Fidye Yazılımı Haberleri - Son Dakika Fidye Yazılımı Haber Güncel Gelişmeler

KOBİ'ler Siber Suçluların Radarında

KOBİ sektöründeki BT ve BT güvenliği uzmanlarıyla gerçekleştirilen ankete göre; küresel çaptaki katılımcıların %58'i, Orta Doğu ve Afrika (META) bölgesindekilerin ise %82'si geçtiğimiz yıl en az bir siber olay yaşadığını ifade ediyor. Türkiye'de ise bu oran %58 olarak kaydedildi. Mısır'da %99, Suudi Arabistan'da %93 ve Güney Afrika'da %78 olarak ölçülen oran, Türkiye'de her ne kadar diğer META ülkelerine kıyasla daha düşük olsa da KOBİ'lerin siber olaylarla karşılaşma riskinin önemli ölçüde devam ettiğini gösteriyor. Katılımcıların en fazla zarar veren tehditler arasında gösterdiği başlıca saldırı türleri; kimlik avı saldırıları, yazılım ve web uygulamalarındaki güvenlik açıklarının istismarı, kitlesel kötü amaçlı yazılım saldırıları, fidye yazılımları, harici uzaktan erişim ve yapay zekâ güvenlik açıklarını hedef alan saldırılar oldu. En ciddi sonuçlardan biri olarak öne çıkan maddi kayıp, dünya genelindeki katılımcıların %22'si, META bölgesindeki katılımcıların ise %26'sı tarafından belirtildi. Türkiye kırılımında en ciddi siber olayın sonucu olarak maddi kayıp bildirenlerin oranı %26 oldu. Bu oran Suudi Arabistan'da %35, Güney Afrika'da %16 ve Mısır'da %15 olarak kaydedildi. Katılımcılar, saldırganların doğrudan maddi etkinin ötesinde, veri hırsızlığına yoğun şekilde odaklandığını belirtti. En sık hedef alınan bilgiler arasında müşterilere ait veriler (%35), finansal kimlik bilgileri ve hukuki belgeler gibi hassas kurum içi bilgiler (%38), çalışanların kimlik bilgileri (%25) ve kuruluşun iş stratejisi (%23) yer aldı. Bu tablo, saldırganların paraya dönüştürülebilen veya daha sonraki saldırılarda kullanılabilecek değerli verileri ele geçirmeye yönelik stratejik bir yaklaşım benimsediğini gösteriyor. Türkiye'deki katılımcıların yanıtlarında müşterilere ait kişisel verilerin çalınması (%35) ve çalışanlara ait kişisel verilerin çalınması (%35) en sık karşılaşılan saldırgan motivasyonları arasında ilk sırada yer aldı. Bunları %30 ile para sızdırılması izledi. Bu tablo, saldırganların paraya dönüştürülebilen veya daha sonraki saldırılarda kullanılabilecek değerli verileri ele geçirmeye yönelik stratejik bir yaklaşım benimsediğini gösteriyor. Veriler, siber suçluların öncelikli olarak teknik ekipleri hedef aldığını ortaya koyuyor. En ciddi saldırıların %61'i BT departmanlarına, %46'sı ise BT güvenliği birimlerine yöneliyor. Türkiye verileri de benzer bir tabloya işaret ediyor: En fazla hedef alınan departmanlar %61 ile BT, %39 ile BT Güvenliği ve %22 ile Araştırma ve Geliştirme (Ar-Ge) oldu. Muhasebe ve finans departmanları ise %24 ile en fazla hedef alınan üçüncü alan olarak öne çıkıyor. En ciddi siber olaylarda ortalama üç departmanın aynı anda etkilendiği görülüyor. Dikkat çekici bir diğer bulgu ise KOBİ'lerin müşteri hizmetleri kanalları üzerinden saldırıya uğrama oranının %21 ile orta ölçekli şirketlerdeki %15 ve büyük işletmelerdeki %17'lik orandan daha yüksek olması. Son dönemde yaşanan ihlaller, şirketleri süreçler, insan kaynağı ve teknoloji genelinde ek siber güvenlik önlemleri almaya yöneltti. Küresel ölçekte öncelikli adımların başında %24 ile BT güvenliği izleme çözümlerinin devreye alınması gelirken, bunu %23 ile üçüncü taraflara yönelik uyumluluk gerekliliklerinin güçlendirilmesi ve kimlik bilgisi yönetimi uygulamalarının iyileştirilmesi izliyor. Türkiye'de öne çıkan önlemler arasında ise tüm çalışanlar için zorunlu BT güvenliği eğitimlerinin başlatılması veya güncellenmesi (%39) ve çok faktörlü kimlik doğrulamanın devreye alınması (%39) ilk sırada yer alıyor. Bunları %35 ile parola politikasının başlatılması veya güncellenmesi izliyor. Küresel ölçekte kuruluşların %22'si ise tüm çalışan cihazlarında güvenlik yazılımlarını devreye almaya ve BT ekiplerinin uzmanlığını geliştirmeye yönelik özel eğitimlere yatırım yapmaya odaklanıyor. Kaspersky Birleşik Platform Ürün Grubu Başkanı İlya Markelov bulgulara ilişkin şu değerlendirmede bulundu: “Siber olaylar, küçük ve orta ölçekli şirketlerde büyük holdinglere kıyasla çoğu zaman çok daha yıkıcı izler bırakıyor; hatta kısıtlı kaynaklara sahip bu işletmeler için doğrudan bir varoluş tehdidine dönüşebiliyor. KOBİ'lerin farklılaşan yoğun tehditler, operasyonel sınırlandırmalar ve ticari büyüme hedefleri karşısında acil olarak ölçeklenebilir ve ihtiyaçlarına özel geliştirilmiş çözümlere ihtiyacı var. Bu segmentteki amiral gemimiz Kaspersky Next Optimum, büyüyen işletmelerin esnek ve uzman seviyesindeki bir güvenliğe kolayca erişebilmesi için tasarlandı. Kullanıcılar, yeni özelleştirilebilir ek Güvenlik Modülleri sayesinde ana ürünün yeteneklerini genişleterek ortaya çıkan yeni risk ve ihtiyaçlara karşı savunma hatlarını güçlendirebiliyor.” Siber olayların neden olabileceği kayıpların riskini en aza indirmek için Kaspersky, küçük ve orta ölçekli işletmelere aşağıdaki adımları değerlendirmelerini öneriyor: Gelişmiş saldırılara karşı bütçeye, işletmenin büyüklüğüne ve sektörel gereksinimlere uygun özel çözümler: Kaspersky Small Office Security Premium gibi kullanımı kolay yapısıyla uç noktalarda kötü amaçlı yazılımlar ve fidye yazılımları dahil gelişmiş tehditlere karşı koruma sağlarken çalışanlara yönelik güvenlik farkındalığı eğitimlerine erişim sunuyor. Bu özellikleriyle mikro işletmeler için ideal bir çözüm olarak öne çıkıyor. Farklı tehditlere karşı daha gelişmiş güvenlik yeteneklerine ihtiyaç duyan küçük ve orta ölçekli işletmeler ise Kaspersky Next Optimum çözümünü değerlendirebilir. Çözüm, gelişen saldırıları önlemeye, tehditleri erken aşamada tespit etmeye, olayları araştırmaya ve daha ciddi iş sonuçlarına yol açmadan önce müdahale etmeye yardımcı olan temel koruma özellikleri sunuyor. Günlük yedekleme: Yedekleme rutinlerini operasyonların bir parçası haline getirerek kritik bilgileri acil durumlara ve fidye yazılımı saldırılarına karşı güvence altına alın. Dahili süreçler oluşturun: Kurumsal kaynaklara ve bulut hizmetlerine erişim için sıkı erişim kontrolleri uygulayın; çalışanların işten ayrılması durumunda erişim yetkilerinin BT ekibi tarafından zamanında kaldırılmasını sağlayın. İnsan kaynaklı riskleri yönetin: Teknik kontrolleri güvenli internet kullanımı ve parola güvenliği konusunda sürekli eğitimlerle destekleyin ve yeni yazılımların yüklenmesi için BT onayını zorunlu hale getirin. Çalışanların sürdürülebilir siber güvenlik alışkanlıkları geliştirmesine yardımcı olmak için etkileşimli çevrim içi eğitimler ve simüle edilmiş kimlik avı kampanyaları sunan Kaspersky Automated Security Awareness Platform çözümünden yararlanın. Kaspersky ile GITEX AI Türkiye 2026'da buluşun 9-10 Eylül 2026 tarihlerinde düzenlenecek GITEX AI Türkiye 2026 kapsamında şirket, KOBİ'lerin karşı karşıya olduğu temel siber güvenlik sorunlarına ilişkin içgörülerini paylaşacak ve kuruluşların güvenliklerini güçlendirmelerine yardımcı olabilecek yaklaşım ve teknolojileri aktaracak. Kaspersky, Türkiye pazarındaki önde gelen iş ortağı Redington Türkiye ile birlikte H2-B50 numaralı stantta GITEX AI Türkiye 2026'da yer alacak. Etkinlik boyunca Kaspersky uzmanları, müşteriler ve iş ortaklarıyla bilgi güvenliğindeki temel zorluklar, yeni ortaya çıkan siber güvenlik trendleri ve modern güvenlik teknolojileri hakkında görüş alışverişinde bulunacak. Ziyaretçiler, mevcut güvenlik önceliklerini Kaspersky uzmanlarıyla değerlendirme ve Kaspersky'nin siber güvenlik çözümleri hakkında daha fazla bilgi edinebilcek. *Küresel araştırma; Brezilya, Meksika, Kolombiya, Fransa, Almanya, İtalya, İspanya, Rusya, Hindistan, Endonezya, Malezya, Çin, Tayland, Vietnam, Mısır, Güney Afrika, Suudi Arabistan ve Türkiye olmak üzere 18 ülkeden 1800 katılımcı ile gerçekleştirilmiştir. Toplam örneklem içerisinde KOBİ segmenti 616 temsilci ile yer almıştır. Kaynak: (KAHA) Kapsül Haber Ajansı

