu ukrycia atakującego w sieci | 11 dni (2024) do 14 dni (2025) | Mandiant M-Trends 2025 i 2026 |
| Czas ukrycia tylnej furtki BRICKSTORM w urządzeniach sieciowych | Prawie 400 dni | Mandiant M-Trends 2026 |
Uwaga kontekstowa: dane Verizon o urządzeniach brzegowych i VPN-ach odczytaliśmy z analizy Eclypsium, ponieważ pełny raport DBIR jest dostępny po rejestracji; główne dane z 2026 roku pochodzą ze strony Verizon. Dostęp stron trzecich ma tu znaczenie, bo konta VPN często trafiają do wykonawców, a 93% respondentów Zscaler obawia się tylnych furtek przez połączenia VPN podmiotów zewnętrznych. Głównymi beneficjentami są grupy ransomware, co pokazują nasze statystyki ransomware.
5. Reakcja rządów: dyrektywy nadzwyczajne wymierzone w bramy VPN
Regulatorzy traktują dziś urządzenia VPN jak ryzyko klasy alarmowej. 19 stycznia 2024 roku CISA wydała Emergency Directive 24-01 dotyczącą Ivanti Connect Secure i Policy Secure, obejmującą trzy CVE, a uzupełniające polecenie nakazało agencjom odłączyć każdą instancję Ivanti do 2 lutego 2024 roku, przywrócić ustawienia fabryczne i założyć, że konta domenowe zostały przejęte. Miesiąc później wspólny komunikat AA24-060B wykazał, że atakujący potrafili oszukać narzędzie Ivanti Integrity Checker Tool i zachować trwałą obecność na poziomie roota mimo przywrócenia ustawień fabrycznych.
Wzorzec powtórzył się u innego dostawcy. Emergency Directive 25-03, wydana 25 września 2025 roku i zaktualizowana 23 kwietnia 2026 roku, wymagała wykonania zrzutów pamięci do analizy kryminalistycznej w ciągu mniej więcej doby dla urządzeń Cisco ASA wykorzystywanych przez CVE-2025-20333 i CVE-2025-20362. Gdy urządzenie brzegowe sieci potrafi przetrwać reset, jedynym bezpiecznym rozwiązaniem jest mniej wystawionych urządzeń, co stanowi logikę polityczną stojącą za Zero Trust Maturity Model CISA.
| Metryka | Wartość | Źródło |
|---|---|---|
| Wydanie ED 24-01 (Ivanti Connect Secure / Policy Secure) | 19 stycznia 2024; 3 CVE | CISA ED 24-01 |
| Termin wstępnego ograniczenia ryzyka / okno na łatkę po poprawce dostawcy | 22 stycznia 2024 / 48 godzin | CISA ED 24-01 |
| Termin odłączenia wszystkich instancji Ivanti | 2 lutego 2024 (dwukrotna zmiana haseł do 1 marca 2024) | CISA ED 24-01 Supplemental Direction V1 |
| Wykazana trwała obecność po przywróceniu ustawień fabrycznych | Tak, na poziomie roota | CISA AA24-060B, 29 lutego 2024 |
| Wydanie ED 25-03 (Cisco ASA i Firepower) | 25 września 2025; 2 CVE | CISA ED 25-03 |
| Termin inwentaryzacji w ED 25-03 / termin pełnego resetu Firepower | 2 października 2025 / 30 kwietnia 2026 | CISA ED 25-03 |
| CISA Zero Trust Maturity Model | Wersja 2.0; 5 filarów, 3 zdolności przekrojowe, 4 etapy dojrzałości | CISA ZTMM |
Uwaga kontekstowa: dyrektywy dotyczące Ivanti pochodzą z 2024 roku, ale pozostają najczęściej cytowanym przykładem wyłączenia całej linii produktów VPN w rządzie federalnym USA. Blog Zscaler ThreatLabz wskazuje również CVE-2025-22457, znaną wykorzystywaną krytyczną lukę Ivanti z 2025 roku, jako dowód, że problem nie skończył się wraz z ED 24-01.
