Kaspersky’nin aralarında Türkiye’nin de bulunduğu 18 ülkede gerçekleştirdiği araştırma, küçük ve orta ölçekli işletmelerin siber saldırılar karşısındaki riskin arttığını ortaya koydu. Araştırmaya göre Türkiye’de KOBİ’lerin yüzde 58’i son bir yıl içinde en az bir siber güvenlik olayıyla karşılaştı.

Kaspersky İç Araştırma Merkezi tarafından yürütülen çalışmada, 100 ila 499 çalışanı bulunan işletmelerin yalnızca yüzde 14’ünün son bir yıl içerisinde herhangi bir siber güvenlik olayı yaşamadığı görüldü. Türkiye’de ise bu oran yüzde 43 olarak ölçüldü.

Araştırma, siber suçluların yalnızca büyük şirketleri hedef aldığı yönündeki yaklaşımın geçerliliğini giderek yitirdiğine işaret ediyor. KOBİ’lerin dijitalleşmesi ve kullandıkları teknolojilerin çeşitlenmesi, saldırganlar açısından yeni hedef alanları oluştururken saldırı düzenlemenin maliyetinin düşmesi de daha küçük işletmelerin hedef alınmasını kolaylaştırıyor.

KOBİ’lerde en yaygın tehdit oltalama

Araştırmaya göre kuruluşlar son bir yıl içinde ortalama üç farklı türde güvenlik olayıyla karşılaştı. Küresel ölçekte KOBİ’lerin en sık karşılaştığı saldırıların başında yüzde 20 ile oltalama (phishing) geldi. Bunu yüzde 17 ile yazılım açıklarının istismarı ve yüzde 16 ile harici uzaktan erişim kaynaklı olaylar izledi.

Sıfır gün açıklarının istismarı ile güven ilişkisine dayalı tedarik zinciri saldırıları ise daha düşük oranlarda görülmesine rağmen dikkat çekici bir risk oluşturdu. Her iki saldırı türünün de işletmelerin yüzde 8’inde yaşandığı belirlendi.

Saldırı türlerinin dağılımı işletme ölçekleri arasında büyük ölçüde benzerlik gösterirken, kitlesel zararlı yazılımlar, fidye yazılımları, kurumsal e-posta dolandırıcılığı (BEC) ve yapay zekâ güvenlik açıklarının istismarı gibi tehditlerin büyük şirketlerde daha yaygın olduğu görüldü.

Türkiye’deki KOBİ’lerin karşılaştığı olaylarda ise yazılım güvenlik açıklarının istismarı yüzde 20 ile ilk sırada yer aldı. Deepfake ve oltalama saldırıları yüzde 15’er oranla ikinci sırayı paylaşırken, zayıf veya çalınmış kimlik bilgilerinin kullanılması yüzde 13 oranında görüldü.

İnsan faktörü ve yetersiz güvenlik politikaları öne çıkıyor

Araştırmada şirketlerin başarılı bir siber saldırıya maruz kalma riskini artıran faktörler de ele alındı. Küresel sonuçlarda KOBİ’lerin en fazla işaret ettiği sorunların başında insan kaynaklı riskler geldi. BT güvenlik personelinin uzmanlık eksikliği yüzde 24, BT dışındaki çalışanların güvenlik farkındalığının yetersiz olması ise yüzde 23 oranında belirtildi.

Bunları yüzde 21 ile yetersiz BT güvenlik politikaları ve güncelliğini yitirmiş yazılım ve donanımlar, yüzde 20 ile BT güvenlik ekiplerinin aşırı iş yükü takip etti.

Türkiye’deki tablo ise bazı noktalarda farklılaşıyor. KOBİ’lerin siber riskini artıran en önemli faktör, yüzde 35 ile seyrek parola değişimi ve yetersiz yedekleme gibi sorunları da kapsayan yetersiz BT güvenlik politikaları oldu.

BT ve BT güvenliği ekiplerindeki yüksek iş yükü yüzde 30 ile ikinci sırada yer alırken, BT altyapısı üzerindeki merkezi kontrol eksikliği ile kurum içindeki güvenlik liderliği ve sahiplenme eksikliği yüzde 28’er oranında kaydedildi.