Fidye Yazılımı Saldırısına Uğrayan İşletmeler İçin 6 Önemli Adım

Çoğu saldırının tek bir oltalama e-postası, çalınmış bir şifre veya güncellenmemiş bir cihazla başladığını belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, işletmelerin fidye notu ile karşılaştığında atması gereken 6 kritik adımı paylaşıyor. Fidye yazılımı saldırılarının büyük bölümü, bir oltalama e-postasına tıklanmasıyla, çalınan bir parolayla veya güncellenmemiş bir cihaz üzerinden başlıyor. Saldırının ardından dakikalar içinde önemli dosyalar şifrelenirken çalışanlar sistemlere erişimini kaybediyor ve ekranda ödeme talep eden bir fidye notu beliriyor. Hiçbir işletme sahibinin karşılaşmak istemeyeceği bu durumda ilk adımların doğru atılması, saldırının yayılmasını durdurmak ve kalan verileri korumak açısından belirleyici oluyor. Bu noktada Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, işletmelerin panikle hareket etmemesi ve kaybı sınırlamak için doğru sırayla adım atması gerektiğini vurguluyor. "Fidyeyi Ödemek Dosyalarınızı Geri Alacağınızın Garantisi Değildir" Fidye yazılımı saldırısında en kritik hatanın panikle verilen kararlar olduğunu belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, "Ekranda beliren bir geri sayım sayacı veya yüksek bir ödeme talebi işletme sahiplerini korkutabiliyor. Oysa fidyeyi ödemek, dosyaların geri geleceği anlamına gelmiyor. Bazı işletmeler çalışan bir şifre çözme anahtarına hiçbir zaman ulaşamıyor. Bazıları ise ödeme yaptıktan sonra daha yüksek taleplerle karşılaşıyor. Dosyalar geri gelse dahi, saldırganların şifreleme öncesinde hassas verileri kopyalamadığından emin olunamıyor. Bu nedenle ilk adım her zaman sakin kalmak olmalı. Ardından enfekte cihaz ağdan izole edilerek saldırının yayılması durdurulmalı. Doğru sıralamayla ve bir uzman desteğiyle hareket etmek, kaybı sınırlamanın en etkili yoludur." dedi. Alev Akkoyunlu, fidye yazılımı notu alan işletmelerin atması gereken 6 adımı paylaşıyor: 1. Panik yapmayın ve fidyeyi hemen ödemeyin. Saldırganların yarattığı zaman baskısına kapılmayın. Ödeme yapmak dosyalarınızın geri geleceğini garanti etmediği gibi, sizi tekrar hedef haline getirebilir. Seçeneklerinizi anlamadan hiçbir ödeme kararı vermeyin. 2. Enfekte cihazı derhal ağdan ayırın. Bir bilgisayarın virüs bulaştığından şüpheleniyorsanız, onu mümkün olan en kısa sürede internetten ve yerel ağdan koparın. Ethernet kablosunu çekin veya Wi-Fi'yi kapatın, harici diskleri ayırın ve o cihazdan paylaşılan ağ klasörlerini kullanmayı bırakın. Bu, fidye yazılımının diğer bilgisayarlara ve sunuculara yayılmasını önlemeye yardımcı olur. 3. Dosyaları silmeyin ve tüm kanıtları saklayın. Her şeyi silip baştan başlamak cazip gelse de bunu yapmayın. Fidye notu, şifrelenmiş dosyalar ve hata mesajları, hangi fidye yazılımı ailesiyle karşı karşıya olduğunuzu belirlemede uzmanlara değerli ipuçları sunar. Fidye notunun ekran görüntüsünü alın, saldırıyı ilk fark ettiğiniz zamanı kaydedin ve enfeksiyonu başlatmış olabilecek şüpheli e-postaları muhafaza edin. 4. Vakit kaybetmeden profesyonel destek alın. İşletmenizde profesyonel IT ekibi veya sorumlusu yoksa bu tip durumlar için Bitdefender MDR servisinden yararlanarak profesyonel yardım alabilirsiniz. 7/24 teknoloji alt yapılarınızın güvenliğini gözlemleyen ve olası bir saldırı anında müdahale ile sorunu çözen bir hizmetten yararlanmak her zaman işinizi kolaylaştırır. 5. Saldırıyı yetkili mercilere bildirin. Durum kontrol altına alındığında saldırıyı ülkenizdeki yetkili birimlere raporlayın. Türkiye'de siber olaylar için USOM ve Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimlerine başvurabilirsiniz. Siber sigortanız varsa, poliçeniz hızlı bildirim gerektirebileceğinden sigortacınızı da en kısa sürede bilgilendirin. 6. İşletmenizi yalnızca temiz yedeklerle geri yükleyin. Temiz ve etkilenmemiş yedekleriniz varsa, bunlar en hızlı kurtarma yolu olabilir. Ancak dosyalarınızı geri yüklemeden önce fidye yazılımının sistemlerinizden tamamen temizlendiğinden emin olun. Zararlı yazılım hâlâ aktifken veri geri yüklemek, dosyalarınızın yeniden şifrelenmesine yol açabilir. Bitdefender Ultimate Small Business Security gibi çözümler, oltalama e-postaları ve zararlı web siteleri dahil fidye yazılımına yol açan pek çok saldırıya karşı işletmenizi koruyarak tüm cihazları tek bir panelden yönetmenize olanak tanır. Kaynak: (KAHA) Kapsül Haber Ajansı

