Alman Şirketleri Siber Tehditlerin Artışından Endişeli: İstihbarat Servisleri Hedefte
Bitkom'un araştırması, Alman şirketlerinin yüzde 37'sinin son bir yılda yabancı istihbarat servislerine bağlı siber saldırılara maruz kaldığını gösteriyor.
Hexcore
4 dk
Veri Ağına Aktar
Almanya'nın dijital ekonomi sektörünün önde gelen temsilcilerinden Bitkom'un yeni araştırması, ülkedeki şirketlerin siber güvenlik konusunda ciddi bir endişe içinde olduğunu ortaya koyuyor. Araştırmaya göre, son 12 ayda siber saldırıya maruz kalan Alman firmalarının üçte birinden fazlası, yani yüzde 37'si, bu saldırıların arkasında yabancı istihbarat servislerinin olduğunu düşünüyor. Bu oran, bir önceki yıl yüzde 28 iken, 2023'te yalnızca yüzde 7 seviyesindeydi. Yani son iki yılda devlet destekli siber saldırı algısı beş kat artmış durumda.
Son 12 ayda siber saldırıya uğrayan Alman şirketlerinin yüzde 37'si saldırıları yabancı istihbarat servislerine bağlıyor.
Çin ve Rusya başlıca şüpheli kaynaklar olarak öne çıkarken, İran'ın da etkisi artıyor.
Yapay zeka destekli saldırılar geleneksel yöntemlerin önüne geçiyor ve toplam zarar 211 milyar avroyu aşıyor.
Siber Tehditler Alarm Veriyor
Hangi ülkeler hedef alınıyor?
Araştırma, saldırıların kaynağı konusunda net bir tablo çiziyor. Etkilenen şirketlerin yüzde 52'si en az bir saldırıyı Çin'e, yüzde 49'u Rusya'ya, yüzde 9'u ise İran'a atfediyor. Her üç ülke de yurt dışında siber saldırı düzenlediklerini reddediyor. Ancak Alman yetkililer, son haftalarda siber ve hibrit saldırılardan kaynaklanan tehdidin arttığı konusunda kamuoyunu uyarıyor. Özellikle kritik altyapılar, enerji şebekeleri ve savunma sanayi gibi stratejik sektörlerin hedef alındığı belirtiliyor.
Organize suç ve istihbarat arasındaki bulanık çizgi
Bitkom verilerine göre, organize suç örgütleri hâlâ saldırıların önde gelen kaynağı konumunda. Ankete katılan şirketlerin yüzde 62'si, en az bir saldırıyı organize suç gruplarına bağlıyor. Ancak Bitkom Başkanı Ralf Wintergerst, suç grupları ile devlet istihbarat servisleri arasındaki sınırın giderek belirsizleştiğine dikkat çekiyor. Wintergerst, "İstihbarat teşkilatları suç yapılarını kullanıyor; bunun tersine, suçlulara da siyasi direktiflere uygun hedeflerini seçtikleri sürece serbestlik tanınıyor" diyor. Bu durum, siber saldırıların sadece teknik bir mesele olmaktan çıkıp jeopolitik bir mücadele aracına dönüştüğünü gösteriyor.
Yapay zeka saldırıların doğasını nasıl değiştiriyor?
Araştırmanın en dikkat çekici bulgularından biri, yapay zeka destekli saldırıların hızla artması. Geleneksel yöntemler (örneğin fidye yazılımları) azalırken, otomatik aramalar ve deepfake teknolojisi gibi yapay zeka tabanlı saldırılar çok daha büyük hasarlara yol açıyor. Şirketlerin yüzde 80'i, önümüzdeki dönemde saldırganların yapay zeka kullanımının daha da artacağını öngörüyor. Wintergerst, "Yapay zeka, saldırıların doğasını temelden değiştiriyor" ifadelerini kullanıyor. Bu değişim, siber güvenlik stratejilerinin de yeniden şekillendirilmesini zorunlu kılıyor.
Ekonomik zarar ne boyutta?
Bitkom'un hesaplamalarına göre, veri hırsızlığı, endüstriyel casusluk ve sabotajdan kaynaklanan yıllık toplam zarar en az 211 milyar avroya ulaşıyor. Bu rakam, Almanya'nın gayri safi yurt içi hasılasının yaklaşık yüzde 5'ine denk geliyor. Sadece büyük şirketler değil, KOBİ'ler de bu tehdidin baskısı altında. Ancak ilginç bir şekilde, başarılı bir siber saldırının varlıklarını tehdit edebileceğini söyleyen şirketlerin oranı bir yıl öncesine göre yüzde 59'dan yüzde 45'e düştü. Bu düşüş, şirketlerin siber güvenlik önlemlerine daha fazla yatırım yapması ve farkındalığın artmasıyla açıklanabilir.
Şirketler kendilerini ne kadar hazır hissediyor?
Siber saldırılara karşı çok iyi hazırlandığını düşünen şirketlerin oranı ise bir yıl öncesine göre yüzde 50'den yüzde 43'e geriledi. Bu düşüş, tehditlerin karmaşıklığının arttığını ve mevcut önlemlerin yetersiz kaldığını gösteriyor. Özellikle yapay zeka tabanlı saldırılar karşısında geleneksel savunma mekanizmalarının zorlandığı belirtiliyor. Uzmanlar, şirketlerin yalnızca teknolojik altyapılarını değil, aynı zamanda çalışanlarının siber farkındalığını da sürekli olarak güncellemeleri gerektiğini vurguluyor.
Türkiye için ne anlama geliyor?
Almanya'daki bu tablo, Türkiye'deki şirketler için de önemli dersler içeriyor. Küresel siber tehdit ortamı hızla evrilirken, Türk firmalarının da benzer risklerle karşı karşıya olduğu açık. Özellikle yapay zeka destekli saldırıların artması, Türkiye'deki siber güvenlik yatırımlarının da yeniden gözden geçirilmesini gerektiriyor. Bitkom'un verileri, siber güvenliğin artık sadece bir BT meselesi olmadığını, doğrudan ulusal güvenlik ve ekonomik istikrar meselesi olduğunu ortaya koyuyor.
Geleceğe yönelik beklentiler
Uzmanlar, devlet destekli siber saldırıların önümüzdeki yıllarda daha da artacağını öngörüyor. Özellikle jeopolitik gerilimlerin tırmandığı dönemlerde, siber saldırıların birer hibrit savaş aracı olarak kullanılması bekleniyor. Bitkom, bu tehditlere karşı uluslararası iş birliğinin güçlendirilmesi ve şirketlerin siber güvenlik bütçelerini artırması çağrısında bulunuyor. Almanya'da yaşanan bu gelişmeler, tüm dünya için bir uyarı niteliği taşıyor.