Kaspersky Raporu: Türkiye’deki KOBİ’lerin %58’i Siber Saldırıya Maruz Kaldı

Siber Tehditler KOBİ’leri Hedef Alıyor

Küresel siber güvenlik ve dijital gizlilik şirketi Kaspersky tarafından gerçekleştirilen, 18 ülkede yürütülen araştırma, orta ölçekli işletmelerin siber saldırılara karşı artan savunmasızlığını ortaya koymaktadır. Çalışma, Türkiye’deki KOBİ’lerin önemli bölümünün (100-499 çalışan) son bir yıl içinde en az bir siber güvenlik olayıyla karşılaştığını göstermektedir.

Araştırmaya katılan Türkiye’deki işletmelerde ise yalnızca %43’ü herhangi bir siber güvenlik olayı yaşamadığını belirtmiş; bu oran küresel ortalamanın (%14) önemli ölçüde üstündedir. Bu bulgu, Türk KOBİ’lerinin siber tehditlere karşı daha yüksek düzeyde maruziyetini göstermektedir.

Başlıca Siber Tehdit Vektörleri

Türkiye’deki KOBİ’lerin karşılaştığı başlıca siber saldırı türleri, küresel eğilimlerle benzerlık göstermekle birlikte bazı farklılıklar içermektedir:

• Yazılım güvenlik açıklarının istismarı (%20) — İşletmelerin sistem ve uygulamalarındaki açıkların saldırganlar tarafından yararlanılması
• Deepfake ve phishing saldırıları (%15) — Sosyal mühendislik yoluyla kullanıcıları aldatarak kimlik bilgileri veya hassas verilerin elde edilmesi
• Zayıf veya çalınmış kimlik bilgileri (%13) — Unauthorized erişim için geçerli hesap bilgilerinin kullanılması

Küresel araştırma kapsamında ise oltalama (%20), yazılım açıkları (%17) ve harici uzaktan erişim (%16) en yaygın tehditler olarak kaydedilmiş; sıfır gün (zero-day) açıkları ve tedarik zinciri saldırıları ise %8 oranında gözlemlenmiştir.

Risk Faktörleri: İnsan ve Politika Açıkları

Katılımcılara başarılı siber saldırı riskini artıran faktörler sorulduğunda, ortaya çıkan bulgular insan ve organizasyonel unsurların belirleyici rolünü vurgulamaktadır.

Küresel ölçekte en kritik beş risk faktörü:

• BT güvenlik personelinin uzmanlık eksikliği (%24)
• BT dışı çalışanların güvenlik farkındalığının yetersizliği (%23)
• Yetersiz BT güvenlik politikaları (%21)
• Güncelliğini yitirmiş yazılım ve donanımlar (%21)
• BT güvenlik ekiplerinin aşırı iş yükü (%20)

Türkiye’deki KOBİ’ler için temel risk faktörleri:

Türkiye araştırmasında en önemli bulgu, yetersiz BT güvenlik politikalarının (%35) başdörtü faktör olmasıdır. Seyrek parola değişimi, eksik yedekleme prosedürleri ve işletme standardı olmayan güvenlik uygulamaları bu kategoride yer almaktadır.

Saldırı Maliyeti ve Motivasyon

Araştırma, siber saldırıların maliyetinin düşmesi ve dijitalleşmenin hızlanmasıyla küçük ve orta işletmelerin tehdit aktörlerinin öncelikli hedefleri haline geldiğini göstermektedir. İşletme büyüklüğünden bağımsız olarak, tehditlerin dağılımı genel bir benzerlık sunsa da, kitlesel zararlı yazılımlar, fidye yazılımları (ransomware) ve kurumsal e-posta dolandırıcılığı (BEC) büyük kurumlarda daha yaygın olarak gözlemlenmiştir.

Yapay zeka güvenlik açıklarının istismarı ise artan bir tehdit olarak ortaya çıkmış, özellikle büyük ölçekli işletmelerde bu tür saldırıların daha sık görüldüğü tespit edilmiştir.

İleri Düzey Tehditler

Sıfır gün açıkları ve tedarik zinciri saldırıları olağan olaylar arasında yer almasa da (%8), bu kategorideki saldırılar işletmeler açısından kritik sonuçlar doğurmaktadır. Güvenilir ortaklar aracılığıyla gerçekleştirilen tedarik zinciri saldırıları, geleneksel perimeter güvenliğini aşan ve derin ağ penetrasyonu sağlayan tehditler olarak değerlendirilmektedir.