Siber Saldırılarda Yapay Zeka Etkisi Dikkat Çekiyor

Rapora göre 2026’nın ilk yarısı, saldırganların operasyonlarının verimliliğini ve ölçeklenebilirliğini nasıl geliştirmeye devam ettiklerini gösteriyor. Yapay zekâ (AI), bu gelişmede giderek daha önemli bir rol oynuyor. ESET, yapay zekâ ajanları tarafından kullanılan küçük işlevsel bileşenler olan yaklaşık 900 bin yapay zekâ becerisini analiz etti. On binlerce şüpheli ile binlerce açıkça kötü amaçlı örneği tespit etti. Yapay zekâ, kötü amaçlı yazılımların içinde de görülmeye başlıyor: ESET araştırmacıları, yürütme akışında üretken yapay zekâ kullanan bilinen ilk Android kötü amaçlı yazılımı olan PromptSpy’ı tespit etti. ESET Tehdit Önleme Laboratuvarları Direktörü Jiří Kropáč “Saldırganlar, tamamen yeni yöntem ve araçlara güvenmek yerine, yerleşik teknikleri yeni platformlara, teknolojilere ve kullanıcı davranışlarına hızla uyarlamaktadır. Bu yeni ekosistemdeki yapay zekâ becerilerinin sayısı şu anda hızla artıyor ve bu da saldırı yüzeyini daha da genişletiyor. Öte yandan, PromptSpy gelecekteki tehditlerde esnekliğin artma potansiyelini gösteriyor – ancak LLM’lerde kötüye kullanıma karşı dâhil edilen koruma önlemleri, bu teknolojinin benimsenmesini muhtemelen yavaşlatıyor” açıklamasını yaptı. Yapay zekâ becerileri, bir AI ajanına hangi hizmetleri veya araçları kullanacağı ve hangi verilere erişeceği dâhil olmak üzere belirli bir görevi nasıl yerine getireceğini söyleyen küçük eklentiler veya talimat setleridir. Yayımlanan rapor, Mimikatz veya Impacket gibi üçüncü taraf hackleme araçlarını kullanan kötü amaçlı yapay zekâ becerileri ile kalıcılık mekanizması (JSON dosyası) oluşturmak üzere tasarlanmış şüpheli, kendini değiştiren beceriler ve kendini değiştirmeye yarayan bir araç (Python kodu) hakkındaki ayrıntıları ele alıyor. Bu durum, ajanın öngörülemez davranışlarına veya bir saldırgan tarafından kötüye kullanılmasına yol açabilir. Son olarak, güvenlik tarayıcıları olarak pazarlanan, sahte bir güvenlik hissi yaratan ancak yalnızca temel tarama tekniklerini uygulayan (1990’ların antivirüs araçları gibi) ya da VirusTotal’da hash’lerin, URL’lerin ve IP adreslerinin itibarını sorgulayan, zararsız ancak sorunlu beceriler de bulunmaktadır. Sahte hata mesajlarından yararlanan bir sosyal mühendislik tekniği olan ClickFix, sahte CAPTCHA uyarılarının ötesine geçerek yapay zekâ temalı yardım sayfalarına, tarayıcı uzantılarına ve bulut kimlik doğrulama senaryolarına yayılmış durumda. AI-fix, saldırganların üretken yapay zekâya duyulan güveni nasıl istismar ettiğini göstermektedir; saldırganlar, yapay zekâ devlerinin alan adlarını kötüye kullanan sayfalarda, var olmayan sorunlara yönelik yapay zekâ tarafından üretilmiş sorun giderme içeriklerine ClickFix saldırı zincirlerini yerleştiriyor. ConsentFix ise kimlik bilgilerini çalma gereği duymadan bulut hesaplarını ele geçirmek için ClickFix tarzı etkileşimi OAuth yetkilendirme suistimaliyle birleştiren ve genellikle çok faktörlü kimlik doğrulamayı (MFA) atlayarak tamamen meşru oturum açma iş akışlarına dayanan, token hırsızlığına doğru bir evrimi vurgulamaktadır. ESET’in bu vektöre ilişkin tespitleri, 2025’in ikinci yarısı ile 2026’nın ilk yarısı arasında iki katından fazla artmış olup, bu durum faaliyetlerin devam ettiğini ve saldırganların uyum sağladığını göstermektedir. QR kodu kimlik avı rekor seviyelere ulaştı Oltalama kampanyaları da kullanıcı davranışlarına yanıt olarak gelişiyor. “Quishing” olarak da bilinen QR kodu oltalama, ESET telemetri verilerinde rekor seviyelere ulaştı saldırganlar, denetimleri atlatmak ve kullanıcı etkileşimini mobil cihazlara kaydırmak için QR kodlarına kötü amaçlı bağlantılar yerleştiriyor, aynı zamanda birçok kişinin kare desenli barkodlara duyduğu örtük güveni istismar ediyor. 2026 yılının ilk yarısında tespit edilen tüm kimlik avı e-postalarının yaklaşık yüzde 11’i QR kodlarını kullanıyordu ve QR kodu kimlik avı tehditleri en çok ABD’de (tespitlerin %19’u), İspanya’da (%17) ve Meksika’da (%6) yaygındı. Fidye saldırıları devam ediyor Fidye yazılımı faaliyetlerinde herhangi bir yavaşlama belirtisi görülmedi; saldırılar sırasında güvenlik yazılımlarını devre dışı bırakmak üzere tasarlanmış EDR katilleri kullanımına devam edildi. ESET Research, gerçek ortamda kullanılan 100'den fazla farklı EDR katili belgeledi ve yeni varyantlar düzenli olarak ortaya çıkmaya devam ediyor. 2026 yılının ilk yarısında fidye yazılımı saldırılarının sayısı artmaya devam etse de ödeme yapmaya istekli kurbanların sayısı tüm zamanların en düşük seviyesine ulaştı. Son zamanlarda yayımlanan üç sektör raporu, ödeme yapan kurbanların oranının yüzde 14–28 arasında olduğunu bildirerek bu düşüş eğilimini doğruladı. Kaynak: (KAHA) Kapsül Haber Ajansı

