Küçük ve orta ölçekli işletmeler (KOBİ) siber suçluların hedefinde olmaya devam ediyor. Kaspersky’nin KOBİ sektöründeki Bilgi Teknolojileri (BT) ve BT güvenliği uzmanlarıyla gerçekleştirdiği araştırmaya göre, dünya genelindeki katılımcıların yüzde 58’i son bir yıl içinde en az bir siber olay yaşadığını belirtti. Türkiye’de bu oran yüzde 58 olarak kaydedildi.

Orta Doğu ve Afrika (META) bölgesinde ise son bir yılda en az bir siber olay yaşayanların oranı yüzde 82 oldu. Bu oran Mısır’da yüzde 99, Suudi Arabistan’da yüzde 93 ve Güney Afrika’da yüzde 78 olarak ölçüldü.

Araştırmada katılımcıların en fazla zarar veren tehditler arasında kimlik avı saldırıları, yazılım ve web uygulamalarındaki güvenlik açıklarının istismarı, kitlesel kötü amaçlı yazılım saldırıları, fidye yazılımları, harici uzaktan erişim ve yapay zekâ güvenlik açıklarını hedef alan saldırılar öne çıktı.

Maddi kayıp önemli sonuçlardan biri

Siber olayların en ciddi sonuçlarından biri maddi kayıp oldu. Dünya genelindeki katılımcıların yüzde 22’si, META bölgesindekilerin ise yüzde 26’sı yaşanan en ciddi siber olayın sonucunda maddi kayıp bildirdi. Türkiye’de bu oran yüzde 26 olarak kaydedildi. Suudi Arabistan’da yüzde 35, Güney Afrika’da yüzde 16 ve Mısır’da yüzde 15 oranları ölçüldü.

Saldırganların hedefinde yalnızca doğrudan maddi kazanç bulunmuyor. Katılımcıların yanıtlarına göre en sık hedef alınan bilgiler arasında müşterilere ait veriler yüzde 35, finansal kimlik bilgileri ve hukuki belgeler gibi hassas kurum içi bilgiler yüzde 38, çalışanların kimlik bilgileri yüzde 25 ve kuruluşun iş stratejisi yüzde 23 oranında yer aldı.

Türkiye’de ise müşterilere ait kişisel verilerin çalınması ile çalışanlara ait kişisel verilerin çalınması yüzde 35 ile ilk sırada yer aldı. Bunları yüzde 30 ile para sızdırılması izledi.

En çok BT departmanları hedef alınıyor

Araştırma, siber suçluların özellikle teknik ekipleri hedef aldığını ortaya koydu. Dünya genelinde en ciddi saldırıların yüzde 61’i BT departmanlarına, yüzde 46’sı ise BT güvenliği birimlerine yöneldi.

Türkiye’de de benzer bir tablo görüldü. En fazla hedef alınan departman yüzde 61 ile BT oldu. Bunu yüzde 39 ile BT güvenliği ve yüzde 24 ile muhasebe ve finans departmanları izledi. Ar-Ge departmanları ise yüzde 22 ile hedef alınan diğer alanlardan biri oldu.

KOBİ’lerin müşteri hizmetleri kanalları üzerinden saldırıya uğrama oranı ise yüzde 21 olarak ölçüldü. Bu oran orta ölçekli şirketlerde yüzde 15, büyük işletmelerde yüzde 17 seviyesinde kaldı.

Türkiye’de eğitim ve çok faktörlü kimlik doğrulama öne çıktı

Son dönemde yaşanan ihlaller, şirketleri süreçler, insan kaynağı ve teknoloji alanlarında yeni siber güvenlik önlemleri almaya yöneltti.

Küresel ölçekte alınan önlemler arasında yüzde 24 ile BT güvenliği izleme çözümlerinin devreye alınması ilk sırada yer aldı. Bunu yüzde 23 ile üçüncü taraflara yönelik uyumluluk gerekliliklerinin güçlendirilmesi ve kimlik bilgisi yönetimi uygulamalarının iyileştirilmesi izledi.

Türkiye’de ise tüm çalışanlar için zorunlu BT güvenliği eğitimlerinin başlatılması veya güncellenmesi ile çok faktörlü kimlik doğrulamanın devreye alınması yüzde 39 ile ilk sırada yer aldı. Parola politikasının başlatılması veya güncellenmesi ise yüzde 35 oranında öne çıktı.

Küresel ölçekte kuruluşların yüzde 22’si tüm çalışan cihazlarında güvenlik yazılımlarını devreye almaya ve BT ekiplerinin uzmanlığını geliştirmeye yönelik özel eğitimlere yatırım yapmaya odaklanıyor.

Kaspersky Birleşik Platform Ürün Grubu Başkanı İlya Markelov, araştırma sonuçlarını değerlendirirken KOBİ’lerin ölçeklerine ve ihtiyaçlarına uygun siber güvenlik çözümlerine ihtiyaç duyduğunu belirtti. Markelov, KOBİ segmentindeki Kaspersky Next Optimum çözümünün, işletmelerin güvenlik ihtiyaçlarına göre özelleştirilebilir ek Güvenlik Modülleri ile desteklenebildiğini ifade etti.

KOBİ’lere günlük yedekleme ve erişim kontrolü önerisi

Kaspersky, siber olayların neden olabileceği kayıpları azaltmak için KOBİ’lerin bütçe, işletme büyüklüğü ve sektörel ihtiyaçlarına uygun güvenlik çözümlerinden yararlanmasını öneriyor.

Şirket ayrıca kritik bilgilerin acil durumlar ve fidye yazılımı saldırılarına karşı korunması için günlük yedekleme yapılmasını, kurumsal kaynaklara ve bulut hizmetlerine erişimde sıkı kontroller uygulanmasını ve çalışanların işten ayrılması durumunda erişim yetkilerinin zamanında kaldırılmasını tavsiye ediyor.

İnsan kaynaklı risklere karşı ise güvenli internet kullanımı ve parola güvenliği konusunda sürekli eğitim verilmesi ve yeni yazılımların yüklenmesinde BT onayının zorunlu tutulması öneriliyor. Kaspersky Automated Security Awareness Platform da çalışanların siber güvenlik alışkanlıklarını geliştirmeye yönelik etkileşimli çevrim içi eğitimler ve simüle edilmiş kimlik avı kampanyaları sunuyor.

Kaspersky, GITEX AI Türkiye 2026’da yer alacak

Kaspersky, 9-10 Eylül 2026 tarihlerinde düzenlenecek GITEX AI Türkiye 2026 kapsamında KOBİ’lerin karşı karşıya olduğu siber güvenlik sorunlarına ilişkin görüşlerini paylaşacak. Şirket, Türkiye pazarındaki iş ortağı Redington Türkiye ile birlikte etkinlikte H2-B50 numaralı stantta yer alacak. Etkinlik boyunca Kaspersky uzmanları müşteriler ve iş ortaklarıyla bilgi güvenliğindeki temel zorluklar, yeni ortaya çıkan siber güvenlik trendleri ve modern güvenlik teknolojileri hakkında görüş alışverişinde bulunacak.