Kaspersky Haberleri - Son Dakika Kaspersky Haber Güncel Gelişmeler

Kaspersky Türkiye’de Üst Düzey Atama

Akın’ın öncelikli hedefleri arasında kurumsal segmentteki büyüme ivmesini sürdürmek, KOBİ sektöründeki gelişimi ileriye taşımak, Kaspersky’nin kanal ekosistemini güçlendirmek ve B2B portföyü genelinde yeni iş ortakları ile müşteri ağını genişletmeye yönelik stratejiler geliştirmek yer alıyor. ‘’Geçtiğimiz yıl Türkiye pazarında B2B satışlarda yüzde 64 büyüme elde ederek güçlü sonuçlara imza attık. Genel Müdür olarak önceliğim, pazardaki varlığımızı daha da pekiştirmek ve iş ortaklarımızla birlikte tek ve güçlü bir siber güvenlik ekosistemi olarak kapsama alanımızı genişletmek olacak. EDR ve XDR alanlarındaki büyümemizi hızlandırırken, Container Security ve OT Security kategorilerindeki liderliğimizi de ileri taşımayı sürdüreceğiz. En önemlisi, en iyi ürünleri ve en yüksek hizmet seviyesini sunma kararlılığımızdan ödün vermeyeceğiz. Hedefimiz; her bir kişisel cihazın, her KOBİ’nin ve her kurumsal işletmenin daha güvenli bir dijital dünyada faaliyet göstermesini sağlamak. Güvenliğin inovasyonu yavaşlatan değil, aksine destekleyen bir güç olduğuna inanıyoruz,” diyen Zafer Akın sözlerini şöyle sürdürdü: “Dijital dünyayı daha güvenli hâle getirme misyonuyla küresel siber güvenliğin ön saflarında yer alan Kaspersky ailesine katılmaktan gurur duyuyorum’’ Zafer Akın, teknoloji şirketlerini büyütme ve geliştirme konusunda kapsamlı bir deneyime sahip. Kariyeri boyunca Hewlett Packard, SAS ve SAP gibi global teknoloji sağlayıcılarında görev alan Akın, son olarak OpenText’te bölgesel liderlik pozisyonunda bulundu. Kaspersky Türkiye Genel Müdürü olarak İstanbul merkezli görev yapacak olan Akın, Akın çalışmalarını, doğrudan Kaspersky Orta Doğu, Türkiye ve Afrika Bölgesi Genel Müdürü Toufic Derbass’a bağlı olarak sürdürecek. Atama hakkında görüşlerini paylaşan Toufic Derbass ise şu ifadeleri kullandı: “Kaspersky olarak küresel siber güvenlik uzmanlığımızı; ödüllü çözümlerimiz, gelişmiş tehdit istihbaratı hizmetlerimiz ve ‘Siber Bağışıklık’ (Cyber Immunity) yaklaşımımızda vücut bulan ileri görüşlü vizyonumuzla birleştiriyoruz. Zafer Akın’ın bölge pazarına dair derin hakimiyeti ve yerel ortaklarla kuracağı yakın iş birliği sayesinde, bu teknolojileri ve hizmetleri daha geniş bir müşteri kitlesine ulaştıracağımıza ve Türkiye’nin güvenli dijital geleceğine katkıda bulunacağımıza inanıyoruz.” Kaspersky, son yıllarda ürün ve hizmet portföyünü önemli ölçüde genişletti; özellikle kurumsal güvenlik çözümleri tarafında, güçlü tehdit istihbaratına dayalı çözümlerle müşterilerine daha kapsamlı bir koruma sunmayı hedefliyor. Şirketin amiral gemisi ürün ailesi Kaspersky Next, güçlü uç nokta korumasını, EDR (Endpoint Detection and Response) çözümlerinin sağladığı şeffaflık ve hız ile XDR (Extended Detection and Response) platformlarının sunduğu görünürlük ve gelişmiş araç setiyle bir araya getiriyor. Bu yapı, şirketin B2B ekosistem satışlarına da önemli bir ivme kazandırıyor. Daha önce Kaspersky Türkiye Genel Müdürü olarak görev yapan İlkem Özar ise kariyerine Kaspersky bünyesinde Global Sales Network departmanında yeni bir rolle devam ediyor. Türkiye’deki iş hacminin büyümesine ve operasyonların gelişimine önemli katkılar sağlayan başarılı liderlik döneminin ardından İlkem Özar, şirketin uluslararası kurumsal satış kabiliyetlerini ve kârlılığını daha da güçlendirmeye odaklanacak. Toufic Derbass, İlkem Özar’a teşekkür ederek şunları söyledi: “İlkem’e Türkiye pazarındaki liderliği, özverisi ve yarattığı etki için içtenlikle teşekkür ediyor; yeni global görevinde başarılar diliyorum.” Kaynak: (KAHA) Kapsül Haber Ajansı

Yapay Zeka-SOC Paradoksu: Yüksek Beklentiler Uygulama Zorluklarıyla Karşı Karşıya

