2025'te Kamu ve Sanayi Sektörleri Siber Saldırılarda En Çok Hedef Olacak

Kamu ve Sanayi Sektörleri 2025 Yılında Siber Saldırıların Baş Hedefleri Olacak

Kaspersky tarafından yayımlanan “Siber Dünyanın Anatomisi” raporu, 2025 yılında kamu ve sanayi sektörlerinin siber suçlular tarafından en çok hedef alınan alanlar olduğunu ortaya koydu. Rapora göre, kritik altyapılara ve kurumsal sistemlere yönelik gerçekleşen siber saldırıların sayısı giderek artıyor.

Kamu Sektörü Zirvede, Bilgi Teknolojileri Üçüncü Sıraya Yükseldi

Kamu sektörü, 2025 yılında yaşanan yüksek seviyeli siber güvenlik ihlallerinin %19’unu oluşturarak ikinci kez en çok saldırıya uğrayan sektör oldu. Bunu %17 ile sanayi sektörü ve %15 ile bilgi teknolojileri sektörü takip etti. Özellikle bilgi teknolojileri sektörünün finans sektörünü geride bırakarak üçüncü sıraya yükselmesi dikkat çekti.

Siber Tehdit Taktikleri ve Saldırı Türleri

Kamu kurumlarına yönelik saldırıların üçte biri gelişmiş kalıcı tehditler (APT) tarafından gerçekleştirilirken, sosyal mühendislik saldırıları %18,9 oranında gerçekleşti. Bu durum, tehdit aktörlerinin koruma önlemlerini aşmak için yöntemlerini sürekli geliştirdiklerini ve çalışanların hala en zayıf halka olduğunu gösterdi.

Sanayi Sektöründe Siber Tehditlerin Çeşitliliği

Sanayi alanındaki tehditler daha dengeli bir dağılım sergiliyor; APT kaynaklı saldırılar %17,8, zararlı yazılım saldırıları %14,9 ve sosyal mühendislik saldırıları %13,9 oranında gerçekleşiyor. Endüstriyel kuruluşlar, farklı yeteneklere sahip geniş bir saldırgan kitlesinin hedefi haline gelirken, doğrulanmış siber tatbikatlar (red teaming) %22,8 gibi yüksek bir paya ulaşarak sektörün güvenlik testlerine verdiği önemi gösterdi.

Bilgi Teknolojileri Sektöründeki İnsana Yönelik Saldırılar

BT sektöründe gerçekleşen vakaların %41’i insan odaklı APT saldırılarından kaynaklanmakta olup, saldırılar mevcut güven ilişkileri üzerinden tedarik zincirlerine yayılmayı amaçlıyor. Ayrıca %17’sinde daha önce tespit edilmiş APT faaliyetlerinin izleri görülürken, sosyal mühendislik saldırıları %11 seviyesinde kaldı. Sektörde red teaming testlerinin yalnızca %9 oranında yapılması, önleyici güvenlik stratejilerinin yeterince uygulanmadığını gösteriyor.

Finans Sektöründe Güvenlik Olgunluğu ve Azalan Hedefler

Finans sektörü, 2025 verilerine göre en çok hedef alınan ilk üç sektör arasından çıkarken, red teaming faaliyetlerinde %36,1 ile yüksek bir oran yakaladı. Bu gelişme, sektörün güvenlik yaklaşımlarının olgunlaştığını ve düzenlemelere uyum sağlayarak zafiyetlerin erken tespit edildiğini işaret ediyor. Ayrıca, sektörde doğrulanmış gelişmiş kalıcı tehdit faaliyetleri %11,5 oranındadır.

Gelişmiş Koruma ve Proaktif Yaklaşımlar Şart

Kaspersky, insan odaklı saldırılara karşı etkili korunmanın gelişmiş tehdit tespit çözümleri, 7/24 güvenlik izleme hizmetleri ve merkezi güvenlik platformlarının kullanımı ile mümkün olduğunu belirtti. Şirket yöneticileri, kamu, sanayi ve BT sektörlerinde faaliyet gösteren kurumların kararlı saldırganların sistemlere erişeceği varsayımıyla savunma stratejilerini erken tespit, hızlı müdahale ve zarar azaltma üzerine kurması gerektiğini vurguladı.

Güvenlik Operasyonları Başkanı'ndan Kritik Uyarılar

Kaspersky Güvenlik Operasyonları Başkanı Sergey Soldatov, siber saldırıların çoğunlukla hedefli ve kalıcı erişimi amaçladığını ifade etti. Soldatov, “Proaktif tehdit avcılığı, sürekli izleme ve düzenli ihlal değerlendirme süreçleri artık bir tercih değil, zorunluluktur.” diyerek sektörlerin savunma yaklaşımlarını bu doğrultuda güçlendirmesi gerektiğini belirtti.