Kaspersky, küçük ve orta ölçekli işletmelere (KOBİ) yönelik gerçekleştirdiği yeni global araştırmanın sonuçlarını açıklayarak tehdit aktörlerinin motivasyonlarına dikkat çekiyor, siber taarruzların yol açabileceği yıkıcı sonuçlara karşı uyarıyor ve gelişmiş, gayeye yönelik müdafaa tahlillerine duyulan muhtaçlığın giderek arttığının altını çiziyor.
KOBİ bölümündeki BT ve BT güvenliği uzmanlarıyla gerçekleştirilen ankete nazaran; global çaptaki iştirakçilerin %58’i, Orta Doğu ve Afrika (META) bölgesindekilerin ise %82’si geçtiğimiz yıl en az bir siber olay yaşadığını tabir ediyor. Türkiye’de ise bu oran %58 olarak kaydedildi. Mısır’da %99, Suudi Arabistan’da %93 ve Güney Afrika’da %78 olarak ölçülen oran, Türkiye’de her ne kadar öteki META ülkelerine kıyasla daha düşük olsa da KOBİ’lerin siber olaylarla müsabaka riskinin kıymetli ölçüde devam ettiğini gösteriyor.
Katılımcıların en fazla ziyan veren tehditler arasında gösterdiği esas akın tipleri; kimlik avı akınları, yazılım ve web uygulamalarındaki güvenlik açıklarının istismarı, kitlesel berbat maksatlı yazılım akınları, fidye yazılımları, harici uzaktan erişim ve yapay zekâ güvenlik açıklarını gaye alan ataklar oldu.
En önemli sonuçlardan biri olarak öne çıkan maddi kayıp, dünya genelindeki iştirakçilerin %22’si, META bölgesindeki iştirakçilerin ise %26’sı tarafından belirtildi. Türkiye kırılımında en önemli siber olayın sonucu olarak maddi kayıp bildirenlerin oranı %26 oldu. Bu oran Suudi Arabistan’da %35, Güney Afrika’da %16 ve Mısır’da %15 olarak kaydedildi.
Katılımcılar, saldırganların direkt maddi tesirin ötesinde, veri hırsızlığına yoğun biçimde odaklandığını belirtti. En sık gaye alınan bilgiler arasında müşterilere ilişkin bilgiler (%35), finansal kimlik bilgileri ve hukuksal dokümanlar üzere hassas kurum içi bilgiler (%38), çalışanların kimlik bilgileri (%25) ve kuruluşun iş stratejisi (%23) yer aldı. Bu tablo, saldırganların paraya dönüştürülebilen yahut daha sonraki taarruzlarda kullanılabilecek değerli verileri ele geçirmeye yönelik stratejik bir yaklaşım benimsediğini gösteriyor. Türkiye’deki iştirakçilerin karşılıklarında müşterilere ilişkin ferdî dataların çalınması (%35) ve çalışanlara ilişkin ferdî dataların çalınması (%35) en sık karşılaşılan saldırgan motivasyonları arasında birinci sırada yer aldı. Bunları %30 ile para sızdırılması izledi. Bu tablo, saldırganların paraya dönüştürülebilen yahut daha sonraki ataklarda kullanılabilecek değerli verileri ele geçirmeye yönelik stratejik bir yaklaşım benimsediğini gösteriyor.
Veriler, siber hatalıların öncelikli olarak teknik grupları gaye aldığını ortaya koyuyor. En önemli akınların %61’i BT departmanlarına, %46’sı ise BT güvenliği ünitelerine yöneliyor. Türkiye dataları de emsal bir tabloya işaret ediyor: En fazla gaye alınan departmanlar %61 ile BT, %39 ile BT Güvenliği ve %22 ile Araştırma ve Geliştirme (Ar-Ge) oldu. Muhasebe ve finans departmanları ise %24 ile en fazla amaç alınan üçüncü alan olarak öne çıkıyor. En önemli siber olaylarda ortalama üç departmanın tıpkı anda etkilendiği görülüyor. Dikkat cazibeli bir öbür bulgu ise KOBİ’lerin müşteri hizmetleri kanalları üzerinden taarruza uğrama oranının %21 ile orta ölçekli şirketlerdeki %15 ve büyük işletmelerdeki %17’lik orandan daha yüksek olması.
Son devirde yaşanan ihlaller, şirketleri süreçler, insan kaynağı ve teknoloji genelinde ek siber güvenlik tedbirleri almaya yöneltti. Global ölçekte öncelikli adımların başında %24 ile BT güvenliği izleme tahlillerinin devreye alınması gelirken, bunu %23 ile üçüncü taraflara yönelik uyumluluk gerekliliklerinin güçlendirilmesi ve kimlik bilgisi idaresi uygulamalarının uygunlaştırılması izliyor. Türkiye’de öne çıkan tedbirler arasında ise tüm çalışanlar için zarurî BT güvenliği eğitimlerinin başlatılması yahut güncellenmesi (%39) ve çok faktörlü kimlik doğrulamanın devreye alınması (%39) birinci sırada yer alıyor. Bunları %35 ile parola siyasetinin başlatılması yahut güncellenmesi izliyor. Küresel ölçekte kuruluşların %22’si ise tüm çalışan cihazlarında güvenlik yazılımlarını devreye almaya ve BT takımlarının uzmanlığını geliştirmeye yönelik özel eğitimlere yatırım yapmaya odaklanıyor.