Çalışanların BT güvenliği farkındalığının yetersiz olması, güvenlik riskleri göz önünde bulundurulmadan alınan iş kararları ve yeni nesil güvenlik çözümlerinin benimsenmesine yönelik isteksizlik ise yüzde 25’er oranında öne çıktı.

KOBİ’ler siber güvenlik bütçelerini artırıyor

Artan tehditler karşısında KOBİ’lerin önemli bir bölümü siber güvenlik yatırımlarını artırmayı planlıyor. Küresel ölçekte işletmelerin yüzde 70’i BT güvenliği çalışmalarını güçlendirmeyi hedeflerken, META bölgesinde bu oran yüzde 69 oldu.

Türkiye’deki KOBİ’lerin yüzde 70’i BT güvenliği fonksiyonlarını geliştirmeyi planladığını belirtirken, aynı oranda işletmenin 2026 yılı içinde siber güvenlik bütçesini artırdığı görüldü.

Türkiye’deki işletmelerin yüzde 36’sı bütçesini BT ve BT güvenliği ekiplerini büyütmeye, yüzde 36’sı çalışanlara yönelik yeni güvenlik eğitimlerine, yüzde 29’u ise XDR, NDR ve SIEM gibi gelişmiş güvenlik çözümlerine geçişe ayırdı.

Kaspersky Birleşik Platform Ürün Grubu Başkanı Ilya Markelov, araştırma sonuçlarını değerlendirirken şirketlerin ölçeğinden bağımsız olarak farklı saldırı yöntemleriyle karşı karşıya olduğunu belirtti. Markelov, özellikle büyüme aşamasındaki işletmelerin bütçe kısıtları ve siber güvenlik alanındaki uzman açığı nedeniyle gelişmiş güvenlik çözümlerini hayata geçirmekte zorlanabildiğine dikkat çekti.

Markelov’a göre bu nedenle güvenlik çözümlerinin yalnızca gelişmiş tehditleri tespit edebilmesi değil, aynı zamanda sınırlı kaynaklara sahip işletmeler tarafından kolayca yönetilebilmesi de önem taşıyor.

Kaspersky’den KOBİ’lere güvenlik önerileri

Kaspersky, araştırma sonuçları doğrultusunda KOBİ’lerin siber risklerini azaltmak için öncelikle kurum içi erişim ve güvenlik süreçlerinin net biçimde oluşturulmasını öneriyor. Çalışanların işten ayrılması sırasında erişim yetkilerinin zamanında kaldırılması, kritik verilerin düzenli olarak yedeklenmesi ve yeni yazılımların kullanılmadan önce BT ekiplerinin onayından geçmesi bu kapsamda öne çıkan adımlar arasında yer alıyor.

Şirket ayrıca çalışanların deepfake ve vishing gibi yeni nesil tehditleri tanıyabilmesi için düzenli güvenlik eğitimleri verilmesini ve oltalama simülasyonlarıyla farkındalık seviyesinin ölçülmesini tavsiye ediyor.

Bir diğer öneri ise işletmenin büyüklüğüne ve ihtiyaçlarına uygun güvenlik teknolojilerinin tercih edilmesi. Kaspersky, çözüm seçiminde kullanım kolaylığı, ölçeklenebilirlik ve işletmenin mevcut BT altyapısıyla uyum gibi kriterlerin dikkate alınması gerektiğini belirtiyor.

Şirket, farklı büyüklükteki işletmeler için çeşitli güvenlik ürünlerini de önerileri arasında sıralıyor. Bunlar arasında 50’den az çalışanı bulunan işletmelere yönelik Kaspersky Small Office Security Premium, daha gelişmiş BT altyapısına sahip şirketler için Kaspersky Next Optimum ve uzman desteğine ihtiyaç duyan kuruluşlar için Kaspersky Next MXDR Optimum bulunuyor. E-posta kaynaklı oltalama, BEC ve fatura ödeme dolandırıcılığı gibi tehditlere karşı ise Kaspersky Security for Mail Server çözümünü öne çıkarıyor.