Dünya genelinde 4 bin 400 KOBİ karar vericisiyle yapılan kapsamlı bir araştırma, işletmelerin yapay zekâ destekli siber saldırılardan duyduğu endişeyi gözler önüne seriyor. ESET tarafından hazırlanan 2026 KOBİ Siber Hazırlık Endeksi, 13 ülkede 25 ile 1.000 uç noktaya sahip kuruluşların siber güvenlik algısını mercek altına aldı. Sonuçlar, her iki KOBİ’den birinin son bir yıl içinde en az bir siber güvenlik olayı yaşadığını ortaya koyuyor.
Yapay Zekânın İkili Rolü: Tehdit mi, Çözüm mü?
Araştırma, yapay zekânın hem yeni tehditlerin kaynağı hem de bunlara karşı savunma aracı olarak ikili bir rol oynadığını vurguluyor. KOBİ’lerin %45’i son 12 ayda bir siber olayla karşılaşırken, %14’ü birden fazla saldırıya maruz kaldı. Ankete katılanların %61’i siber saldırılardan ciddi şekilde endişe duyduğunu belirtirken, %75’i siber savaş ve küresel çatışmaları işlerini tehdit eden gerçek riskler olarak görüyor.
ESET Yapay Zekâ Başkan Yardımcısı Juraj Jánošík, “Yapay zekânın bugünkü pratik etkisi, otonom kötü amaçlı yazılımlardan değil, daha ikna edici kimlik avı kampanyalarının yüksek hacimlerde üretilmesinden kaynaklanıyor” dedi.
Algı ile Gerçeklik Arasındaki Uçurum
KOBİ’ler en çok yapay zekâ destekli kötü amaçlı yazılımlardan korksa da, gerçek hayattaki olaylar hâlâ kimlik avı (%26), zayıf kimlik bilgileri, yamalanmamış sistemler ve yetersiz izleme gibi geleneksel yöntemlerle gerçekleşiyor. ESET telemetri verilerine göre, 2025’te tüm tehditlerin %34’ü kimlik avı ve ilişkili saldırılardan oluşuyor. Tedarik zinciri saldırıları ise potansiyel olarak yıkıcı etkilerine rağmen KOBİ’lerin endişe listesinde alt sıralarda (%14) yer alıyor.
Sigorta ve Uyum Zorunlulukları Güvenliği Artırıyor
Araştırma, sigorta şirketlerinin ve uyum düzenlemelerinin daha güçlü siber güvenlik uygulamalarını teşvik ettiğini gösteriyor. KOBİ’lerin büyük bir kısmı, işletme büyüklüğünün siber tehditlere karşı doğal bir koruma sağlamadığını kabul ediyor. Bu farkındalık, işletmelerin saldırılara karşı hazırlık seviyesini giderek artırıyor.
Ancak uzmanlar, KOBİ’lerin yapay zekâ tehditlerine odaklanırken temel güvenlik önlemlerini ihmal etmemesi gerektiğini vurguluyor. Zayıf şifreler, güncellenmeyen yazılımlar ve yetersiz çalışan eğitimi, hâlâ en büyük risk faktörleri arasında yer alıyor.
Önümüzdeki dönemde yapay zekâ destekli saldırıların artması beklenirken, KOBİ’lerin hem geleneksel tehditlere hem de yeni nesil risklere karşı çok katmanlı bir savunma stratejisi benimsemesi kritik önem taşıyor. ESET raporu, siber güvenlik yatırımlarının artırılması ve çalışan farkındalığının sürekli olarak güncellenmesi gerektiğinin altını çiziyor.
Kaynak: Beyaz Haber Ajansı