6. Wielkość rynku: wydatki na SASE i SSE wciąż rosną
Wydatki potwierdzają zmianę lepiej niż ankiety. Dell’Oro Group podaje, że rynek SASE osiągnął 3,5 mld USD w II kwartale 2026 roku, co jest piątym z rzędu kwartałem wzrostu rok do roku powyżej 20% (Dell’Oro Group, wrzesień 2026). W I kwartale 2026 roku rynek przekroczył 3 mld USD, ze wzrostem o 21%, przy wzroście Security Service Edge (pakietu SSE obejmującego ZTNA) o 22% i spadku przychodów z routerów dostępowych o 10%. Dell’Oro zauważa, że wzrost podstawowego SSE zwolnił w II kwartale 2026 roku, a migracja z produktów starszej generacji trwała nadal, co jest wymianą VPN widoczną w przychodach.
Prognozy są stale rewidowane w górę. W lutym 2025 roku Dell’Oro przewidywała 17,0 mld USD do 2029 roku przy CAGR 12%; w sierpniu 2026 roku podniosła prognozę do 24 mld USD do 2030 roku przy CAGR 15%, przy czym sam podstawowy SSE przekroczy 13 mld USD. W 2022 roku Dell’Oro informowała, że przychody z FWaaS i ZTNA ponad dwukrotnie wzrosły w ciągu roku (SDxCentral, lipiec 2022).
| Metryka | Wartość | Źródło |
|---|---|---|
| Przychody SASE, II kw. 2026 | 3,5 mld USD (5. z rzędu kwartał ze wzrostem powyżej +20% r/r) | Dell’Oro Group, wrzesień 2026 |
| Przychody SASE, I kw. 2026 / wzrost SSE | Ponad 3 mld USD, +21% / SSE +22% | Dell’Oro Group, czerwiec 2026 |
| Przychody SASE, II kw. 2025 / wzrost SSE / SD-WAN | 2,7 mld USD, +22% / +19% / +27% | Dell’Oro Group, wrzesień 2025 |
| Udział w przychodach SASE dostawców oferujących zarówno SD-WAN, jak i SSE | 84% (II kw. 2025) | Dell’Oro Group, wrzesień 2025 |
| Prognoza SASE | 24 mld USD do 2030 roku, CAGR 15%; podstawowy SSE powyżej 13 mld USD | Dell’Oro Group, sierpień 2026 |
| Wcześniejsza prognoza SASE / udział jednego dostawcy | 17,0 mld USD do 2029 roku, CAGR 12% / 90% rynku | Dell’Oro Group, luty 2025 |
| Przychody z bezpieczeństwa sieci, II kw. 2025 / udział rozwiązań wirtualnych i SaaS w nowych wydatkach | 6,4 mld USD, +8% / 78% | Dell’Oro Group, wrzesień 2025 |
| Przychody SSE, I kw. 2022 | Ponad 800 mln USD, +40% (FWaaS i ZTNA ponad dwukrotnie więcej) | Dell’Oro Group, za SDxCentral, lipiec 2022 |
Uwaga kontekstowa: w 2022 roku Dell’Oro prognozowała, że rynek SASE przekroczy 13 mld USD do 2026 roku (SDxCentral, sierpień 2022). Przy wynikach I i II kwartału 2026 roku na poziomie ponad 3 mld USD i 3,5 mld USD samo pierwsze półrocze przekracza 6,5 mld USD, więc prognoza wydaje się być na dobrej drodze. Dell’Oro podaje również, że bezpieczeństwo sieci ma w 2025 roku przekroczyć 26 mld USD, przy spodziewanym spadku sprzętowych urządzeń o 2%, podczas gdy kontrole dostarczane z chmury wzrosną o 20%.
7. Doświadczenie użytkownika, koszty i hybrydowa siła robocza
Bezpieczeństwo jest głównym argumentem za ZTNA, ale pracownicy zauważają codzienne tarcia. 51% organizacji twierdzi, że ich VPN zapewnia słabe doświadczenie użytkownika, a 37% skarży się na wysokie koszty (Zscaler ThreatLabz 2025 VPN Risk Report). Konkretne skargi są przyziemne: 23% zgłasza wolne połączenia, 20% skomplikowane logowanie, a 17% błędy uwierzytelniania, podczas gdy 47% zespołów IT wskazuje na częste wymagania dotyczące łatania, a 54% ma kłopoty z diagnozowaniem problemów. W połączeniach głosowych i wideo na żywo każdy dodatkowy przeskok przez centralny koncentrator VPN dodaje opóźnienie, które użytkownicy odczuwają jako lag.
