Siber korsanlar ve fidye yazılım grupları, küresel dev şirketlerin yanı sıra küçük ve orta ölçekli işletmeleri (KOBİ) de doğrudan hedef almaya başladı. Küresel siber güvenlik şirketi Kaspersky tarafından yayımlanan son rapora göre, Orta Doğu bölgesinde 100 ila 499 çalışana sahip işletmelerin yüzde 82’si geçtiğimiz yıl en az bir siber saldırıya maruz kaldı.
Saldırganların daha önce yalnızca çok uluslu dev kurumlara karşı kullandığı sofistike ve karmaşık teknikleri KOBİ ölçeğindeki şirketlere uyarlaması, işletmelerin karşı karşıya kaldığı riski ve maddi zararı daha da büyütüyor. Bölgede hız kazanan kontrolsüz dijital dönüşüm adımları ve siber saldırı araçlarının maliyetinin düşmesi, şirketleri korsanlar için açık bir hedef haline getiriyor.
Öne çıkan tehdit yöntemleri ve yapay zeka riski
Kaspersky verileri, orta ölçekli şirketleri vuran siber saldırıların üç ana eksende yoğunlaştığını gösteriyor:
- Oltalama (Phishing) ve Yazılım Açıkları: Çalışanları kandırmaya yönelik sahte e-postalar ve güncellenmeyen sistem açıklarının suistimal edilmesi ilk sırada yer alıyor.
- Zayıf ve Çalıntı Kimlik Bilgileri: Kolay tahmin edilebilen parolaların kullanılması veya sızdırılan oturum açma verilerinin kötüye kullanılması.
- Yetkisiz Uzaktan Erişim: Uzaktan çalışma altyapılarına yönelik sızma girişimleri.
Büyük ölçekli kurumlarda ise tehdidin boyutu genişliyor; fidye yazılımları (ransomware), kapsamlı kurumsal e-posta ihlalleri (BEC) ve şirketlerin süreçlerine dahil ettiği yapay zeka sistemlerindeki güvenlik açıklarının istismarı öne çıkıyor.
En büyük açık insan faktörü ve uzman eksikliği
Araştırmada yer alan şirketlerin tamamına yakını, siber savunma hattındaki en kırılgan noktanın “insan faktörü” olduğu konusunda görüş birliğine vardı. Bilgi teknolojileri (BT) ekiplerindeki tecrübe eksikliği, kurumsal bilgi güvenliği politikalarının yetersiz uygulanması ve BT personelinin aşırı iş yükü altında ezilmesi saldırıların başarıya ulaşma ihtimalini katlıyor.
İşletmeler, büyüyen tehdit dalgasına karşı siber güvenlik bütçelerini artırma yoluna gidiyor:
- Eğitim ve Farkındalık: Personelin sosyal mühendislik ve oltalama taktiklerine karşı bilinçlendirilmesi amacıyla şirket içi siber güvenlik eğitimleri zorunlu hale getiriliyor.
- Kadroların Güçlendirilmesi: BT ve siber savunma departmanları yeni uzman istihdamıyla genişletiliyor.
- Gelişmiş Savunma Araçları: Tehditleri erken aşamada tespit eden Genişletilmiş Algılama ve Yanıt (XDR) mekanizmaları ile merkezi güvenlik yönetimi çözümlerine ayrılan pay hızla artıyor.