Avrupa’da Siber Hasar Bildirimlerinin Yüzde 73'ü Gizlilik Olayları Kaynaklı

Küresel siber risklerin seyri değişiyor: Dünyanın lider sigorta brokeri ve risk danışmanı Marsh, Avrupa genelindeki risk haritasını ortaya koyan çarpıcı "Global Siber Hasar Trendleri Raporu"nu yayımladı. Raporun en dikkat çekici bulgusuna göre; 2026 yılında Avrupa genelindeki siber hasar sayısında bir önceki yıla göre bir düşüş kaydedildi. Ancak Marsh müşterilerinin 2025 yılı boyunca yaptığı siber hasar ve olay bildirimlerini analiz eden rapor, bu niceliksel düşüşe rağmen siber tehditlerin niteliğinin korkutucu boyutlara ulaştığını gösteriyor; olay sayılarındaki gerilemeye karşın siber şantaj, gizlilik ihlalleri, artan üçüncü taraf güvenlik açıkları ve siber olayların yol açtığı devasa maddi zararlar konusundaki endişeler tüm ciddiyetiyle sürüyor. Avrupa’da Siber Hasarlarda Düşüş Yayımlanan raporda yer alan başlıca bulgular, siber risklerin sektörel dağılımına ve hasar türlerine ışık tutuyor. Buna göre, büyük ölçekli sistematik olayların azalması ve siber güvenlik uygulamalarındaki sürekli iyileşmelerin bir yansıması olarak, Avrupa’daki siber hasarların sayısında bir önceki yıla göre düşüş kaydedildi. Yapılan siber hasar bildirimlerinin yaklaşık %73'ünün gizlilik olaylarıyla ilgili olduğu raporlanırken, küresel ortalamanın önemli ölçüde üzerinde seyreden bu durumun, Avrupa’nın kendine özgü düzenleme ve uyum ortamıyla da ilişkili olduğu değerlendiriliyor. Tedarik Zinciri Kaynaklı Siber Vakalarda Artış Sürüyor Rapora göre; gasp/fidye yazılımı ve veri hırsızlığı tehditlerini de içeren siber şantaj kaynaklı hasarlar, toplam bildirimlerin yaklaşık %15'ini oluşturarak müdahale, toparlanma maliyetleri ve iş kesintisi kayıplarının önemli bir nedeni olmaya devam ediyor. Üçüncü taraf ve tedarik zinciri kaynaklı siber vakalardaki artış trendi sürerken; hasar bildirimlerinin %14’ünün dijital hizmet sağlayıcıları, iş ortakları ve tedarikçiler dahil olmak üzere üçüncü taraflarla bağlantılı olduğu görülüyor. Sektörel bazda incelendiğinde ise siber hasar bildirimlerinin yaklaşık %20’sinin üretim sektörü kaynaklı olduğu ve bu oranın geçen yıla göre arttığı belirtiliyor. Gıda ve içecek sektöründe de dikkat çekici bir hasar artışının kaydedildiği raporda, bu tablonun söz konusu sektörlerin bilişim teknolojileri (BT) ve operasyonel teknoloji risklerine karşı artan maruziyetini yansıttığı vurgulanıyor. Siber Tehditlere Karşı Güçlü Bir Dayanıklılık Stratejisi Kurmak Şirketler İçin Bir Gereklilik Raporda ayrıca, şirketlerin GDPR gerekliliklerini yerine getirme ve Avrupa Birliği genelinde yeni bildirim ile dayanıklılık yükümlülükleri getiren NIS2 yönergesine uyum sağlama sürecinde, yasal düzenleme hazırlıklarının artan önemi vurgulanıyor. Bu bulgular, şirketler için güçlü siber güvenlik kontrollerinin, olay anında bant dışı iletişim yeteneğini de kapsayan müdahale hazırlığının, üçüncü taraf risk yönetiminin ve uygun sigorta korumasının bir arada yürütüldüğü siber dayanıklılık stratejilerinin zorunlu olduğunu gösteriyor. “Gizlilikle İlgili Riskler Siber Riskleri Şekillendirmeye Devam Ediyor” 2025 yılında Avrupa genelinde siber hasar sayısının azaldığını ancak olayların ciddiyetinin hala önemli bir endişe kaynağı olmayı sürdürdüğünü belirten Marsh Türkiye CEO’su Yeşim Aksüt, “Gizlilikle ilgili riskler, Avrupa’daki siber riskleri şekillendirmeye devam ederken; şantaj, sosyal mühendislik ve üçüncü taraf olayları giderek daha karmaşık ve maliyetli hasar senaryolarına yol açıyor. Siber tehditler geliştikçe ve yasal düzenlemelere yönelik beklentiler arttıkça, şirketler sadece olayları önlemekle kalmamalı; olaylar meydana geldiğinde etkili bir şekilde müdahale etmeye ve durumu düzeltmeye de hazırlıklı olmalıdır. Siber sigortalar, bu süreç boyunca şirketlere destek olarak kritik bir rol üstleniyor ve bir siber olayın öncesinde, olay sırasında ve sonrasında risk uzmanlığına, olay müdahale araçlarına ve finansal korumaya erişim sağlıyor” dedi. Kaynak: (KAHA) Kapsül Haber Ajansı