Yüksek kaliteli eğitim verisi eksikliği, YZ yetkinliğine sahip uzman açığı, yüksek entegrasyon maliyetleri ve YZ kaynaklı yeni tehditler bu zorlukların başında geliyor. Şirketlerin SOC süreçlerini nasıl inşa ettiğini ve sürdürdüğünü inceleyen Kaspersky, YZ’nin SOC performansını artırmadaki rolüne dair öncelikleri, beklentileri ve zorlukları mercek altına alan kapsamlı bir küresel araştırma gerçekleştirdi. Araştırma sonuçları, katılımcıların %99 gibi ezici bir çoğunluğunun güvenlik operasyonlarına yapay zekayı dahil etmeyi planladığını gösteriyor. Türkiye özelindeki verilere bakıldığında; katılımcıların %71'i yapay zekayı operasyonlarına "muhtemelen" dahil edeceğini söylerken, %29'u "kesinlikle" dahil edeceğini belirtiyor. Bu tablo, yapay zekanın tehdit tespitini güçlendirme, inceleme süreçlerini hızlandırma ve SOC verimliliğini artırmadaki rolünün yaygın biçimde kabul gördüğünü ortaya koyuyor. Pratik kullanım senaryolarına bakıldığında kurumlar, yapay zekadan öncelikle veri analizi süreçlerini otomatikleştirerek anormallikleri ve şüpheli faaliyetleri tespit etme kapasitesini güçlendirmesini (%57) ve önceden tanımlanmış olay müdahale senaryolarını hızlı şekilde devreye almayı mümkün kılan yanıt otomasyonunu desteklemesini (%50) bekliyor. Bu beklentiler, SOC’lerde yapay zekayı benimsemesini yönlendiren temel motivasyonlarla da örtüşüyor: genel tehdit tespit etkinliğini artırmak (%51), rutin görevleri otomatikleştirmek (%42) ve yanlış pozitifleri azaltarak doğruluğu yükseltmek (%43). Büyük ölçekli işletmelerin ise yapay zekayı SOC fonksiyonlarının daha geniş bir yelpazesinde ve daha iddialı kullanım senaryolarıyla konumlandırdığı görülüyor. Bununla birlikte, yapay zekanın uygulanması aşamasında belirgin bir yürütme açığı ortaya çıkıyor. En temel engel olarak kurumların %25’i, YZ modellerinin doğruluğunu ve bağlamsal uygunluğunu sınırlayan yüksek kaliteli eğitim verisi eksikliğine işaret ediyor. Buna ek olarak; kurum içi ekiplerde nitelikli yapay zeka uzmanı bulunmaması (%35), YZ kullanımına bağlı yeni tehdit ve zafiyetlerin ortaya çıkması (%24) ve YZ tabanlı çözümlerin geliştirilmesi ile sürdürülebilirliğine ilişkin yüksek maliyetler (%19) kritik risk başlıkları arasında yer alıyor. Tüm bu unsurlar, YZ stratejilerinin operasyonel başarıya dönüşmesini zorlaştırırken, daha yapılandırılmış ve güçlü şekilde desteklenen bir yaklaşımın gerekliliğini ortaya koyuyor. Kaspersky CTO’su Anton Ivanov konuya ilişkin değerlendirmesinde şunları söylüyor: “Kuruluşlar yapay zekanın SOC’lere sağlayabileceği değerin farkında. Ancak deneme aşamasından gerçek operasyonel etkiye geçiş hâlâ zorlu bir süreç. Siber güvenlik alanında yaşanan yetenek açığına ek olarak YZ uzmanlığının da sınırlı olması, SOC bünyesinde kurum içi YZ kabiliyetleri geliştirmeyi arzu edilen ancak ulaşılması güç bir hedef haline getiriyor. Bu nedenle siber güvenlik şirketleri, amiral gemisi ürünlerine YZ destekli özellikler entegre etmeye yatırım yapıyor. Kaspersky olarak geçtiğimiz yıl boyunca B2B portföyümüz genelinde kapsamlı bir YZ destekli çözümler setini devreye aldık. Amacımız, daha gelişmiş tehditlere karşı zamanında tespit kapasitesini artırmak ve çözümlerimizi daha verimli ve kullanıcı dostu hale getirmek.” Başarılı ve güvenilir bir SOC kurmak ve işletmek için Kaspersky şu önerilerde bulunuyor: SOC kurulumunun ilk aşamasında ya da mevcut güvenlik operasyonlarınızı geliştirme sürecinde Kaspersky SOC Consulting hizmetlerinden yararlanın. Kapsamlı danışmanlık hizmetlerimiz, sağlam bir SOC mimarisi oluşturmanıza ve süreçlerinizi optimize etmenize yardımcı olur.Gelişmiş YZ kabiliyetleriyle güçlendirilen Kaspersky SIEM çözümüyle güvenlik performansınızı artırın. Bu çözüm, BT altyapınız genelindeki log verilerini merkezi olarak toplar, analiz eder ve saklar; bağlamsal zenginleştirme ve aksiyona dönüştürülebilir tehdit istihbaratı içgörüleri sunar. Çözüm yakın zamanda, dinamik bağlantı kütüphanesi (DLL) hijacking belirtilerini tespit edebilen YZ yeteneğiyle daha da güçlendirilmiştir.Her ölçekten ve sektörden kuruma yönelik, gerçek zamanlı koruma, tehdit görünürlüğü ile YZ destekli EDR ve XDR araştırma ve yanıt kabiliyetleri sunan Kaspersky Next ürün ailesiyle şirketinizi geniş bir tehdit yelpazesine karşı koruyun.Siber güvenlik ekibinizi, kuruluşunuzu hedef alan tehditlere ilişkin derinlemesine görünürlükle donatın Kaspersky Threat Intelligence’ın en güncel versiyonu, olay yönetimi döngüsünün tamamında zengin ve bağlamsal içgörüler sunarak siber risklerin zamanında tespit edilmesini sağlar. Çözüm, yakın zamanda YZ destekli açık kaynak istihbaratı (OSINT) arama yetenekleriyle güçlendirilerek yeni ve gelişen tehditlerin daha hassas biçimde ortaya çıkarılmasına katkı sağlamıştır. Kaynak: (KAHA) Kapsül Haber Ajansı