Siła robocza, pod którą zaprojektowano VPN-y, już nie istnieje. Dane Gallupa z maja 2026 roku pokazują, że 52% pracowników w USA, którzy mogą pracować zdalnie, pracuje hybrydowo, 26% wyłącznie zdalnie, a tylko 22% w pełni stacjonarnie, a taki podział utrzymuje się od 2022 roku. VPN zbudowany jako ścieżka wyjątkowa dla kilku podróżujących pracowników stał się główną drogą dla 78% pracowników zdolnych do pracy zdalnej (52% hybrydowo + 26% zdalnie), co jest tematem naszych statystyk pracy zdalnej.
| Metryka | Wartość | Źródło |
|---|---|---|
| Twierdzą, że VPN zapewnia słabe doświadczenie użytkownika / wskazują wysokie koszty | 51% / 37% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Główne skargi: niska prędkość / skomplikowane logowanie / błędy uwierzytelniania | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Obciążenie zarządzaniem: diagnozowanie problemów / częste łatanie / koszty zasobów | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Oczekiwane korzyści z zero trust: bezpieczeństwo i zgodność / prostsze zarządzanie / niższe koszty | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Pracownicy w USA zdolni do pracy zdalnej: hybrydowo / w pełni zdalnie / stacjonarnie | 52% / 26% / 22% (maj 2026) | Gallup Indicator: Hybrid Work |
| Pracownicy preferujący pracę hybrydową | 61% | Gallup Indicator: Hybrid Work |
Uwaga kontekstowa: tylko 18% respondentów oczekuje, że zero trust obniży koszty operacyjne, więc uzasadnienie biznesowe opiera się na redukcji ryzyka i doświadczeniu użytkownika, a nie na tańszych licencjach.
Podsumowanie: wdrożenia VPN i ZTNA w firmach w liczbach
| Metryka | Wartość | Źródło |
|---|---|---|
| Planują wymianę VPN w ciągu roku | 65% (+23% względem poprzedniego raportu) | Zscaler ThreatLabz 2025 VPN Risk Report |
| Wdrażają lub planują zero trust w ciągu 12 miesięcy | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Zgłosili w minionym roku włamania z wykorzystaniem VPN | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Wzrost liczby CVE w VPN, 2020-2025 | +82,5% (411 CVE) | Zscaler ThreatLabz, 2025 |
| Udzielają otwartego dostępu uwierzytelnionym użytkownikom | 24% | Cybersecurity Insiders, 2025 |
| Udział urządzeń brzegowych i VPN w wykorzystywaniu podatności | 3% do 22% | Verizon DBIR 2025 |
| Podatności urządzeń brzegowych w pełni załatane | 54% (mediana 32 dni) | Verizon DBIR 2025 |
| Włamania zaczynające się od podatności w oprogramowaniu | 31% | Verizon DBIR 2026 |
| Exploity jako główny początkowy wektor infekcji | 32% (6. rok z rzędu) | Mandiant M-Trends 2026 |
| Czas ukrycia tylnej furtki w urządzeniach sieciowych | Prawie 400 dni | Mandiant M-Trends 2026 |
| Wielkość katalogu CISA KEV | 1733 podatności | CISA, październik 2026 |
| Termin odłączenia Ivanti VPN przez agencje | 2 lutego 2024 | CISA ED 24-01 |
| Dyrektywa nadzwyczajna dotycząca Cisco ASA | 25 września 2025 | CISA ED 25-03 |
| Przychody SASE, II kw. 2026 | 3,5 mld USD | Dell’Oro Group |
| Wzrost SSE, I kw. 2026 | +22% r/r | Dell’Oro Group |
| Prognoza SASE, 2030 | 24 mld USD (CAGR 15%) | Dell’Oro Group |
| Udział ZTNA w nowym dostępie zdalnym do 2025 roku (prognoza) | Co najmniej 70% | Gartner |
| Adopcja wysokiej jakości MFA | 41% do 58% | Okta Businesses at Work 2026 |
| Udział pracy hybrydowej wśród pracowników USA zdolnych do pracy zdalnej | 52% | Gallup, maj 2026 |
| Zgłaszają słabe doświadczenie użytkownika z VPN | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
Metodologia i źródła
Każda liczba powyżej została odczytana podczas badań do tego artykułu i przypisana organizacji, która ją opublikowała. Gdy strona pierwotna była dostępna tylko po rejestracji lub blokowała automatyczny dostęp (pełny DBIR Verizon, serwis prasowy Gartnera), korzystaliśmy z nazwanego pośrednika cytującego oryginalne badanie i zaznaczamy to poniżej. Pominęliśmy nieudokumentowane szacunki wielkości rynku ‘ZTNA’ i ‘VPN’ od odsprzedawców raportów i listicli SEO.