Kırmızı Kraliçe’ye Dikkat

Oysa bu tehdit, basit bir saldırının ötesinde, kendi dinamikleri olan organize bir operasyon ve giderek büyüyen bir endüstri niteliği taşıyor. Siber güvenlik alanında dünya lideri olan ESET, fidye yazılımının görünen yüzünün ötesine dikkat çekerek değerlendirmelerini paylaştı. Fidye notunda yazmayanlara dikkat çekti. Dışarıdan bakıldığında fidye yazılımı saldırıları, fidye notu bırakılan bir hırsızlık gibi algılanabilir. Saldırgan sisteme sızar, kritik dosyaları şifreler ve ödeme talebinde bulunur. Ancak bu, sürecin yalnızca görünen kısmıdır. Saldırıyı mümkün kılan asıl yapı, arka planda işleyen ve çoğu zaman göz ardı edilen unsurlardan oluşur. Fidye yazılımının arkasında; iş gücü ve araç pazarları, abonelik tabanlı hizmetler, tedarikçiler ve iş ortaklarından oluşan, hizmet seviyesi anlaşmalarını andıran ilişkilerle kurulu bir yapı yer alır. Bu yapı, fidye notu ortaya çıkmadan çok önce saldırıya zemin hazırlar. Kuruluşların fidye yazılımı olaylarını ani ve rastlantısal saldırılar olarak değerlendirmesi, savunma stratejilerinin de eksik kalmasına neden olabilir. Oysa tehdit, yüksek derecede organize, kaynaklı ve tekrarlanabilir bir yapıya sahiptir. ESET’in tespit verileri, 2025’in ilk yarısında yüzde 30’luk bir artışın ardından, ikinci yarıda fidye yazılımı faaliyetlerinin önceki altı aya göre yüzde 13 arttığını gösteriyor. Verizon’un 2025 Veri İhlali Araştırma Raporu (DBIR), fidye yazılımı içeren ihlallerin oranının yüzde 32’den yüzde 44’e yükseldiğini ortaya koyarken ortalama fidye ödemesinin 150 bin dolardan 115 bin dolara gerilediğini gösteriyor. Mandiant’ın analizleri ise saldırganların, savunmaları daha az olgun olan daha küçük ölçekli kuruluşlara yöneldiğine işaret ediyor. Fidye yazılımı operasyonları, bireysel katılımcıların yetkinliklerinden bağımsız olarak ölçeklenebilir şekilde tasarlanır. Bu yapı, katılımcılar arasındaki güvene ve onları bir arada tutan teşvik mekanizmalarına dayanır. Zaman içinde bireysel saldırganlar, organize gruplara; bu gruplar ise pazar payı için rekabet eden, birbirine bağlı uzman ağlarına dönüşmüştür. Geleneksel sektörlerde yıllar süren gelişim süreçleri, siber suç ekosisteminde çok daha kısa sürede gerçekleşmiştir. Kolluk kuvvetlerinin müdahaleleri belirli ölçüde kesinti yaratsa da rekabetçi yapı nedeniyle bir grubun ortadan kalkması pazarı ortadan kaldırmaz. Aynı teşvikler varlığını sürdürdüğü sürece yeni oyuncular ortaya çıkar, mevcut gruplar yeniden yapılanır veya iş birlikleri geliştirir. Bu dinamik, fidye yazılımı ekosisteminin sürekliliğini sağlar. Kırmızı Kraliçe'nin yarışı Siber tehdit ortamı sürekli değişim hâlinde. Geçmişte yaygın olan dosya şifreleme temelli saldırılar, yerini veri hırsızlığı ve ifşa tehdidini içeren çift şantaj yöntemlerine bıraktı. Ancak dönüşüm bununla sınırlı değil. Kısa süre öncesine kadar neredeyse bilinmeyen bazı teknikler, bugün yaygın şekilde kullanılıyor. Örneğin, kullanıcıları sahte hata mesajlarıyla kandırarak kötü amaçlı komutları çalıştırmaya yönlendiren ClickFix yöntemi hem siber suç grupları hem de devlet destekli aktörler tarafından kullanılmaktadır. Bu adaptasyon hızı, bir versiyonunun doğada, aslında sonsuza dek devam ettiğini fark ettiğinizde pek de şaşırtıcı değil. Rekabet içinde olan türler, sadece konumlarını korumak için sürekli olarak adapte olmak zorunda. Avcılar hızlanır, bu yüzden avlar da hızlanır. Avlar kamuflaj geliştirir, bu yüzden avcılar daha keskin bir görüş geliştirir. Biyoloji buna, Lewis Carroll'un Aynanın İçinden kitabındaki, sadece yerinde kalmak için koşmaya devam etmek zorunda olan bir karakterin adını taşıyan Kırmızı Kraliçe etkisi adını verir. Siber güvenlikte de benzer bir dinamik söz konusu: Savunma sistemleri geliştikçe saldırganlar da buna karşılık verir. Bu durumun en somut örneklerinden biri, güvenlik çözümleri ile bu çözümleri devre dışı bırakmaya yönelik araçlar arasındaki rekabette görülür. Uç nokta tespit ve müdahale (EDR) ve genişletilmiş tespit ve müdahale (XDR) çözümleri, saldırgan faaliyetlerini tespit etmede kritik rol oynarken saldırganlar da bu sistemleri etkisiz hâle getirmeye yönelik araçlar geliştiriyorlar. ESET araştırmacıları, aktif olarak kullanılan yaklaşık 90 farklı “EDR katili” aracı izliyor. Bunların 54’ü, güvenlik açığı bulunan ancak meşru bir sürücünün sisteme yüklenmesi ve bu sayede çekirdek seviyesinde ayrıcalık elde edilmesine dayanan aynı tekniği kullanıyor. “Kendi Güvenlik Açığı Bulunan Sürücünü Getir” (BYOVD) olarak bilinen bu yöntem, farklı saldırı araçlarında tekrar tekrar karşımıza çıkıyor. EDR katili araçlar, tıpkı fidye yazılımı ekosisteminin kendisi gibi, düzenli güncellenen ve abonelik modeliyle sunulan hizmetlerle destekleniyor. Bu araçların seçimi çoğu zaman doğrudan saldırıyı gerçekleştiren operatörlerden ziyade, bağlı kuruluşlar tarafından yapılır. Savunma sistemleri güncellendikçe, bu sistemleri aşmaya yönelik araçlar da aynı hızla evrilir. Bu döngü, siber tehdit ortamında Kırmızı Kraliçe etkisinin somut bir yansımasıdır. Kaynak: (KAHA) Kapsül Haber Ajansı

