Kaspersky, 2026 İlk Yarısında META Bölgesindeki Siber Tehditleri Ortaya Koydu

Kaspersky, 2026'nın İlk Yarısına Yönelik Siber Tehdit Trendlerini Açıkladı

Kaspersky'nin Küresel Araştırma ve Analiz Ekibi (GReAT), Orta Doğu, Türkiye ve Afrika (META) bölgesi için düzenlenen Siber Güvenlik Hafta Sonu etkinliğinde 2026'nın ilk yarısına ilişkin başlıca siber tehdit eğilimlerini paylaştı. Hızla gelişen siber güvenlik ortamında, yapay zekanın etkisiyle tehditler daha çeşitli ve karmaşık hale geliyor. Jeopolitik ve ekonomik belirsizlikler de siber suçların artmasına zemin hazırlıyor.

2026'nın İlk Yarısında META Bölgesinde Siber Tehditler

Kaspersky telemetri verilerine göre, web siteleri, e-postalar ve web hizmetlerindeki güvenlik açıklarından yararlanan çevrimiçi tehditler, 2026'nın ilk yarısında META bölgesindeki milyonlarca kullanıcıyı etkilemeye devam etti. Web tabanlı tehditlerden etkilenen kullanıcı oranının en yüksek olduğu ülke %22,8 ile Türkiye olurken, Kaspersky tespit sistemleri de aynı dönemde Türkiye’de çeşitli çevrim içi kaynaklardan gelen 17,1 milyon saldırıyı engelledi. Türkiye'yi Kenya (%21,2) ve Katar (%19,3) izledi. Suudi Arabistan, Ürdün ve Pakistan ise web kaynaklı saldırıların hedefi olan kullanıcı oranının en düşük olduğu ülkeler olarak kayıtlara geçti.

Türkiye'de Siber Tehditlerin Artışı

Türkiye, META bölgesinde siber tehditlerden en çok etkilenen ülke konumunda. 2026'nın ilk yarısında, çevrim içi tehditlerin %22,8 oranında kullanıcıları etkilediği ve 17,1 milyon saldırının Kaspersky tarafından engellendiği bildirildi. Bu veriler, kurumların ve bireylerin siber güvenlik önlemlerine daha fazla önem vermesi gerektiğini gösteriyor.

Yapay Zeka Destekli Saldırıların Yükselişi

Kaspersky uzmanları, tehdit aktörlerinin operasyonlarının farklı aşamalarında yapay zekayı giderek daha fazla kullandığını vurguluyor. Büyük dil modelleri, oltalama (phishing) e-postaları, zararlı yazılım kodları ve operasyonları destekleyen çeşitli içerikler üretmek için kullanılıyor. Yapay zeka, zararlı yazılım geliştirme süreçlerinde önemli bir rol üstleniyor ve saldırganların daha hızlı, daha sofistike saldırılar gerçekleştirmesine olanak tanıyor.

Yapay Zekanın Siber Saldırılardaki Rolü

Modern dil modelleri, zararlı yazılımların kod iskeletinden işlevsel modüllerin kurgulanmasına kadar birçok aşamada kullanılıyor. Özellikle FunkSec grubunun Rust tabanlı zararlı yazılımları ve 2025'teki RevengeHotels kampanyasında büyük dil modellerinin kullanımı dikkat çekiyor. Kaspersky APAC ve META Bölgeleri Küresel Araştırma ve Analiz Ekibi Başkanı Sergey Lozhkin, yapay zekanın saldırganların çalışma yöntemlerini yeniden şekillendirdiğini ve operasyonları hızlandırdığını belirtiyor. Yapay zeka, zararlı araçların geliştirilmesi ve uyarlanması için gereken süreyi ve maliyeti azaltıyor; bu da tehdit aktörlerinin daha hızlı ve geniş çaplı saldırılar düzenlemesini sağlıyor.

Siber Tehdit Ortamını Şekillendiren Yeni Eğilimler

Kaspersky uzmanları, yapay zekanın yanı sıra kurumların dikkat etmesi gereken diğer önemli eğilimleri de paylaşıyor:

• Yapay zeka destekli zararlı yazılımların evrimi: Üretken yapay zeka modelleri, zararlı yazılımları farklı programlama dillerine veya mimarilere uyarlayabiliyor. Bu, zararlı kodların tespit edilmesini zorlaştırırken yayılma hızını artırıyor.
• Bulut tabanlı veri sızdırma yöntemleri: Saldırganlar, çalınan verileri meşru bulut ve dosya paylaşım hizmetleri üzerinden aktararak, normal ağ trafiği içinde gizlenmeye çalışıyor.
• Operasyonları hedef alan fidye yazılımları: Bazı fidye yazılımı grupları, yalnızca verileri şifrelemekle kalmayıp üretim ve iş süreçlerini de kesintiye uğratarak fidye baskısını artırıyor.
• Kalıcılık mekanizması olarak yapay zeka ajanları: Yapay zeka ajan çözümleri, sistemlere geniş erişim yetkisiyle çalışıyor. Ele geçirilmesi durumunda, saldırganlar sistem açılışında zararlı yüklerin indirilmesini sağlayabiliyor.
• Kötü niyetli yapay zeka becerileri: Yapay zeka ajanları kurumsal sistemlere daha geniş ölçekte erişim kazandıkça, saldırganlar bu becerileri kullanarak ajanların davranışlarını manipüle edebiliyor, hassas verileri çalabiliyor ve sistemlere kalıcı erişim elde edebiliyor.

Kurumlar İçin Alınması Gereken Önlemler

Siber tehditler yeni teknolojilerle birlikte gelişmeye devam ederken, Kaspersky kurumlara aşağıdaki önlemleri öneriyor:

• Güvenlik açıklarını sürekli yönetmek ve yamaları zamanında uygulamak
• Çalışanlara düzenli farkındalık eğitimi vermek
• Tehdit istihbaratından yararlanmak
• Yapay zeka destekli gelişmiş saldırıları tespit edebilen Kaspersky Next gibi ileri düzey güvenlik çözümlerini kullanmak

Kurumların, hızla değişen tehdit ortamına karşı proaktif ve kapsamlı bir güvenlik stratejisi benimsemeleri büyük önem taşıyor.