Orta Ölçekli İşletmeleri Hedef Alan Siber Saldırıların Sayısı Azalıyor, Maliyeti Artıyor
Chubb’ın yayımladığı güncel siber hasar analizi, siber olayların sıklığı azalırken orta ölçekli işletmeler üzerindeki finansal yükünün hızla arttığını ortaya koyuyor.
Chubb 2026 Siber Hasarlar Raporu’na göre Avrupa’daki orta ölçekli işletmelerin siber hasar bildirimleri 2025 itibarıyla son 5 yılın en düşük seviyesine geriledi. Buna karşılık ortalama hasar tutarı 2020 ile 2025 yılları arasında 3 katına çıktı.
Yapay zeka teknolojileri, işletmelerin güvenlik açıklarını daha hızlı belirlemesine yardımcı oluyor. Saldırganlar da aynı teknolojiyi kullanarak daha karmaşık yöntemler geliştiriyor. Bu durum, siber risklerin daha hızlı yayılmasına ve etkilerinin büyümesine yol açıyor.
KOBİ’ler için en hızlı büyüyen risk alanı: Tedarik zinciri
Chubb Türkiye Ülke Başkanı Emre Buğday , küçük ve orta ölçekli işletmeler açısından en hızlı büyüyen risk alanlarından birinin tedarik zinciri olduğunu belirtti. İşletmelerin üçüncü taraf hizmet sağlayıcılara giderek daha bağımlı hale geldiğine dikkat çeken Buğday, şunları söyledi:
“Orta ölçekli işletmeler, büyük şirketlerle benzer ölçekte siber kesintiler yaşıyor. Ancak çoğu zaman aynı operasyonel dayanıklılığa sahip değiller. İşletmelerin yalnızca kendi sistemlerindeki güvenlik açıklarını kapatması artık yeterli değil. Birbirine bağlı sistemlerin, tedarikçilerin veya iş ortaklarının zarar görmesi ciddi finansal ve operasyonel sonuçlar doğurabiliyor.
Bir teknoloji sağlayıcısı fidye yazılımı saldırısına uğradığında sonuçlar o şirketle sınırlı kalmıyor. Bu sağlayıcının sistemlerine bağlı perakende, üretim ve hizmet şirketlerinde satışlar durabiliyor, stok takibi aksayabiliyor ve operasyonlar kesintiye uğrayabiliyor. Saldırı şirketin kendi altyapısına yönelmemiş olsa bile iş durmasından kaynaklanan zarar doğrudan bilançoya yansıyor. Bu tablo, bütüncül siber risk yönetiminde üçüncü taraf kaynaklı iş durması teminatının önemini açıkça gösteriyor.”
Yapay zeka destekli saldırılar ve sosyal mühendislik
Yapay zeka destekli saldırılar ve tedarik zinciri bağımlılıklarının yanı sıra sosyal mühendislik dolandırıcılıkları, veri ihlalleri ve fidye yazılımlarının ciddi bir tehdit oluşturmayı sürdürdüğünü vurgulayan Buğday, sözlerini şöyle sürdürdü:
“Bu tür olaylar, yeterli siber sigorta korumasına sahip olmayan KOBİ’ler için yıkıcı sonuçlar doğurabilir. Birçok şirket faaliyetlerini yeniden başlatmakta zorlanıyor ve telafisi mümkün olmayan finansal kayıplarla karşı karşıya kalıyor.”
Birleşik Krallık Bilim, İnovasyon ve Teknoloji Bakanlığı tarafından yürütülen bir araştırma, ülkedeki orta ölçekli işletmelerin yalnızca yüzde 24’ünün siber risklere özel bir sigorta poliçesine sahip olduğunu gösteriyor.
Fidye yazılımlarında tehdidin boyutu değişiyor
Küçük ve orta ölçekli işletmeler için en büyük tehditlerden biri olmayı sürdüren fidye yazılımları, çoğu zaman karmaşık ve yüksek maliyetli veri ihlallerine yol açıyor. İlk şifreleme girişimi engellense bile hassas verilerin sistem dışına çıkarılması, kapsamlı yasal bildirim süreçlerini ve maliyetli iyileştirme çalışmalarını gerekli kılabiliyor.
Chubb’ın bu süreçteki rolüne değinen Buğday, şunları söyledi:
“Chubb olarak fidye yazılımı hasarlarının yönetiminde kapsamlı deneyime sahibiz. Müşterilerimizin kriz anlarında hızlı ve etkili hareket edebilmesi için hukuk, bilişim adli inceleme, halkla ilişkiler ve stratejik danışmanlık dahil geniş bir uzmanlık ağıyla destek sunuyoruz. Hedefimiz, kesinti süresini en aza indirerek işletmelerin faaliyetlerine güvenle dönmesini sağlamak.”
Siber riskler yönetim kurullarının öncelikli gündeminde olmalı
Kurumlar, yapay zeka tabanlı risk azaltma araçlarından yararlanarak savunma mekanizmalarını güçlendirebilir. Siber güvenliğin yalnızca teknik bir bilgi teknolojileri projesi olarak görülmemesi, doğrudan yönetim kurullarının öncelikli gündem maddeleri arasında yer alması gerekiyor.
