בשנת 2024 התקבלו במערך הסייבר הלאומי כ-17 אלף דיווחים על אירועי סייבר, עלייה של 24% לעומת השנה הקודמת, כפי שמתפרסם בדו"ח השנתי של המערך. המתקפות הנפוצות ביותר שדווחו היו פישינג (41%) ופריצה לרשתות חברתיות (22%), כאשר השנה התווספה גם קטגוריית "תוכן עוין" (5%) הכוללת הודעות מפחידות, חדשות כזב ותוכני "דיפ פייק". מבין המגזרים המותקפים ביותר נמצאים תקשורת, פיננסים וטכנולוגיה.

נרשמה עלייה של 22% במספר דיווחי החולשות למערך, וקיצור משמעותי בזמן שבין פרסום החולשות לניצולן בתקיפות - עד לשעות בודדות. כמות ההתרעות שהוציא המערך למשק הוכפלה והגיעה ל-736 התרעות, והמערך טיפל בכ-4,500 קישורים זדוניים, עלייה של 80% משנה שעברה. במקביל פעלו מערכות מתקדמות כמו CyberShield ו-Crystal Ball לניטור איומים ושיתוף מידע.

במהלך השנה נצפו מגמות בולטות בפעילות התוקפים, ביניהן ניצול מהיר יותר של חולשות, עלייה בניסיונות פישינג לארגונים, פריצה לחברות שירותים דיגיטליים, ומיקוד באיסוף מידע על ישראלים. כמו כן, פורסמו 900 הודעות תוקפים ברשתות חברתיות ו-500 קבצי דלף מידע הקשורים לישראל, כחלק מניסיונות האויב להשפיע על תודעת הציבור. לדברי ראש מערך הסייבר הלאומי, גבי פורטנוי: "המערך פעל כזרוע לחימה לכל דבר... המלחמה הוכיחה כי הציבור, גם הוא חלק בלתי נפרד ממערך ההגנה הלאומי".