Yapay Zeka, Robotlar ve VR Aile Yaşamını Yeniden Tanımlıyor

Kaspersky’nin pazar araştırma merkezi tarafından gerçekleştirilen küresel ankete* göre, Türkiye’deki katılımcıların %93'ü dijitalleşmenin önümüzdeki on yıl içinde ailelerin ortak boş zaman aktivitelerini kökten değiştireceğine inanıyor. Bu değişim, bağ kurma süreçlerinin ileri teknoloji aracılığıyla sağlandığı, beraberinde hem yeni ritüelleri hem de yeni zorlukları getiren bir geleceğe işaret ediyor. Ekran süresi aile zamanına dönüşüyor ve riskleri de beraberinde getiriyor Türkiye’deki katılımcıların %56'sı, yapay zeka destekli uyku öncesi masallarının bir norm haline geleceğini öngörüyor; bu oran küresel çapta 18-34 yaş grubunda ise %53 seviyesinde seyrediyor. Günümüzde uygulamalar ve akıllı cihazlar; özelleştirilebilir karakterler ve olay örgüleriyle yapay zeka anlatımlı hikayeler sunabiliyor. Bu durum, yoğun ebeveynler için yenilikçi bir yardımcı, çocuklar içinse sonsuz sabırlı ve etkileşimli bir hikaye anlatıcısı anlamına geliyor. Öte yandan, Türkiye'deki ailelerin %40'ının çocukların gerçek evcil hayvanlar yerine dijital olanları tercih edeceğini öngörmesi, insanın en sadık dostunun tarihteki ilk büyük güncellemesini almaya hazırlandığını gösteriyor. Ancak, yapay zekanın bir çocuğun hayatını zenginleştirme potansiyeli olsa da bu durum beraberinde yüksek bir dikkat gerekliliğini getiriyor. Çocuklar masallar veya öğrenme amacıyla yapay zeka ile etkileşime girdiğinde ebeveynlerin proaktif olması şart. Çocuğun verilerini veya ses etkileşimlerini gereksiz yere saklamayan ya da kötüye kullanmayan, güçlü gizlilik politikalarına sahip hizmetler seçilmeli. Ayrıca, içeriği kısıtlamak ve ekran süresini dengelemek için Kaspersky Safe Kids gibi dijital ebeveynlik asistanlarıyla kontrol mekanizmaları güçlendirilmelidir. Ebeveynlerin yapay zeka etkileşimlerini yeni bir "dijital oyun alanı" olarak görmeleri; oturum sürelerini sınırlamak için ebeveyn denetimlerini kullanmaları, denetlenmiş ve yaşa uygun platformları seçmeleri önem taşıyor. En önemlisi ise bu hikayelerin ne olduğu ve nasıl oluşturulduğu konusunda çocuklarla açık bir diyalog sürdürülmelidir. Çocuklara yapay zekanın bir arkadaş değil, bir araç olduğu anlatılmalı; tıpkı fiziksel dünyada olduğu gibi, herhangi bir tuhaf veya rahatsız edici etkileşimi bildirmeleri konusunda teşvik edilmelidirler. Buradaki asıl hedef, yapay zekanın insan etkileşimini ikame etmesi değil, ebeveyn sesindeki huzuru tamamlayan bir unsur olmasıdır. Dijital Mumları Üflemek Türkiye’de katılımcıların %56'sı aile kutlamalarının standart bir uygulama olarak video konferans formatına taşınacağını öngörüyor. Öte yandan, katılımcıların %29'u aile tatillerinin tamamen sanal gerçeklik (VR) ortamında gerçekleşeceğini hayal edebiliyor. Bu durum kulağa bilim kurgu gibi gelse de on yıl öncesine kadar bugün kullandığımız üretken yapay zeka teknolojilerinin bu denli yaygınlaşacağı da tahmin edilmiyordu. Bu tablo, ailelerin dijital etkinliklerinin geleceğinin tek tip bir dalga halinde değil; kültürel açık yapı ve dijital altyapı tarafından şekillendirilen bir dizi evrimle gerçekleşeceğini vurguluyor. Kaspersky gibi siber güvenlik liderleri için bu gelişen ortam, evin en mahrem alanlarında yeni risk vektörleri anlamına geliyor. Geleceğin ailesi için dijital evi hazırlamak Katılımcıların yüzde 57’si, ev robotlarının aile bireyleri gibi görülmeye başlanacağını düşünüyor. Sesle çalışan kişisel asistanların veya otonom robot süpürgelerin ötesine geçen bu cihazlar; ders anlatabilen, oyun oynayabilen ya da arkadaşlık sunabilen somut yapay zekâ yoldaşları olarak konumlanıyor. Ancak siber saldırganların gözünde, bir VR gözlüğünden robot bakıcılara kadar her yeni cihaz potansiyel bir giriş noktası anlamına geliyor. Güvenliği sağlamak için varsayılan şifreler mutlaka değiştirilmeli, tüm cihazların yazılımları düzenli olarak güncellenmeli ve ev ağı segmentlere ayrılmalıdır. Kaspersky Premium’un Smart Home Monitor özelliği, kullanıcıların ev Wi-Fi ağını 7/24 tarar; ağa bağlı cihazların türü, işletim sistemi ve IP adresi gibi bilgileri listeler ve yeni ya da bilinmeyen bir cihaz bağlandığında uyarı verir. Robotlar, yapay zekâ ve sanal gerçeklik cihazları aile yaşamının bir parçası haline geldikçe, güvenlik bir sonradan eklenen unsur değil, en baştan inşa edilmesi gereken bir temel olmalıdır. Kaspersky META Bölgesi Tüketici Kanalı Başkanı Seifallah Jedidi konuyla ilgili şunları söylüyor: “Teknolojinin hızla gelişmesi aileyi parçalamıyor; aksine paylaşılan alanları yeniden tanımlıyor. Küresel çoğunluğun öngördüğü gelecek, dijital ve fiziksel deneyimlerin iç içe geçerek yeni bir birliktelik anlayışı yarattığı bir dünya. Bir büyükanne ya da büyükbabanın bir doğum günü kutlamasına hologramla katılması ya da kardeşlerin dünyanın farklı köşelerinden aynı dijital evcil hayvana birlikte bakması buna örnek. Asıl mesele ve fırsat, bilinçli şekilde güvenli dijital ortamlar inşa etmek; bu ortamların güvenli, saygılı ve nihayetinde bizi birbirimize daha da yakınlaştıran araçlar olmasını sağlamak.” *Araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Kasım 2025’te gerçekleştirildi. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden 3.000 kişi ankete katıldı. Kaynak: (KAHA) Kapsül Haber Ajansı

Kurumların %88’i SOC Kurulumunda Dış Kaynak veya Hibrit Modelleri Tercih Ediyor

