Türkiye’de KOBİ’ler siber saldırıların odağında: BT ekipleri en çok hedefle alınıyor

Kaspersky Araştırması Türkiye’deki Siber Tehdit Haritasını Ortaya Koyor

Kaspersky, küçük ve orta ölçekli işletmelere (KOBİ) yönelik gerçekleştirdiği küresel siber tehdit araştırmasının sonuçlarını açıklayarak, Türkiye ve Orta Doğu-Afrika (META) bölgesindeki siber saldırıların çoğunlaştığını ve özellikle BT ekiplerinin hedeflenme oranının yüksek olduğunu vurgulayıyor.

Türkiye’deki Siber Olay Prevalansı

Araştırmaya katılan KOBİ sektöründeki BT ve BT güvenliği uzmanlarının yanıtlarına göre, Türkiye’de KOBİ’lerin %58’i geçen yıl en az bir siber olay yaşamıştır. Bu oran küresel ortalamanın (%58) aynı seviyelerde yer alsa da, META bölgesindeki diğer ülkelerle karşılaştırıldığında daha düşüktür. Bölgesel karşılaştırmada Mısır’da %99, Suudi Arabistan’da %93, Güney Afrika’da %78 ve Türkiye’de %58 olarak kaydedilmiştir.

Bu veriler, Türkiye’deki KOBİ’lerin siber olaylarla karşılaşma riskinin halen önemli ölçüde devam ettiğini göstermektedir.

Başlıca Saldırı Türleri ve Tehdit Vektörleri

Araştırmaya katılan KOBİ BT uzmanları, en zarar veren tehditler arasında aşağıdakileri belirtmiştir:

• Kimlik avı (phishing) saldırıları
• Yazılım ve web uygulamalarındaki güvenlik açıklarının istismarı
• Kitlesel kötü amaçlı yazılım (malware) saldırıları
• Fidye yazılımları (ransomware)
• Harici uzaktan erişim suiistimalleri
• Yapay zeka güvenlik açıklarını hedef alan saldırılar

Finansal ve Veri Kaybının Boyutları

Siber saldırıların doğrudan finansal etkisi önemlidir. Türkiye’deki katılımcıların %26’sı, en ciddi siber olayın sonucu olarak maddi kayıp bildirmiştir. Bu oran Suudi Arabistan’da %35, Güney Afrika’da %16 ve Mısır’da %15’tir. Küresel ölçekte ise katılımcıların %22’si maddi kayıp bildirirken, META bölgesinde bu oran %26’ye yükselmektedir.

Daha endişe verici bulgu, saldırganların doğrudan maddi kazançtan ziyade değerli verilerin elde edilmesine odaklandığıdır. En sık hedef alınan bilgi türleri şunlardır:

• Müşteri kişisel verileri (%35)
• Hassas kurumsal bilgiler ve finansal kimlik bilgileri (%38)
• Çalışan kimlik bilgileri (%25)
• Kuruluşun iş stratejisi (%23)

Türkiye’deki katılımcıların yanıtlarında müşteri verileri (%35) ve çalışan kişisel verileri (%35) en sık hedeflenme nedenleri olarak öne çıkmıştır. Bunu para sızıntısı (%30) izlemektedir.

BT Departmanları Birincil Hedef

Veriler, siber suçluların öncelikli olarak teknik ekipleri hedeflediklerini açıkça göstermektedir. Küresel ölçekte en ciddi saldırıların %61’i BT departmanlarına, %46’sı ise BT güvenliği birimlerine yönelik gerçekleştirilmiştir.

Türkiye’de de benzer bir tehdit haritası gözlenmektedir:

• BT Departmanları: %61
• BT Güvenliği Birimleri: %39
• Araştırma ve Geliştirme (Ar-Ge): %22
• Muhasebe ve Finans: %24

En ciddi siber olaylarda ortalama üç departmanın aynı anda etkilendiği görülmektedir. Bu, saldırıcıların sistem erişimini yaygınlaştırdıktan sonra kuruluş çapında pivotlandığını ve lateralden hareketi gerçekleştirdiğini işaret etmektedir.

Dikkat çekici bir bulgu, KOBİ’lerin müşteri hizmetleri kanalları üzerinden saldırıya uğrama oranının (%21) orta ölçekli şirketlerdeki oranlardan (%15) daha yüksek olmasıdır. Bu, KOBİ’lerin dış bakan hizmet kanallarında siber güvenlik kontrollerinin nispeten zayıf olabileceğini göstermektedir.

Sonuç ve Koruma Gerekliliği

Kaspersky araştırması, KOBİ’lerin gelişmiş ve amaca yönelik siber koruma çözümlerine olan ihtiyacının giderek arttığını göstermektedir. Saldırganların stratejik olarak değerli veriler ele geçirmeyi ve BT altyapısını kontrol altına almayı hedeflediği göz önüne alındığında, kurumsal seviyede tehdit algılama, olay müdahale yetenekleri ve BT güvenliği ekiplerinin geliştirilmesi kritik hale gelmiştir.