Kaspersky, Dünya Sağlık Günü’nde Dijital Sağlık Hizmetlerine İlişkin Risklere Dikkat Çekiyor

Teletıp, artık yalnızca bir kolaylık unsuru olmaktan çıkarak sağlık hizmet sunumunun temel bileşenlerinden biri haline geldi. Ancak bu hızlı benimsenme, güvenlik modellerinin aynı hızda gelişmesini sağlayamadı ve ortaya çıkan riskler teorik olmaktan çok uzak. Nitekim yakın geçmişte yaşanan olaylar bu risklerin ne kadar somut olduğunu ortaya koyuyor. 2023 yılında, özellikle ruh sağlığı hizmetlerine odaklanan büyük bir teletıp sağlayıcısı olan Cerebral’ın; ruh sağlığı değerlendirmeleri, hasta kabul bilgileri ve kişisel tanımlayıcı veriler dahil olmak üzere hassas hasta verilerini sosyal medya ve reklam ağları gibi üçüncü taraf platformlarla paylaştığı ortaya çıktı. Bu durumdan milyonlarca kullanıcının yıllar boyunca etkilendiği bildirildi. Daha geniş çerçevede ise 2025 yılında yaşanan olaylar, farklı ancak aynı derecede kritik bir riske işaret ediyor: dijital sağlık altyapılarında büyük ölçekli kesintiler. ManageMyHealth hasta portalına yönelik veri ihlali, 120 binden fazla hastanın hassas tıbbi verilerinin açığa çıkmasına neden olurken; SimonMed Imaging’e yönelik saldırı bir milyondan fazla kaydın tehlikeye girmesine ve fidye yazılımı taleplerine yol açtı. Bu vakalar, hem teletıp platformlarının hem de daha geniş dijital sağlık ekosisteminin siber saldırganlar için giderek daha cazip hedefler haline geldiğini gösteriyor. Buna paralel olarak, sağlık temalı dolandırıcılık kampanyaları da giderek daha sofistike hale geliyor. Kullanıcılar, kontrol randevusu veya takip muayenesi daveti gibi görünen içeriklerle hedef alınıyor. Bu tür sahte “sağlık hizmeti” sitelerinin alan adlarının çoğu yalnızca birkaç hafta önce oluşturulmuş oluyor; sayfalardaki sosyal medya bağlantıları çalışmıyor ve Kullanım Koşulları ile Gizlilik Politikası gibi temel içerikler bulunmuyor. Buna karşın bu siteler, telefon numarası, adres, sigorta bilgileri, kullanılan ilaçlar, semptom açıklamaları ve hatta ilgili vücut bölgelerine ait fotoğraflar gibi son derece hassas bilgileri talep ediyor. Sahte marka unsurları, uydurma doktor profilleri ve aciliyet hissi yaratan çağrılarla kullanıcılar ikna edilmeye çalışılıyor. Bu tür durumlarda paylaşılan veriler, dark web’de satılabiliyor, kimlik hırsızlığında kullanılabiliyor ya da ilerleyen süreçte daha hedefli ve gelişmiş saldırılar için istismar edilebiliyor. Hassas verilerin korunması için, kötü amaçlı bağlantılara tıklanmasını engelleyen yapay zekâ destekli kimlik avı (anti-phishing) özelliklerine sahip güvenlik çözümlerinin kullanılması büyük önem taşıyor. Telefon numarası, adres, sigorta numarası, kullanılan ilaçlar, semptom açıklamaları ve hatta kişisel fotoğraflar gibi bilgileri talep eden “teletıp hizmeti” dolandırıcılığı örnekleri Kaspersky Web İçeriği ve Gizlilik Analizi Uzmanı Anna Larkina konuyla ilgili olarak şunları belirtiyor: “Dijital sağlık deneyimi, sağlık hizmetlerine erişimi dönüştürürken, birçok kullanıcının farkında olmadığından daha geniş bir saldırı yüzeyi de yaratıyor. Tıbbi veriler son derece değerli ve dark web’de aktif olarak alınıp satılıyor; bu da hastaları dolandırıcılık ve hedefli kimlik avı saldırıları için öncelikli hedef haline getiriyor. Aynı zamanda sağlık temalı dolandırıcılıklar, aciliyet ve güven duygusunu istismar ederek sahte danışmanlıklar veya indirimli teklifler üzerinden kullanıcıları hassas bilgilerini paylaşmaya yönlendiriyor. Kullanıcıların dijital sağlık hizmetlerine, finansal hizmetlerde olduğu gibi temkinli yaklaşması; hizmet sağlayıcıları doğrulaması, istenmeyen bağlantılardan kaçınması ve verilerinin nasıl kullanıldığını anlaması gerekiyor. Güvenlik ve gizlilik, dijital sağlık deneyiminin ayrılmaz bir parçası haline gelmeli.” Kaspersky, kullanıcıların güvende kalabilmesi için şu önerilerde bulunuyor: Özellikle aciliyet hissi yaratan veya hassas bilgi talep eden sağlık danışmanlığı kampanyalarına şüpheyle yaklaşın.Randevu oluştururken yalnızca resmi web sitelerini ve uygulamaları kullanın.Sağlık hizmeti sağlayıcılarını doğrulayın; e-posta veya mesajlaşma uygulamaları üzerinden gelen rastgele bağlantılar aracılığıyla hizmetlere erişmekten kaçının.Cihazlarınızda dolandırıcılık girişimlerine karşı sizi uyaracak güvenilir bir güvenlik çözümü kullanın. Kaynak: (KAHA) Kapsül Haber Ajansı