Bu stratejik hamle, kurumların 7/24 kesintisiz koruma sağlamasına, yasal düzenlemelere uyum göstermesine ve genellikle kurum içi imkanlarla karşılanması güç olan ileri düzey siber güvenlik çözümleri ile uzman iş gücüne erişmesine olanak tanıyor. Siber tehditlerin giderek daha karmaşık hale gelmesiyle birlikte, kurumlar Güvenlik Operasyon Merkezlerini nasıl yapılandıracaklarını ve yöneteceklerini yeniden değerlendiriyor. Bu doğrultuda Kaspersky, SOC planlama ve uygulama süreçlerine ilişkin temel motivasyonları, stratejik hedefleri ve potansiyel zorlukları ortaya koymak amacıyla kapsamlı bir küresel araştırma gerçekleştirdi. Araştırma sonuçları, Türkiye’deki şirketlerin %59’unun SOC yetkinliklerinin bir bölümünü dış kaynak kullanımıyla yürütmeyi planladığını ve kurum içi kabiliyetleri dış uzmanlıkla birleştiren hibrit modelleri benimsediğini gösteriyor. Katılımcıların %29’u ise SOC-as-a-Service (SOCaaS) modelini tamamen hayata geçirmeye hazır olduklarını belirtiyor. Buna karşılık, SOC’u tamamen kurum içinde kurmayı planlayanların oranı yalnızca %12 seviyesinde kalıyor. Bu tablo, 7/24 izleme gereksinimini karşılamanın ve nitelikli uzmanları bünyede tutmanın giderek daha zor hale geldiğini açıkça ortaya koyuyor. SOC dış kaynak kullanımı, kuruluşların belirli SOC fonksiyonlarını veya tüm operasyonel döngüyü güvenilir bir üçüncü taraf sağlayıcıya devretmesini mümkün kılıyor. Bu kapsamda sunulan hizmetler arasında şunlar yer alıyor: SOC tasarımı ve mimarisinin oluşturulmasıSOC teknolojilerinin kurulumu ve bakımıHarici güvenlik analistleri tarafından izleme ve analizDanışmanlık ve eğitim hizmetleriTehditlerin tespiti, incelenmesi ve müdahalenin 7/24 esasına göre tamamen sağlayıcı tarafından yürütüldüğü uçtan uca SOCaaS hizmetleri Şirketler, stratejik sorumlulukları kurum içinde tutmayı tercih ederken; operasyonel ve ileri teknik iş yükleri için harici ekiplerden ve gelişmiş teknolojilerden yararlanmayı öne çıkarıyor. SOC fonksiyonlarını dış kaynakla yürütmeyi planlayan kuruluşlar arasında üçüncü taraflara en sık devredilen alanlar; çözüm kurulumu ve devreye alma (%63), çözüm geliştirme ve sağlama (%58) ile SOC tasarımı (%47) olarak öne çıkıyor. Harici SOC uzmanlarıyla çalışılırken, belirli rollerin güçlendirilmesine yönelik net bir tercih de dikkat çekiyor. Birinci seviye analistler (%77) ve ikinci seviye analistler (%68), dış uzmanlardan en fazla talep gören roller arasında yer alıyor. Bu veriler, şirketlerin tehdit izleme ve müdahale gibi ön saflarda yer alan operasyonel güvenlik görevlerine öncelik verdiğini gösteriyor. Kuruluşlar neden SOC dış kaynak kullanımını tercih ediyor? SOC dış kaynak kullanımının en önemli gerekçesi, %52 oranıyla 7/24 kesintisiz güvenlik ihtiyacı olarak öne çıkıyor. Bu gereksinim, çoğu kurum içi ekibin tek başına sürdürebilmesinin zor olduğu bir operasyonel yük oluşturuyor. İkinci önemli motivasyon ise, iç IT güvenlik ekiplerinin üzerindeki iş yükünü azaltmak (%48) ve bu ekiplerin daha stratejik alanlara odaklanabilmesini sağlamak. Bunun yanı sıra, ileri seviye çözümlere ve teknolojilere erişim (%37) ile regülasyonlara ve standartlara uyumun sağlanmasında harici uzman desteği (%49) de dış kaynak kullanımını teşvik eden önemli faktörler arasında yer alıyor. Bu durum, XDR, MDR, MXDR gibi gelişmiş güvenlik teknolojileri ve uzmanlık bilgisinin kurumlar açısından ne denli kritik olduğunu ortaya koyuyor. Bütçe optimizasyonu ise yalnızca %34’lük bir kesim için öncelikli bir unsur olarak öne çıkıyor; bu da SOC dış kaynak kullanımının temel değer önerisinin maliyet avantajından ziyade daha güçlü bir güvenlik seviyesi sunduğunu gösteriyor. Kaspersky Güvenlik Operasyon Merkezi Başkanı Sergey Soldatov konuyla ilgili şu değerlendirmede bulunuyor: “SOC fonksiyonlarının kısmen ya da tamamen dış kaynak kullanımıyla yürütülmesine yönelik eğilim, esas olarak operasyonel odağın güçlendirilmesi ve stratejik çevikliğin artırılması ihtiyacından kaynaklanıyor. Rutin ve teknik işlerin dış kaynaklara devredilmesi sayesinde kuruluşlar, stratejik karar alma ve karmaşık tehditlere yönelik yanıtların koordinasyonu gibi yüksek katma değerli faaliyetlere odaklanabiliyor. Bu yaklaşım aynı zamanda kaynakların daha verimli kullanılmasını sağlayarak önemli maliyet avantajları da yaratıyor. Sonuç olarak bu model, SOC’u iş sürekliliğine doğrudan katkı sunan stratejik bir yetkinliğe dönüştürüyor.” SOC kurmayı planlayan kuruluşlar için Kaspersky’nin önerileri ise şöyle: Güvenlik operasyonlarınızı ilk aşamadan itibaren doğru şekilde yapılandırmak veya mevcut yapınızı geliştirmek için Kaspersky SOC Consulting hizmetlerinden yararlanın. Kapsamlı danışmanlık hizmetlerimiz, sağlam bir SOC inşa etmenize ve süreçlerinizi optimize etmenize yardımcı olur.Gelişmiş yapay zekâ yetkinlikleriyle desteklenen Kaspersky SIEM ile güvenlik performansınızı artırın. Bu çözüm, tüm BT altyapınız genelindeki log verilerini toplayarak analiz eder ve saklar; bağlamsal zenginleştirme ve aksiyona dönüştürülebilir tehdit istihbaratı sunar.Her ölçekten ve sektörden kuruluş için EDR ve XDR yetkinlikleri sunan Kaspersky Next ürün ailesiyle, gerçek zamanlı koruma, tehdit görünürlüğü, inceleme ve müdahale kabiliyetleri elde edin.En güncel Kaspersky Threat Intelligence ile kurumunuzu hedef alan siber tehditlere ilişkin derinlemesine ve bağlamsal içgörüler edinin. Bu istihbarat, olay yönetimi döngüsünün tamamında risklerin zamanında tespit edilmesini sağlar.