Kaspersky Birleşik Platform Ürün Grubu Başkanı İlya Markelov bulgulara ilişkin şu değerlendirmede bulundu: “Siber olaylar, küçük ve orta ölçekli şirketlerde büyük holdinglere kıyasla birden fazla vakit çok daha yıkıcı izler bırakıyor; hatta kısıtlı kaynaklara sahip bu işletmeler için direkt bir varoluş tehdidine dönüşebiliyor. KOBİ’lerin farklılaşan yoğun tehditler, operasyonel sonlandırmalar ve ticari büyüme gayeleri karşısında acil olarak ölçeklenebilir ve gereksinimlerine özel geliştirilmiş tahlillere gereksinimi var. Bu segmentteki amiral gemimiz Kaspersky Next Optimum, büyüyen işletmelerin esnek ve uzman düzeyindeki bir güvenliğe kolay kolay erişebilmesi için tasarlandı. Kullanıcılar, yeni özelleştirilebilir ek Güvenlik Modülleri sayesinde ana eserin yeteneklerini genişleterek ortaya çıkan yeni risk ve gereksinimlere karşı savunma çizgilerini güçlendirebiliyor.”
Siber olayların sebep olabileceği kayıpların riskini en aza indirmek için Kaspersky, küçük ve orta ölçekli işletmelere aşağıdaki adımları değerlendirmelerini öneriyor:
- Gelişmiş ataklara karşı bütçeye, işletmenin büyüklüğüne ve sektörel ihtiyaçlara uygun özel tahliller: Kaspersky Small Office Security Premium gibi kullanımı kolay yapısıyla uç noktalarda berbat emelli yazılımlar ve fidye yazılımları dahil gelişmiş tehditlere karşı muhafaza sağlarken çalışanlara yönelik güvenlik farkındalığı eğitimlerine erişim sunuyor. Bu özellikleriyle mikro işletmeler için ülkü bir tahlil olarak öne çıkıyor. Farklı tehditlere karşı daha gelişmiş güvenlik yeteneklerine muhtaçlık duyan küçük ve orta ölçekli işletmeler ise Kaspersky Next Optimum çözümünü kıymetlendirebilir. Tahlil, gelişen hücumları önlemeye, tehditleri erken evrede tespit etmeye, olayları araştırmaya ve daha önemli iş sonuçlarına yol açmadan evvel müdahale etmeye yardımcı olan temel müdafaa özellikleri sunuyor.
- Günlük yedekleme: Yedekleme rutinlerini operasyonların bir modülü haline getirerek kritik bilgileri acil durumlara ve fidye yazılımı ataklarına karşı teminat altına alın.
- Dahili süreçler oluşturun: Kurumsal kaynaklara ve bulut hizmetlerine erişim için sıkı erişim denetimleri uygulayın; çalışanların işten ayrılması durumunda erişim yetkilerinin BT grubu tarafından vaktinde kaldırılmasını sağlayın.
- İnsan kaynaklı riskleri yönetin: Teknik denetimleri inançlı internet kullanımı ve parola güvenliği konusunda daima eğitimlerle destekleyin ve yeni yazılımların yüklenmesi için BT onayını zarurî hale getirin. Çalışanların sürdürülebilir siber güvenlik alışkanlıkları geliştirmesine yardımcı olmak için etkileşimli çevrim içi eğitimler ve simüle edilmiş kimlik avı kampanyaları sunan Kaspersky Automated Security Awareness Platform çözümünden yararlanın.
Kaspersky ile GITEX AI Türkiye 2026’da buluşun
9-10 Eylül 2026 tarihlerinde düzenlenecek GITEX AI Türkiye 2026 kapsamında şirket, KOBİ’lerin karşı karşıya olduğu temel siber güvenlik problemlerine ait içgörülerini paylaşacak ve kuruluşların güvenliklerini güçlendirmelerine yardımcı olabilecek yaklaşım ve teknolojileri aktaracak.
Kaspersky, Türkiye pazarındaki önde gelen iş ortağı Redington Türkiye ile birlikte H2-B50 numaralı stantta GITEX AI Türkiye 2026’da yer alacak. Aktiflik boyunca Kaspersky uzmanları, müşteriler ve iş ortaklarıyla bilgi güvenliğindeki temel zorluklar, yeni ortaya çıkan siber güvenlik trendleri ve modern güvenlik teknolojileri hakkında görüş alışverişinde bulunacak. Ziyaretçiler, mevcut güvenlik önceliklerini Kaspersky uzmanlarıyla kıymetlendirme ve Kaspersky’nin siber güvenlik tahlilleri hakkında daha fazla bilgi edinebilcek.
*Küresel araştırma; Brezilya, Meksika, Kolombiya, Fransa, Almanya, İtalya, İspanya, Rusya, Hindistan, Endonezya, Malezya, Çin, Tayland, Vietnam, Mısır, Güney Afrika, Suudi Arabistan ve Türkiye olmak üzere 18 ülkeden 1800 iştirakçi ile gerçekleştirilmiştir. Toplam örneklem içerisinde KOBİ segmenti 616 temsilci ile yer almıştır.
Kaynak: (BYZHA) Beyaz Haber Ajansı