Modern Siber Saldırılar İş Sürekliliğini Tehdit Ediyor

Günümüzde siber saldırıların büyük bölümü, doğrudan kurum ağlarını hedef almak yerine tedarikçiler, hizmet sağlayıcılar veya güvenilir erişime sahip iş ortakları üzerinden gerçekleşiyor. Bu yöntem, saldırganların haftalar boyunca fark edilmeden ağ içinde hareket etmesine ve kritik sistemlere erişmesine olanak tanıyor. Uzaktan ve hibrit çalışma modelleri, çalışan cihazlarının ofis dışındaki ağlardan sisteme bağlanmasıyla saldırı yüzeyini daha da genişletiyor. Almanya’da son yıllarda yüzlerce orta ölçekli işletmenin fidye yazılımı saldırıları nedeniyle faaliyetlerini geçici olarak durdurmak zorunda kalması, bu tehdidin somut boyutunu ortaya koyuyor. Bu gelişmeler, siber güvenliğin yalnızca ağın çevresini korumaya odaklanan yaklaşımlarla ele alınmasının yeterli olmadığını gösteriyor. Özellikle tedarik zinciri risklerinin ve uzaktan erişimin yaygınlaştığı bir ortamda, güvenin konuma ya da ağa değil kimliğe ve bağlama dayanması kritik önem taşıyor. Bu nedenle kurumların, saldırıların tamamen engellenemeyebileceğini kabul eden ve olası ihlallerin etkisini sınırlamayı hedefleyen güvenlik modellerine yönelmesi gerekiyor. Zero Trust yaklaşımı, her kullanıcıyı, her cihazı ve her erişimi sürekli olarak doğrulayarak, saldırganların ağ içinde serbestçe hareket etmesini engelleyen bir çerçeve sunuyor. WatchGuard Türkiye, Yunanistan ve MEA Bölge Müdürü Yusuf Evmez, Zero Trust yaklaşımının siber tehditler karşısında kurumlara daha yüksek görünürlük, daha güçlü kontrol ve operasyonel süreklilik kazandırdığını belirterek, işletmelere sağladığı faydaları paylaşıyor. 1. Ağ segmentasyonu ile tehditlerin yayılması sınırlandırılıyor. Zero Trust mimarisi, ağları küçük ve izole bölümlere ayırarak saldırganların bir sisteme sızması durumunda yatay olarak ilerlemesini engelliyor. Bu sayede olası bir ihlal, tüm altyapıyı etkilemeden sınırlı bir alan içinde kontrol altına alınabiliyor ve kritik sistemlerin güvenliği korunuyor. 2. Her noktada uç nokta koruması sağlanıyor. Ofis içi, uzaktan veya hibrit çalışma fark etmeksizin tüm cihazların sürekli olarak doğrulanması ve izlenmesi, saldırı yüzeyini önemli ölçüde daraltıyor. Uç nokta güvenliği, sadece kurumsal ağ içindeki cihazları değil, sisteme bağlanan tüm kullanıcı uçlarını kapsayarak güvenliği ağın dışına taşıyor. 3. Kişisel ve bağlamsal erişim kontrolleri uygulanıyor. Zero Trust yaklaşımı, kullanıcılara yalnızca ihtiyaç duydukları kaynaklara, ihtiyaç duydukları süre boyunca erişim verilmesini esas alıyor. Kullanıcı kimliği, cihaz durumu, konum ve davranış gibi faktörler birlikte değerlendirilerek yetkilendirme yapılıyor; bu da yetkisiz erişim risklerini ciddi ölçüde azaltıyor. 4. 7/24 izleme ile tehditler erken aşamada tespit ediliyor. Sürekli izleme ve anomali tespiti sayesinde şüpheli hareketler gerçek zamanlı olarak analiz ediliyor. Bu görünürlük, saldırıların henüz operasyonları aksatmadan önce fark edilmesini ve hızlı müdahale edilmesini mümkün kılarak kriz yönetiminin operasyonel bir kesintiye dönüşmeden yürütülmesine ve iş sürekliliğinin korunmasına katkı sağlıyor. ‘’Zero Trust, Operasyonların Kesintisiz Devam Etmesine Katkı Sunan Bir Güvenlik Çerçevesi Oluşturuyor’’ Günümüz tehdit ortamlarında siber güvenliği sadece saldırıları tamamen engellemeye odaklanan bir yapı olarak ele almanın yeterli olmadığını ifade eden WatchGuard Türkiye, Yunanistan ve MEA Bölge Müdürü Yusuf Evmez ‘’Kurumların, ihlallerin gerçekleşebileceği gerçeğini kabul eden ve bu ihlallerin iş sürekliliğine etkisini en aza indirmeyi hedefleyen yaklaşımlara yönelmesi gerekiyor. Zero Trust yaklaşımı, kimlik, cihaz ve erişimleri sürekli doğrulayarak kurumlara daha yüksek görünürlük ve daha güçlü kontrol sağlarken, saldırıların ağ içinde yayılmasını sınırlandıran ve operasyonların kesintisiz devam etmesine katkı sunan bir güvenlik çerçevesi oluşturuyor.” açıklamasında bulundu. Kaynak: (KAHA) Kapsül Haber Ajansı