Türkiye’de Kullanıcıların %78’i Tatil Aktivitelerine Yapay Zekâyı Dahil Etmeyi Planlıyor

Yapay zekâ artık yalnızca alışveriş ya da planlama süreçlerinde kullanılan güvenilir bir yardımcı olmaktan çıkıp, duygusal destek sunabilen çok yönlü bir dijital yol arkadaşına dönüşmüş durumda. Bu eğilim özellikle Z ve Y kuşağı arasında daha belirgin şekilde öne çıkıyor. Ancak Kaspersky uzmanları, yapay zekâya duyulan aşırı güvenin veri güvenliği açısından riskler barındırabileceği konusunda uyarıyor. Yılbaşı tatili öncesinde Kaspersky, Türkiye’deki kullanıcıların tatil hazırlıklarını kolaylaştırmak ve boş zamanlarını daha verimli değerlendirmek için yapay zekâ destekli araçlardan nasıl yararlandıklarını ve buna eşlik eden potansiyel siber tehditleri ortaya koymak amacıyla bir araştırma gerçekleştirdi. Araştırma sonuçlarına göre, 2025/2026 tatil döneminde yapay zekâ kullanımı oldukça yaygın. Katılımcıların %78’i tatil aktivitelerinde yapay zekâyı kullanmayı planladığını belirtiyor. Yapay zekâya en yüksek ilgiyi ise genç kullanıcılar gösteriyor; 18–34 yaş aralığındaki katılımcıların %86’sı tatil döneminde yapay zekâdan yararlanmayı düşünüyor. Araştırmaya göre, yapay zekâ kullanıcılarının yarıdan fazlası tatil döneminde tarif aramak (%47) ya da restoran ve konaklama seçeneklerini incelemek (%60) için bu araçlara başvurmayı planlıyor. Bu bulgu, yapay zekânın araştırma süreçlerini basitleştirme ve zaman tasarrufu sağlama konusundaki rolünü bir kez daha ortaya koyuyor. Öte yandan yapay zekâ, bir fikir üretim aracı olarak da kullanıcılar tarafından yoğun ilgi görüyor. Katılımcıların %47’si hediye fikirleri, kutlama önerileri veya yılbaşı dekorasyonu konusunda ilham almak için yapay zekâdan destek almayı planlıyor. Kullanıcıların %48’i boş zamanlarını nasıl değerlendireceklerine dair fikir üretiminde de yapay zekâya güveniyor. Tatil döneminde katılımcıların %52’si ise alışveriş listeleri oluşturma, en iyi fırsatları bulma veya kullanıcı yorumlarını analiz etme gibi konularda yapay zekâyı bir alışveriş asistanı olarak görüyor. Modern yapay zekâ araçları, tatil alışverişi yapan kullanıcıların yalnızca birkaç tıklamayla kişisel tercihlerine ve bütçelerine en uygun teklifleri bulmasını mümkün kılıyor. Ancak sohbet botları tarafından sunulan bilgilerin güvenilirliği önemli bir endişe kaynağı olmaya devam ediyor. Uzmanlar, yapay zekâ tarafından paylaşılan bağlantıların tıklanmadan önce mutlaka kontrol edilmesini öneriyor; zira bu bağlantılar kötü amaçlı ya da oltalama (phishing) içerikler barındırabilir. Bu riski azaltmak için, yapay zekâ tabanlı oltalama tespit teknolojileriyle güçlendirilmiş bir güvenlik çözümünün kullanılması tavsiye ediliyor. Yapay zekâ, farklı ihtiyaçlara yanıt verme ve yeni fikirler üretme kapasitesinin ötesinde, yeni bir rol daha üstlenmiş durumda: duygusal destek sunan sanal bir yol arkadaşı olmak. Tatil döneminde yapay zekâ kullanan katılımcıların %29’u, kendilerini mutsuz hissettiklerinde yapay zekâ ile sohbet etmeyi tercih ettiklerini ifade ediyor. Z ve Y kuşağı, yapay zekâ destekli bu tür etkileşimlere en fazla ilgi gösteren yaş grupları olarak öne çıkıyor. Kaspersky Yapay Zekâ Teknoloji Araştırma Merkezi Grup Yöneticisi Vladislav Tushkanov konuyla ilgili şunları söylüyor: “Büyük dil modelleri hızla geliştikçe, kullanıcılarla daha anlamlı diyaloglar kurma potansiyelleri de artıyor. Ancak bu sistemlerin, büyük ölçüde internetten toplanan verilerle eğitildiğini ve bu nedenle hataları ve önyargıları yeniden üretebildiğini unutmamak gerekiyor. Yapay zekâdan gelen önerilere temkinli yaklaşmak ve aşırı kişisel bilgi paylaşımından kaçınmak son derece önemli.” Yapay zekâ servisleriyle kurulan iletişim kişisel ve özel gibi görünse de bu araçların büyük çoğunluğunun ticari şirketler tarafından işletildiğini ve kendilerine ait veri toplama ve işleme politikalarına sahip olduğunu hatırlamak gerekiyor. Veri gizliliğini güçlendirmek için dikkat edilmesi önerilen bazı temel güvenlik adımları şunlardır: Bir yapay zekâ aracıyla sohbet etmeye başlamadan önce gizlilik politikasını mutlaka inceleyin. Sohbetlerinizin model eğitimi veya pazarlama amacıyla kullanılmasını devre dışı bırakma seçeneği olup olmadığını kontrol ederek toplanan veri miktarını sınırlayın.Yapay zekâ sohbet botlarıyla derinlemesine kişisel, kimlik belirleyici veya finansal bilgiler paylaşmaktan kaçının. Mesajlarınızı, herkese açık bir sosyal medya paylaşımı yapıyormuş gibi düşünün; mutlak gizlilik varsayımıyla hareket etmeyin.Güçlü gizlilik ve güvenlik geçmişine sahip, güvenilir şirketlerin sunduğu yapay zekâ servislerini tercih edin. Veri toplamak amacıyla tasarlanmış anonim veya bilinmeyen botlardan uzak durun. Kötü amaçlı veya sahte yapay zekâ botları, dolandırıcılık, kimlik avı veya şantaj amacıyla kişisel bilgileri ele geçirmeye çalışabilir. Verilerinizi korumak için, güvenilir olmayan bağlantılara tıklamayı engelleyen Kaspersky Premium gibi bir güvenlik çözümü kullanın. *Araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Kasım 2025’te gerçekleştirildi. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden toplam 3.000 kişi çalışmaya katıldı.