- Zscaler ThreatLabz i Cybersecurity Insiders, 2025 VPN Risk Report: komunikat prasowy, blog badawczy ThreatLabz, podsumowanie raportu, strona szczegółów Cybersecurity Insiders
- Dell’Oro Group: SASE II kw. 2026, SASE I kw. 2026, SASE II kw. 2025, prognoza SASE do 2030 (PR Newswire, sierpień 2026), prognoza SASE do 2029 (luty 2025), bezpieczeństwo sieci II kw. 2025; dane z 2022 roku za SDxCentral (lipiec 2022) i SDxCentral (sierpień 2022)
- Verizon: strona DBIR 2026, komunikat prasowy DBIR 2025; szczegóły dotyczące urządzeń brzegowych i VPN za Eclypsium
- Google Mandiant: M-Trends 2026, M-Trends 2025
- CISA: ED 24-01 (Ivanti), AA24-060B, ED 25-03 (Cisco), katalog znanych wykorzystywanych podatności, Zero Trust Maturity Model
- Prognoza Gartnera dotycząca ZTNA i ankieta AFCOM za Data Center Knowledge (październik 2022)
- Okta: Businesses at Work 2026, State of Zero Trust Security in Global Organizations (2020)
- Gallup: Indicator: Hybrid Work (maj 2026)
- Uwaga o danych: najbogatsze dane ankietowe dotyczące VPN pochodzą z jednego badania zamówionego przez dostawcę (Zscaler z Cybersecurity Insiders, 632 respondentów, początek 2025 roku); Zscaler sprzedaje ZTNA, a jego własne strony podają obawę przed ruchem bocznym jednocześnie jako 71% (uznają za jedno z głównych zagrożeń) i 89% (w ogóle się obawiają), więc cytujemy każdą wartość z jej sformułowaniem. Żadna neutralna firma nie publikuje bezpłatnie liczby zainstalowanych VPN-ów w porównaniu z licencjami ZTNA, a prognoza Gartnera dotycząca 70% ZTNA w 2025 roku nie ma publicznego rozliczenia. Wielkość rynku SASE pochodzi wyłącznie od Dell’Oro Group: nie mieliśmy dostępu do prognoz SASE Gartnera ani IDC, a własna prognoza Dell’Oro zmieniła się z 13 mld USD do 2026 roku (prognoza z 2022) na 17,0 mld USD do 2029 roku (2025), a następnie 24 mld USD do 2030 roku (2026). Dane Verizon o urządzeniach brzegowych z 2025 roku odczytaliśmy za pośrednictwem Eclypsium, ponieważ pełny raport jest dostępny po rejestracji; podział dla urządzeń brzegowych w DBIR 2026 nie był dostępny na publicznych stronach Verizon. Serwis prasowy Gartnera i strona NSA zwróciły błędy 403, a OMB M-22-09 nie dało się przetworzyć, więc federalne terminy zero trust nie są tu ujęte liczbowo. Dane Okta z 2020 roku i Gartnera z 2022 roku są starsze niż trzy lata (najnowsze dostępne dane). Edycja 2026 Zscaler VPN Risk Report, jeśli zostanie opublikowana, zastąpi sekcje 1, 2, 3 i 7.
Ostatnia aktualizacja: 3 października 2026 roku. Aktualizujemy to zestawienie kwartalnie, a kolejnego odświeżenia można się spodziewać, gdy Dell’Oro Group opublikuje raport SASE i SD-WAN za III kwartał 2026 roku, a Zscaler ThreatLabz wyda kolejny VPN Risk Report.