Yapay zekâ çağında siber tehdit alarmı: Siber suçların maliyeti yüzde 50 artacak
Vodafone Business tarafından hazırlanan 'Yükselen Tehdit Dalgası: Yapay Zekâ Çağında İşletmeler İçin Siber Güvenlik Rehberi', yapay zekâ destekli siber saldırıların hızla arttığını ortaya koydu. Rapora göre önümüzdeki üç yıl içinde siber suçların finansal etkisinin dünya genelinde yüzde 50 artması bekleniyor.
Haberin Özeti
- • Vodafone Business’ın hazırladığı rapora göre siber suçların finansal etkisinin önümüzdeki üç yıl içinde dünya genelinde yüzde 50 artması beklenirken, işletmelerin yüzde 94’ü gelişmiş siber tehditlere karşı kendisini hazırlıksız hissediyor.
- • KOBİ’lerin yüzde 69’u yapay zekâyı güvenli kullanmak için gerekli önlemlere sahip olmadığını belirtirken, yapay zekâ destekli saldırılar sayesinde siber suçlular daha hızlı ve daha ikna edici yöntemler kullanabiliyor.
- • Vodafone Türkiye İcra Kurulu Başkan Yardımcısı Özlem Kestioğlu, siber güvenliğin sorun ortaya çıkmadan yönetilmesi gereken bir alan olduğunu belirterek, kurumların tüm çalışanlarıyla birlikte güvenlik kültürünü benimsemesi gerektiğini vurguladı.
Yapay zekâ teknolojilerinin iş dünyasında yaygınlaşması, işletmelere verimlilik ve rekabet avantajı sağlarken siber güvenlik alanında da yeni riskleri beraberinde getiriyor. Vodafone Business tarafından küresel ölçekte hazırlanan rapor, özellikle küçük ve orta ölçekli işletmelerin (KOBİ) yapay zekâ kaynaklı siber tehditlere karşı yeterince hazırlıklı olmadığını ortaya koydu.
Rapora göre KOBİ'lerin yüzde 49'u siber güvenliği öncelikli gündem maddeleri arasında gösterirken, yüzde 69'u yapay zekâ teknolojilerini güvenli şekilde kullanmak için gerekli önlemlere sahip olmadığını ifade ediyor. Ayrıca işletmelerin yüzde 94'ü gelişmiş siber tehditler karşısında kendisini hazırlıksız hissediyor.
Raporda yer alan verilere göre, yapay zekâ artık yalnızca işletmeler tarafından değil, siber saldırganlar tarafından da etkin biçimde kullanılıyor. Yapay zekâ destekli araçlar sayesinde saldırganlar daha kısa sürede daha fazla hedefe ulaşabiliyor ve kişiye özel saldırılar düzenleyebiliyor.
Siber saldırganların bazı durumlarda beş dakikadan daha kısa sürede birden fazla cihazı şifreleyebildiği belirtilirken, yapay zekâ destekli saldırıların hem ölçeğinin hem de ikna gücünün giderek arttığına dikkat çekiliyor.
Vodafone Türkiye İcra Kurulu Başkan Yardımcısı Özlem Kestioğlu, yapay zekânın sunduğu fırsatlarla birlikte yeni güvenlik risklerinin de ortaya çıktığını belirterek şunları söyledi:
“Yapay zekâ işletmelere önemli fırsatlar sunarken, siber suçluların da daha hızlı, daha ölçeklenebilir ve daha ikna edici saldırılar geliştirmesine imkân tanıyor. Bu nedenle siber güvenliği yalnızca bilgi teknolojileri ekiplerinin sorumluluğu olarak görmek artık yeterli değil. Kurumların tüm çalışanlarıyla birlikte güvenlik kültürünü benimsemesi gerekiyor. Özellikle KOBİ’ler açısından bakıldığında artık hiçbir işletme hedef alınamayacak kadar küçük değil. Siber güvenlik, tıpkı sağlık gibi, sorun ortaya çıktıktan sonra değil ortaya çıkmadan önce yönetilmesi gereken bir alan."
Kestioğlu, Vodafone Business olarak işletmelerin dijital varlıklarını korumaya yönelik kapsamlı çözümler sunduklarını da belirterek şöyle devam etti:
“Vodafone Business olarak, işletmelerin değişen tehdit ortamına karşı daha dayanıklı hale gelmelerine destek oluyoruz. Ağ güvenliğinden e-posta güvenliğine, zafiyet yönetiminden antivirüs, erişim yönetimi, risk analizine kadar uzanan geniş çözüm portföyümüzle kurumların dijital varlıklarını korumalarına ve iş sürekliliklerini güçlendirmelerine yardımcı oluyoruz. Ayrıca siber güvenliğe verdiğimiz önem doğrultusunda, Ankara’da 7/24 çalışan bir Siber Güvenlik Operasyon Merkezi kurduk. Müşterilerimize önce zafiyet taraması yapıp danışmanlık veriyoruz, sonra sistemlerini profesyonel bir şekilde koruyoruz.”
Rapor, kimlik avı saldırılarının da yeni bir boyut kazandığını ortaya koyuyor. Artık saldırılar yalnızca e-posta üzerinden değil, telefon görüşmeleri, SMS mesajları, QR kodlar ve çok kanallı sosyal mühendislik yöntemleri üzerinden gerçekleştiriliyor.
Verilere göre 2025 yılında tespit edilen kimlik avı saldırılarının yüzde 60'tan fazlasını sesli oltalama olarak bilinen "vishing" saldırıları oluşturdu. Yapay zekâ destekli ses klonlama teknolojileri sayesinde saldırganlar, yöneticileri veya güvenilir kurum temsilcilerini taklit ederek çalışanları para transferi yapmaya ya da kritik bilgileri paylaşmaya ikna edebiliyor.
Raporda dikkat çeken bir diğer bulgu ise fidye yazılımı saldırılarında yaşanan hedef değişimi oldu. Veriler, saldırıların artık büyük şirketlerden çok küçük ve orta ölçekli işletmelere yöneldiğini gösteriyor.
Araştırmaya göre fidye yazılımı vakalarının yalnızca yüzde 2,6'sı çok büyük şirketleri hedef alırken, saldırıların yüzde 65'i 10 ila 1000 çalışanı bulunan işletmelerde gerçekleşiyor. Ayrıca KOBİ'lerin yüzde 28'i tek bir fidye yazılımı saldırısı sonrasında gelir akışını ve kritik operasyonlarını kaybetme riskiyle karşı karşıya bulunuyor.
Raporda işletmelerin siber risklere karşı daha güçlü bir savunma oluşturabilmesi için çalışan farkındalığı eğitimlerine yatırım yapması, kimlik avı simülasyonları gerçekleştirmesi, çok faktörlü kimlik doğrulama sistemlerini kullanması, sistemlerini düzenli güncellemesi ve kritik verileri düzenli olarak yedeklemesi gerektiği vurgulanıyor.
Yapay zekâ destekli saldırı araçlarının yaygınlaşmasıyla birlikte teknik bilgisi sınırlı kişilerin bile karmaşık saldırılar düzenleyebildiğine dikkat çekilen raporda, işletmelerin dijital varlıklarını koruyabilmesi için proaktif güvenlik yaklaşımını benimsemesinin kritik önem taşıdığı belirtiliyor.
Bakmadan Geçme