Finans Sektörü 2025’te Yapay Zeka, Blokzincir ve Organize Suç Tehditlerinin Hedefi Oldu

Rapora göre finans sektörü, 2025 boyunca mesajlaşma uygulamaları üzerinden yayılan zararlı yazılımlar, yapay zekâ destekli saldırılar, tedarik zinciri ihlalleri ve NFC tabanlı dolandırıcılık gibi hızla değişen bir tehdit ortamında faaliyet gösterdi. Kaspersky Security Network istatistiklerine (Kasım 2024 – Ekim 2025 dönemi) göre finans sektöründeki kullanıcıların yüzde 8,15’i çevrim içi tehditlerle, yüzde 15,81’i ise yerel (cihaz üzerindeki) tehditlerle karşılaştı. Şirketin çözümleri tarafından toplam 1.338.357 bankacılık truva atı saldırısı tespit edildi. Buna ek olarak B2B finans kuruluşlarının yüzde 12,8’i bu dönemde fidye yazılımı saldırısına maruz kaldı; bu oran, 2024’ün aynı dönemine kıyasla benzersiz kullanıcı sayısında yüzde 35,7’lik bir artışa işaret ediyor. Kaspersky uzmanları, 2025’te finans sektörünü şekillendiren başlıca siber güvenlik trendlerini ve vakaları şöyle özetliyor: Büyük ölçekli tedarik zinciri saldırıları: Finans sektörü, üçüncü taraf hizmet sağlayıcılarındaki zafiyetlerin ulusal ödeme ağlarına kadar uzanan zincirleme etkiler yarattığı, eşi görülmemiş tedarik zinciri saldırılarıyla karşılaştı. Bu saldırılar, üçüncü taraflara yönelik bir açığın kritik finansal sistemleri dahi etkileyebileceğini ortaya koydu. Organize suç ve siber suçun kesişimi: Organize suç grupları fiziksel ve dijital yöntemleri birleştirerek daha sofistike ve koordineli saldırılar düzenliyor. Sosyal mühendislik, içeriden manipülasyon ve teknik istismarın birleştiği hibrit tehditler, finans kuruluşları için büyüyen bir risk oluşturdu. Eski zararlı yazılımlar, yeni dağıtım kanalları: Siber suçlular, e-posta kimlik avcılığından sosyal kanallara yönelerek popüler mesajlaşma uygulamalarını kötü amaçlı yazılım yaymak için kullanmaya başladı. Bankacılık truva atları, mesajlaşma platformlarını yeni dağıtım vektörü olarak kullanacak şekilde yeniden yazılıyor ve geniş ölçekli enfeksiyonlara yol açıyor. Yapay zekâ ile ölçeklenen kötü amaçlı yazılımlar: 2025’te yapay zekâ destekli zararlı yazılımlar, otomatik yayılım ve kaçınma yetenekleri kazandı. Bu durum, saldırıların daha hızlı yayılmasını ve daha fazla hedefe ulaşmasını sağlıyor. Otomasyon, kötü amaçlı yazılım üretimi ile dağıtımı arasındaki süreyi de belirgin şekilde kısaltıyor. Mobil bankacılık saldırıları ve NFC dolandırıcılığı: ATS (Automated Transfer System) tekniğini kullanan Android kötü amaçlı yazılımları, kullanıcı fark etmeden işlem tutarlarını ve alıcılarını gerçek zamanlı olarak değiştirebiliyor. NFC tabanlı saldırılar ise hem kalabalık alanlarda fiziksel dolandırıcılık hem de sosyal mühendislik ve sahte banka uygulamaları üzerinden uzaktan dolandırıcılık şeklinde öne çıktı. Blokzincir tabanlı C2 altyapısının yükselişi: Suç grupları, kötü amaçlı yazılımlara ilişkin komutları blokzincir akıllı sözleşmelerine gömerek Web3 ortamını hedef alıyor ve kripto para hırsızlığı yapıyor. Bu yöntem, altyapının kalıcılığını artırıyor ve kaldırılmasını neredeyse imkânsız hale getiriyor. Blokzincir tabanlı C2 yapıları, geleneksel sunucular kapatılsa dahi saldırganların kontrolü sürdürmesine olanak tanıyor. Fidye yazılımlarının varlığını sürdürmesi: Finans sektöründe fidye yazılımları hâlâ ciddi bir tehdit oluşturuyor. Kasım 2024 – Ekim 2025 döneminde B2B finans kuruluşlarının yüzde 12,8’i bu saldırılardan etkilendi. Bazı zararlı yazılım ailelerinin ortadan kaybolması: Belirli zararlı yazılım ailelerinin, faaliyetleri doğrudan ilgili suç gruplarının operasyonlarına bağlı olduğu için zamanla ortadan kalkması bekleniyor. Kaspersky GReAT Amerika ve Avrupa Birimleri Başkanı Fabio Assolini şunları söyledi: “2025’te finansal siber tehditler hem işletmeleri hem de son kullanıcıları etkileyen son derece karmaşık bir manzara haline geldi. Suç grupları dijital araçları, içeriden erişimi, yapay zekâyı ve blokzinciri bir araya getirerek operasyonlarını ölçeklendirdi. Bu durum, kurumların yalnızca sistemlerini değil, bu sistemleri destekleyen insan ağlarını da güvence altına almasını zorunlu kılıyor.” Kaspersky’nin 2026 finans sektörü için öngörüleri WhatsApp üzerinden dağıtılmak üzere yeniden yazılan bankacılık truva atları: Suç gruplarının bankacılık truva atlarını yeniden yazıp WhatsApp gibi mesajlaşma uygulamaları aracılığıyla dağıtması bekleniyor. Bu yöntem özellikle masaüstü tabanlı çevrim içi bankacılığa bağımlı kurum ve kamu yapıları için risk oluşturacak. Derin sahte/AI tabanlı sosyal mühendislik hizmetlerinde artış: Gerçekçi deepfake üretimi ve yapay zekâ destekli sosyal mühendislik kampanyalarının yeraltı pazarında büyümesi; sahte iş görüşmeleri, sahte teklif dolandırıcılıkları ve KYC doğrulamalarını aşmaya yönelik araçların yaygınlaşması bekleniyor. Bölgesel bilgi hırsızlarının ortaya çıkışı: Lumma, Redline ve diğer bilgi hırsızlarının faaliyetlerinin sürmesiyle birlikte belirli ülke ve bölgeleri hedef alan yeni bölgesel bilgi hırsızlarının ortaya çıkması ve bu alanın hizmet olarak zararlı yazılım (MaaS) modelini genişletmesi bekleniyor. NFC ödemelerine yönelik saldırılarda artış: NFC, ödeme sistemlerinin temel teknolojilerinden biri olmaya devam ettikçe bu alana yönelik araçlar, kötü amaçlı yazılımlar ve saldırı türlerinin çeşitlenmesi öngörülüyor. Agentic AI yapay zekâ kötü amaçlı yazılımlarının yükselişi: Bu yeni nesil kötü amaçlı yazılımlar, çalışma anında davranışını dinamik olarak değiştirebiliyor. Önceden tanımlı komutlara bağlı olmayan Agentic AI zararlılar bulunduğu ortama göre analiz yaparak taktiklerini değiştirebiliyor; bu sayede tek bir zararlı yazılım hem sızma hem veri sızdırma hem de sistem bozma gibi farklı yetenekleri duruma göre sergileyebiliyor. Klasik dolandırıcılık yöntemlerinin yeni dağıtım kanalları: Dolandırıcılık kullanıcılar için önemli bir tehdit olmaya devam edecek, ancak saldırganlar mesajlaşma platformları ve yeni dijital hizmetlere hızla uyum sağlayarak yöntemlerini değiştirecek. Fabrika Çıkışlı (Önceden) Enfekte Cihaz Tehdidinin Sürmesi: Triada gibi truva atlarını barındıran sahte ya da kayıt dışı akıllı cihazların (telefon, TV vb.) piyasaya sürülmesi de devam edecek. Bu cihazlar, bankacılık bilgilerini çalabilen gelişmiş kötü amaçlı yazılımlarla önceden enfekte halde geliyor. Kaspersky uzmanları güvenliği sağlamak için şu önerilerde bulunuyor: Hesaplarınızı ve finansal işlemlerinizi düzenli olarak takip ederek şüpheli aktiviteleri kontrol edin.Uygulamaları yalnızca resmi mağazalardan indirin ve geliştirici bilgilerinin doğruluğunu teyit edin.NFC özelliğini kullanmadığınız durumlarda kapatın ve yetkisiz iletişimi engelleyen cüzdan çözümlerinden yararlanın.Kaspersky Premium’un Safe Money özelliğini kullanarak finansal işlemlerinizi güvence altına alın. Bu özellik, bilinen çevrimiçi ödeme sistemlerinin ve bankacılık sitelerinin doğruluğunu kontrol eder. Finansal kurumlar, insanları, süreçleri ve teknolojiyi bir araya getiren ekosistem temelli bir siber güvenlik stratejisi benimseyebilir: Tüm altyapıyı kapsamlı şekilde değerlendirerek zafiyetleri giderin ve gizli riskleri ortaya çıkarabilecek dış uzmanların desteğini değerlendirin.Tüm saldırı vektörlerinin izlenmesi ve kontrolü için entegre platformlar kullanın; hızlı tespit ve hızlı müdahaleyi mümkün kılın. Bu amaçla Kaspersky Next ürün ailesi, gerçek zamanlı koruma, tehdit görünürlüğü, analiz, EDR/XDR ve ölçeklenebilirlik sağlayarak her büyüklükteki ve her sektördeki organizasyonlar için çözüm sunar.Tehdit ortamını yakından takip etmek için Kaspersky threat intelligence ve analitik hizmetlerinden yararlanın; düzenli farkındalık eğitimleriyle tehditleri tanıyabilen ve güvenlik politikalarını uygulayan bir “insan güvenlik duvarı” oluşturun. Riskleri azaltmaya yönelik uygun siber güvenlik çözümleri hakkında daha fazla bilgi edinmek için finansal kuruluşlar web sitesini ziyaret edebilir.

İnfrasis Siber Mühendislik , Kaspersky KICS Deploy Uzmanlığını Elde Eden Türkiye'deki İlk İş Ortağı Oldu

Bu yeni başarıyla birlikte Infrasis, Kaspersky’nin endüstriyel siber güvenlik çözümlerinin uçtan uca kurulumunu gerçekleştirebilen en yetkin ve ileri seviye iş ortağı konumunu daha da pekiştirdi. KICS Deploy uzmanlık seviyesi; tehdit avcılığı, olay müdahalesi, endüstriyel protokol analizi, ICS/OT güvenliği ve operasyonel teknolojilerin korunması gibi kritik alanlarda şirketin sahip olduğu yüksek seviye uzmanlığı doğruluyor. Güvenlikte Derinlemesine Uzmanlık Bu başarı, Infrasis’in endüstriyel kontrol sistemi (ICS) ortamlarına kapsamlı, güvenilir ve kesintisiz güvenlik sağlama kapasitesini güçlendirirken, kurumların operasyonel altyapılarını uluslararası standartlarda korumalarına yardımcı oluyor. Bu önemli kilometre taşı, İnfrasis'in müşterileri için en karmaşık ve hedefli siber saldırılara karşı sürekli ve güvenilir savunmalar oluşturma kapasitesini daha da güçlendirecek. Kaspersky Türkiye Genel Müdürü İlkem Özar, İnfrasis’in bu başarısıyla ilgili olarak “İş ortaklarımızı merkeze alan bir kurum olarak, ekosistemimizi geliştirmeye ve iş ortaklarımızın başarıya ulaşması için gereken tüm desteği sağlamaya önem veriyoruz. Infrasis’in KICS Deploy uzmanlık seviyesine ulaşması—daha önce elde ettikleri EDR uzmanlığının ardından—Türkiye siber güvenlik pazarındaki kararlılıklarını, yetkinliklerini ve liderliklerini ortaya koyuyor. Güçlü endüstriyel siber güvenlik arayan müşterilerimize daha fazla değer sunmak için iş birliğimizi sürdürmeyi dört gözle bekliyoruz.” İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay ise, ‘’KICS Deploy uzmanlık seviyesine ulaşmak, endüstriyel sektör için en gelişmiş ve en güvenilir güvenlik çözümlerini sunma konusundaki taahhüdümüzün bir göstergesi. Kaspersky ile güçlenen iş birliğimiz sayesinde, müşterilerimizin siber güvenlik duruşunu daha da güçlendirecek ve kritik operasyonel ortamlarını koruma konusunda onları daha etkin bir şekilde destekleyeceğiz.’’ dedi. Infrasis Siber Mühendislik’in Türkiye’de hem Kaspersky EDR hem de Kaspersky KICS Deploy uzmanlık seviyesine ulaşan ilk iş ortağı olarak tanınması, Türkiye siber güvenlik ekosistemi adına önemli bir dönüm noktası niteliği taşıyor. Bu çift taraflı başarı, Kaspersky ve Infrasis’in endüstriyel kurumların karşı karşıya olduğu artan risklere karşı güçlü, yenilikçi ve proaktif güvenlik çözümleri sunma konusundaki ortak kararlılığını pekiştiriyor. Bu stratejik iş birliği doğrultusunda her iki şirket, Türkiye’deki kurumların dijital ve operasyonel dönüşüm yolculuklarında kesintisiz, dayanıklı ve yüksek standartlarda koruma sağlamaya devam edecek.