2026’da Sigorta Sektörünü Şekillendirecek 10 Stratejik Başlık

2026 yılı, sigorta sektörünün hem küresel hem de yerel dinamikler açısından yeniden şekillendiği bir dönem olarak öne çıkıyor. Yapay zekâ destekli süreçlerin yaygınlaşması, mikro sigortacılık modellerinin hızla büyümesi ve siber risklerin kurumsal gündemin üst sıralarına yerleşmesi, sektörün dönüşümünü belirleyen temel başlıklar arasında yer alıyor. Sağlık sigortasında hibrit modeller ve tele-sağlık entegrasyonunun standart hâle gelmesi, sürdürülebilirlik kriterlerinin fiyatlama ve reasürans yapıları üzerindeki etkisinin artması, 2026’nın dikkat çeken diğer gelişmeleri olarak öne çıkıyor. ‘Çeviklik ve güçlü risk yönetimi öne çıkacak’ IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, “2025 yılında Türk sigorta sektörünün toplam prim üretimi 1,22 trilyon TL seviyesine ulaştı. Yıllık bazda nominal büyüme %45’in üzerine çıkarak son yılların en yüksek oranlarından biri olarak kaydedildi. Bu görünüm, sektörün hacimsel anlamda güçlü bir performans sergilediğini ve fiyatlama dinamiklerinin büyümeyi belirgin şekilde desteklediğini ortaya koyuyor. Diğer yandan sektör; teknolojik dönüşümün hız kazandığı, müşteri beklentilerinin yeniden şekillendiği ve risk yapılarının daha karmaşık hale geldiği yapısal bir dönüşüm sürecinden geçiyor. Bu yeni dönemde sürdürülebilir büyüme, yalnızca hacim artışıyla değil; veri odaklı yaklaşımlar, yenilikçi ürünler ve stratejik risk yönetimiyle mümkün hale geliyor. 2026, şirketlerin yalnızca dijitalleşmeye uyum sağladığı değil, aynı zamanda veri odaklı iş modelleriyle rekabet avantajı yarattığı bir yıl olacak. Bu süreçte çeviklik, doğru işbirlikleri ve güçlü risk yönetimi yaklaşımı, sektörün sürdürülebilir büyümesinin temel belirleyicileri arasında yer alacak” dedi. ‘Yapay zeka tüm değer zincirlerine nüfuz edecek’ Murat çiftçi, 2026’da sigorta sektörünü şekillendirecek 10 stratejik başlığı şu şekilde sıraladı: “Dijitalleşmede yeni eşik yapay zekâ. 2026, yapay zekânın operasyonel süreçlerden ürün tasarımına kadar tüm değer zincirine nüfuz ettiği bir yıl olacak. Hasar dosyalarının otomasyonu, risk skorlama modellerinin güçlenmesi ve kişiselleştirilmiş poliçeler sektörün rekabet alanını yeniden tanımlıyor. ikinci olarak mikro sigortacılık ve anlık poliçelerde hızlı büyüme, üçüncü başlık da siber risklerde patlama ve kurumsal talepte artış olarak sıralayabiliriz. Artan fidye yazılımı saldırıları, KOBİ’lerin de siber poliçelere yönelmesini sağlıyor. 2026’da siber sigorta, yangın ve nakliyeden sonra en hızlı büyüyen branşlardan biri olmaya aday. Sağlık sigortasında hibrit modeller ve tele-sağlık entegrasyonu ve sürdürülebilirlik ve iklim risklerinin fiyatlamaya etkisi de sigorta sektörünün 2026 başlıkları arasında yerini alacak.” Gömülü sigorta hizmetlerinin rolü daha da artacak 2026 yılında bağlantılı araçlar ve otonom sistemlerde yeni sigorta modellerinin de çok konuşulacağını aktaran Murat Çiftçi, “Araçlardan gerçek zamanlı veri akışı, sürüş davranışına göre fiyatlamayı standart hâle getiriyor. Otonom sürüş seviyelerinin artması, sorumluluk paylaşımında yeni hukuki tartışmaları beraberinde getiriyor. Öte yandan gömülü sigorta yaygınlaşıyor. Sigortanın ürün ve hizmetlere gömülü şekilde sunulması, özellikle e-ticaret, mobil uygulamalar ve finansal platformlarda büyüyor. Bu model, müşteri kazanım maliyetlerini düşürürken penetrasyonu artırıyor. Bunun yanı sıra regülasyonlarda dijital uyum ve veri koruma önceliği de 2026 yılında en fazla konuşacağımız bir başlık olarak öne çıkıyor. Sigorta–fintek–bankacılık üçgeninde yeni işbirlikleri ve veri odaklı risk yönetimi ve aktüeryal modellerin evrimi de 2026 yılına yön verecek başlıklardan biri olacak” dedi. Kaynak: (KAHA) Kapsül Haber Ajansı