PwC’nin “Dijital Dünyada Güven Araştırması 2026” sonuçları, jeopolitik gerilimler, yapay zekâ destekli tehditler ve veri güvenliği risklerinin şirketlerin siber güvenlik stratejilerini yeniden şekillendirdiğini ortaya koydu. Araştırmaya göre iş ve teknoloji liderlerinin yüzde 60’ı, siber risk yatırımlarını önümüzdeki yılın en önemli üç stratejik önceliği arasında görüyor.

Mayıs-Temmuz 2025 döneminde 72 ülkeden 3 bin 887 iş ve teknoloji yöneticisinin katılımıyla gerçekleştirilen araştırma, kurumların giderek daha karmaşık hale gelen bir risk ortamıyla karşı karşıya olduğunu gösteriyor. Jeopolitik belirsizlikler, tedarik zinciri kırılganlıkları, yapay zekâ destekli saldırılar, kuantum bilişim ve nitelikli iş gücü eksikliği öne çıkan başlıca riskler arasında yer alıyor.

Konuya ilişkin değerlendirmede bulunan PwC Türkiye Yönetim Danışmanlığı Hizmetleri Lideri Cem Aracı şunları söyledi: “PwC Dijital Dünyada Güven Araştırması 2026, siber güvenliğin artık yalnızca teknik bir koruma alanı değil, kurumların belirsizliklere karşı dayanıklılığını belirleyen stratejik bir yönetim konusu olduğunu gösteriyor. Jeopolitik dalgalanmalar, yapay zekâ destekli tehditler, veri güvenliği, kuantum bilişime hazırlık ve yetenek açığı gibi başlıklar, siber güvenlik stratejilerinin daha bütüncül, proaktif ve iş hedefleriyle uyumlu şekilde yönetilmesini gerektiriyor. Araştırma bulguları, kurumların yalnızca risklere tepki veren değil; riskleri önceden gören, ölçen ve iş sürekliliğini destekleyen bir yaklaşıma ihtiyaç duyduğunu ortaya koyuyor.”

Bütçeler artıyor, ancak önleyici yatırımlar sınırlı kalıyor

Araştırmaya katılan kurumların yüzde 78’i önümüzdeki yıl siber güvenlik bütçelerini artırmayı planlıyor. Buna karşın şirketlerin yalnızca yüzde 24’ü, önleyici güvenlik tedbirlerine kriz sonrası müdahale ve toparlanma harcamalarından belirgin şekilde daha fazla kaynak ayırıyor. Raporda, güvenlik izleme sistemleri, risk değerlendirmeleri, test süreçleri, çalışan eğitimleri ve yönetişim uygulamaları gibi önleyici yatırımların uzun vadede daha sürdürülebilir bir yaklaşım sunduğu vurgulanıyor.

Yapay zekâ güvenlik yatırımlarının merkezine yerleşiyor

Araştırma sonuçları, yapay zekânın siber güvenlik alanındaki yatırım önceliklerinde üst sıralara yükseldiğini gösteriyor. Önümüzdeki 12 aylık dönemde şirketlerin en fazla önem verdiği alanlardan biri tehdit avcılığı olurken, ajan tabanlı yapay zekâ uygulamaları da dikkat çekiyor. Şirketler, yapay zekâ ajanlarını özellikle bulut güvenliği, veri koruma, siber savunma ve operasyonel süreçlerde verimliliği artırmak amacıyla kullanmayı planlıyor.

Veri yönetimi en zayıf halkalardan biri

Araştırma, yapay zekâ projelerinin başarısında veri güvenliği ve veri yönetişiminin kritik rol oynadığını ortaya koyuyor. Ancak kurumların büyük bölümü bu alanda yeterli hazırlığa sahip değil. Katılımcı kurumların yalnızca yüzde 6’sı veri riskine yönelik tüm önlemleri kurum genelinde uyguladığını belirtirken, veri sınıflandırma politikalarını şirket çapında hayata geçirenlerin oranı yüzde 50’de kaldı. Temel veri çıkış noktalarında veri kaybını önleme sistemleri kullanan kurumların oranı ise yüzde 48 olarak ölçüldü.

Kuantum tehdidine hazırlık yetersiz

Raporda, kuantum bilişimin bugün için doğrudan bir tehdit oluşturmasa da gelecekte mevcut şifreleme yöntemlerini etkisiz hale getirebileceğine dikkat çekiliyor. Buna rağmen kurumların önemli bir bölümünün bu dönüşüme hazırlık yapmadığı görülüyor.

Araştırmaya göre şirketlerin yüzde 49’u kuantuma dayanıklı güvenlik çözümlerini henüz değerlendirmedi veya uygulama sürecini başlatmadı. Kuantum bilişim, şirketlerin en hazırlıksız olduğu risk alanlarından biri olarak öne çıkarken, güvenlik yöneticilerinin yalnızca yüzde 8’i bu konuyu gelecek yılın ilk üç bütçe önceliği arasında gösteriyor. Kuantuma dayanıklı önlemlerin tamamını uygulayan kurumların oranı ise yüzde 3 seviyesinde bulunuyor.

Nitelikli personel açığı sürüyor

Siber güvenlik alanındaki uzman eksikliği, kurumların yeni teknolojileri kullanmasını ve gelişen tehditlere karşı hazırlık yapmasını zorlaştıran başlıca unsurlar arasında yer alıyor. Araştırmaya katılan yöneticiler, yapay zekâ destekli savunma sistemlerinin yaygınlaşmasının önündeki en büyük engellerden birinin bilgi ve yetkinlik eksikliği olduğunu belirtiyor. Bu nedenle şirketler, yapay zekâ ve makine öğrenmesi araçlarının kullanımı, güvenlik otomasyonu, güvenlik araçlarının sadeleştirilmesi ve çalışanların becerilerinin geliştirilmesi gibi alanlara öncelik veriyor.

Araştırma ayrıca, yönetilen siber güvenlik hizmetlerine olan ilginin arttığını ortaya koyuyor. Şirketler bu hizmetleri yalnızca dış kaynak kullanımı olarak değil, uzmanlık ve operasyonel kapasite sağlayan stratejik bir iş ortaklığı modeli olarak değerlendiriyor.