2025’te Küresel Üretimde Fidye Yazılımı Tehdidi: Potansiyel Kayıp 18 Milyar Dolar

Tahminler, APAC, Avrupa, Orta Doğu, Afrika, BDT ve LATAM bölgelerinde, fidye yazılımı girişimlerinin tespit ve önlenme oranı, her bölgede toplam üretim kuruluşu sayısı, gerçek saldırılarda ortalama kesinti süresi, kuruluş başına ortalama çalışan sayısı ve ortalama saatlik ücret esas alınarak yapıldı. Kaspersky, VDC Research iş birliğiyle yaptığı açıklamada, 2025’in ilk üç çeyreğinde üretim kuruluşlarına yönelik fidye yazılımı saldırılarının 18 milyar dolardan fazla kayba yol açabileceğini duyurdu. Bu rakam, yalnızca üretim hattının durması nedeniyle iş gücünün boşta kalmasının doğrudan maliyetini yansıtıyor; operasyonel ve finansal etkiler ise çok daha yüksek olabiliyor. Kaspersky Security Network verilerine göre, Ocak-Eylül 2025 döneminde üretim sektöründe fidye yazılımı tespitlerinde bölgesel sıralama şu şekilde gerçekleşti: Orta Doğu (%7) ve Latin Amerika (%6,5) ilk sırada yer alırken; APAC (%6,3), Afrika (%5,8), BDT (%5,2) ve Avrupa (%3,8) bu sıralamayı izledi. Bu saldırıların tamamı Kaspersky çözümleri tarafından engellendi. Aşağıdaki potansiyel zarar tahmini, bu saldırılar başarılı olsaydı oluşabilecek finansal etkiyi gösteriyor. Fidye yazılımı üretim tesislerini hedef aldığında, üretim hatları durur ve bu durum, hem iş gücünün boşta kalması nedeniyle anlık gelir kaybına hem de üretimdeki azalma nedeniyle uzun vadeli eksikliklere yol açıyor. Ortalama saldırı süresi 13 gün (Kaspersky Olay Müdahale Raporu temel alınmıştır). 2025’in ilk üç çeyreğinde fidye yazılımı nedeniyle boşta kalan iş gücünün maliyeti bölgeler bazında şu şekilde hesaplanmıştır: Avrupa: 4,4 milyar dolarLATAM: 711 milyon dolarOrta Doğu: 685 milyon dolarBDT: 507 milyon dolarAfrika: 446 milyon dolar Tedarik zinciri aksaklıkları, itibar kaybı ve kurtarma masrafları gibi ek faktörler göz önüne alındığında, gerçek işletme kayıpları çok daha yüksek olabiliyor. VDC Research, Endüstriyel Otomasyon ve Sensörler Araştırma Direktörü Jared Weiner: “Araştırmamız, fidye yazılımının dünya genelindeki üretim sektöründe yaratabileceği finansal etkiyi tahmini olarak ortaya koyuyor. Üretim ortamlarının giderek karmaşıklaşması, uzmanlık açıklarının genişlemesi ve sürekli değişen iş gücü dinamikleri, çoğu kuruluşun siber güvenliği etkin bir şekilde yönetmesini zorlaştırıyor. Ancak bu konuda başarısız olmak, hem finansal kayıplara hem de itibar zedelenmesine yol açabilir. Etkin bir BT, OT ve IIoT koruması için güvenilir siber güvenlik sağlayıcılarıyla iş birliği yapmak kritik önem taşıyor,” yorumunda bulundu Kaspersky GReAT, Rusya ve BDT Araştırma Merkezi Başkanı Dmitry Galov konuya ilişkin şunları söyledi:“Hiçbir bölge fidye yazılımından muaf değil; ister Orta Doğu, LATAM, APAC, BDT, Afrika ya da Avrupa olsun, tüm üretim merkezleri sürekli hedef alınıyor. Daha önce tehdit aktörleri tarafından göz ardı edilebilecek orta ölçekli üreticiler de artık hedefte çünkü güvenlik bütçeleri daha küçük ve tedarik zinciri aksaklıklarının etkisi çoğu kişinin tahmin ettiğinden daha büyük olabiliyor. Üretim sektörü ve diğer tüm kuruluşlar, güvenilir ve kanıtlanmış savunma sistemlerine ve sürekli kullanıcı eğitimi programlarına ihtiyaç duyuyor.” Farklı bölgelerde fidye yazılımı ile ilgili daha fazla bilgi, Kaspersky’nin 2025 Fidye Yazılımı Durum Raporu’nda yer alıyor Kaspersky, kuruluşların fidye yazılımına karşı korunmaları için şu en iyi uygulamaları takip etmelerini öneriyor: Tüm uç noktalarda fidye yazılımı korumasını etkinleştirin. Ücretsiz Kaspersky Anti-Ransomware Tool for Business ,bilgisayar ve sunucuları fidye yazılımı ve diğer kötü amaçlı yazılımlardan korur, istismar girişimlerini engeller ve mevcut güvenlik çözümleriyle uyumludur.Endüstriyel ve kritik sektörlerin kapsamlı korunması için Kaspersky, OT sınıfı teknolojiler, uzman bilgi ve tecrübeyi birleştiren özel bir ekosistem sunar. Bu ekosistemin merkezinde, kritik altyapı koruması için tasarlanmış) is Kaspersky Industrial CyberSecurity (KICS) platformu bulunur. KICS, güçlü ağ trafiği analizi ve uç nokta koruma, tespit ve müdahale yeteneklerini sağlar. Geleneksel BT güvenlik önlemleri ile endüstriyel güvenlik teknolojilerini birleştirerek şirketinizi her türlü tehdide karşı donanımlı hâle getirir.Endüstriyel olmayan sektörlerdeki şirketler, gelişmiş tehdit tespiti, araştırma ve hızlı müdahale yetenekleri sağlayan anti-APT ve EDR çözümlerini kullanabilir. Kuruluşlar ayrıca SOC ekiplerine en güncel tehdit istihbaratına erişim sağlayabilir ve profesyonel eğitimlerle ekiplerini düzenli olarak geliştirebilir. Tüm bunlar Kaspersky Next Expert çatısı altında sunulmaktadır.

