Kaspersky araştırması: Türkiye'deki şirketlerde en sık olay zafiyet istismarı, deepfake saldırıları da listede

Kaspersky, KOBİ ve kurumsal ölçekteki şirketlerin siber güvenlik durumuna ilişkin küresel araştırmasının Türkiye sonuçlarını 31 Ağustos 2026'da paylaştı. Şirketin iç araştırma merkezi tarafından yürütülen çalışma, Türkiye'nin de aralarında bulunduğu 18 ülkede BT güvenliği uzmanlarıyla yapılan 1.800 görüşmeye dayanıyor. Türkiye örnekleminin büyüklüğü açıklamada yer almıyor.

Türkiye'de olay tablosu

Araştırmaya göre 100–499 çalışanlı şirketlerde son bir yılda hiç siber güvenlik olayı yaşamadığını belirtenlerin oranı küresel ölçekte yüzde 14 iken Türkiye'de yüzde 43 oldu. Bununla birlikte şirketlerin geçen yıl ortalama üç farklı türde güvenlik olayıyla karşılaştığı belirtiliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Türkiye'de en sık bildirilen olay türleri şöyle sıralandı:

• Yazılım zafiyetlerinin istismarı: yüzde 20
• Deepfake saldırıları: yüzde 15
• Oltalama: yüzde 15
• Zayıf veya çalınmış kimlik bilgileri: yüzde 13

Küresel tabloda ise KOBİ'lerde oltalama (yüzde 20), zafiyet istismarı (yüzde 17) ve dış uzaktan erişim (yüzde 16) ilk sıralarda yer aldı. Deepfake saldırılarının Türkiye'de ikinci sıraya yerleşmesi, ses ve görüntü taklidine dayalı sosyal mühendisliğin şirketler için somut bir risk haline geldiğine işaret ediyor.

Risk faktörleri ve bütçeler

Türkiye'deki katılımcılar en önemli risk faktörü olarak yetersiz BT güvenliği politikalarını (seyrek parola değişimi, zayıf yedekleme gibi; yüzde 35) gösterdi. Bunu BT güvenliği ekiplerinin yüksek iş yükü (yüzde 30), BT altyapısı üzerinde merkezi kontrol eksikliği (yüzde 28) ve güvenlik sahipliğinin olmaması (yüzde 28) izledi.

Türkiye'deki şirketlerin yüzde 70'i BT güvenliği işlevlerini geliştirmeyi planlıyor ve yine yüzde 70'i bu yıl siber güvenlik bütçesini artırmış durumda. Bütçenin yüzde 36'sı ekiplerin büyütülmesine, yüzde 36'sı çalışan eğitimlerine, yüzde 29'u XDR, NDR ve SIEM gibi gelişmiş araçlara ayrılıyor. Kaspersky Birleşik Platform Ürün Grubu Başkanı Ilya Markelov, gelişmiş saldırıların parçalı güvenlik savunmalarını kolayca aşabildiğini vurguladı.

Not: Araştırma bir güvenlik üreticisine ait anket çalışmasıdır; sonuçlar katılımcı beyanlarına dayanır.

Ne yapılmalı?

• İnternete açık sistemlerde yama süresini kısaltın; zafiyet istismarı Türkiye'de en sık olay türü.
• Ödeme talimatı ve hesap değişikliği gibi kritik işlemler için ses veya görüntüye dayanmayan ikinci bir teyit kanalı belirleyin.
• Parola politikası, çok faktörlü kimlik doğrulama ve yedekleme kurallarını yazılı hale getirip düzenli denetleyin.
• Güvenlik sorumluluğunu net bir role atayın; parçalı araçlar yerine merkezi görünürlük sağlayın.