Dark Web’in Yeni Yüzü: Genç Adaylar ve İşsiz Profesyoneller

Genel tabloya bakıldığında, 2025 yılında özgeçmişler ilanlardan fazla; oranlar yüzde 55’e yüzde 45 şeklinde. Bu durum, küresel işten çıkarmalarla birlikte dark web’e yönelen genç aday akışından kaynaklanıyor. Aday yaş dağılımı, medyan yaşın yalnızca 24 olduğunu ve belirgin bir ergen kullanıcı kitlesinin varlığını ortaya koyuyor. Dark web’deki işlerin büyük bölümü siber suç veya diğer yasa dışı faaliyetlerle ilgili olsa da, az sayıda meşru pozisyonun da yer aldığı görülüyor. Kaspersky’nin bulguları, gölge ekonominin yapısını ortaya koyuyor: İş arayanların yüzde 69’u belirli bir alan belirtmeden, programlamadan dolandırıcılık operasyonlarına veya karmaşık siber saldırı süreçlerine kadar ücret karşılığında her işi yapmaya hazır olduklarını açıkça ifade ediyor. Dark web’de işverenlerin en çok talep ettiği BT pozisyonları, olgunlaşmış bir suç ekosistemini yansıtıyor: Saldırı araçları geliştiren yazılımcılar (%17)Ağlardaki zafiyetleri araştıran sızma testi uzmanları (%12)Yasa dışı yollardan elde edilen fonları karmaşık işlemlerle aklayan para aklayıcılar (%11)Ödeme verilerini çalarak bunları paraya çeviren kart dolandırıcıları (%6)Kurbanları, oltalama sitelerine veya zararlı yazılım indirmelerine yönlendiren trafik yönlendiriciler (%5) Başvurularda cinsiyete dayalı bazı eğilimler de gözlendi. Kadın adaylar çoğunlukla destek, çağrı merkezi ve teknik yardım gibi daha fazla iletişim becerisi gerektiren rollere yönelirken; erkek adaylar daha çok geliştirici, para taşıyıcı (money mule) veya bu ağların yöneticisi gibi teknik ve finansal suç rolleri için başvuru yapıyor. Maaş beklentileri uzmanlığa göre ciddi farklılıklar gösteriyor. En yüksek kazancı tersine mühendislik uzmanları elde ediyor; ortalama aylık kazançları 5.000 doların üzerinde. Sızma testi uzmanları aylık 4.000 dolar, geliştiriciler ise ortalama 2.000 dolar kazanıyor. Dolandırıcılar genellikle ekip gelirinden pay alıyor; kara para aklayıcılar ortalama yüzde 20, kart dolandırıcıları ve trafik yönlendiriciler sırasıyla toplam gelirin yaklaşık %30 ve %50'sini kazanıyor. Bu rakamlar, gölge ekosisteminde nadir ve yüksek etkiye sahip becerilerin prim yaptığını gösteriyor. Kaspersky Dijital Ayak İzi Analisti Alexandra Fedosimova, durumu şu sözlerle değerlendiriyor: “Gölge iş piyasası artık çevresel bir unsur değil; işsizleri, reşit olmayanları ve yüksek nitelikli profesyonelleri içine çekiyor. Pek çok kişi dark web ile yasal iş piyasasını benzer sanıyor; yetkinliklerin diplomalardan daha fazla karşılık bulduğunu ve dark web’in bazı avantajlar sunduğunu düşünüyor – örneğin 48 saat içinde teklif almak veya insan kaynakları görüşmesi olmaması gibi. Ancak pek azı, dark web’de çalışmanın hapis cezasına yol açabileceğini fark ediyor.” Gençlerin dark web’de iş aramadan önce kısa vadeli kazançların geri dönüşü olmayan hukuki ve itibar riskleri taşıdığını anlaması gerekiyor. Ebeveynlere, eğitimcilere ve topluma, şüpheli çevrim içi işe alım girişimlerini gecikmeden bildirmeleri çağrısı yapılıyor. Çocuklara; siber güvenlik gibi yasal teknoloji sektörlerinde beceri geliştirebilecekleri çok sayıda alternatif kariyer yolu olduğu gösterilmeli. Bu kapsamda Kaspersky’nin Hackleme girişiminde bulunan çocuklara nasıl yaklaşmalıyız? adlı özel projesi, gençlerin yeniden yönlendirilmesine ve becerilerini olumlu amaçlarla kullanmalarına rehberlik ediyor. Kaspersky’nin Cyber Pathways girişimi ise temel siber güvenlik rollerine, gerekli becerilere ve araçlara kapsamlı bir bakış sunarak, kariyerinin başındaki adaylardan deneyimli uzmanlara kadar geniş bir kitleye ideal siber güvenlik rolünü keşfetme imkânı sağlıyor. Kaspersky, güvenlik için çeşitli önerilerde bulunuyor. Bireyler için: Şüpheli görünen web sayfalarına yönlendiren bağlantılara tıklamayın. Telegram veya bilinmeyen forumlar üzerinden gelen “kolay para” tekliflerine kesinlikle yanıt vermeyin. İş fırsatlarını resmi kanallardan doğrulayın.Bir gençseniz, şüpheli paylaşımları ebeveynlerinize veya yetkililere bildirin. Hiçbir yüksek ücret, adli sicil riskine değmez. Kuruluşlar için: Çalışanları oltalama ve şüpheli bağlantıları tanıma konusunda eğitin.Çalışan kimlik bilgileri ve eski çalışanlara ait özgeçmişler için dark web izleme çözümleri uygulayın. İnsan kaynaklarını, başvuranların özgeçmişlerindeki “gölge deneyimleri” tespit edebilecek şekilde eğitin. Para taşıyıcıları ve carder’ların daha büyük saldırı zincirlerinin giriş noktaları olduğunu göz önünde bulundurarak katmanlı dolandırıcılık tespit sistemleri zorunlu olmalı.Dark web kaynaklarının sürekli izlenmesi, potansiyel tehdit kaynaklarını daha geniş bir çerçevede görmeye ve tehdit aktörlerinin planlarını ve faaliyetlerindeki eğilimleri takip etmeye olanak tanır. Bu tür bir izleme, Kaspersky’nin Digital Footprint Intelligence hizmetinin bir parçasıdır.Tehdit aktörlerinin kullandığı güncel TTP’leri takip edebilmek için yüzey, derin ve dark web dahil çok çeşitli kaynaklardan Threat Intelligence bilgisi kullanın. Analiz, Ocak 2023 ile Haziran 2025 arasında dark web forumlarında yayımlanan toplam 2.225 iş ilanı ve özgeçmiş gönderisine dayanıyor. İncelenen bazı forumlar ve kaynaklar, rapor yayımlandığı sırada erişilebilir olmayabilir.

#Kaspersky