Kaspersky Security Services tarafından hazırlanan “Kaspersky: Siber Dünyanın Anatomisi” raporuna göre, son yıllarda kritik seviyedeki siber olayların oranında dikkat çekici bir düşüş gözlemleniyor. 2021 yılında %14,3 ile en yüksek seviyeye ulaşan bu oran, 2025’te %3,8’e gerileyerek son altı yılın en düşük seviyesine indi.
Bu düşüş, Kaspersky MDR uzmanlarının birçok saldırı girişimini erken aşamada tespit etmesi ve kontrol altına alması sayesinde gerçekleşti. Kritik seviyedeki siber olaylar; doğrudan insan müdahalesi gerektiren ve kurumların BT altyapısı üzerinde ciddi sonuçlar doğuran saldırılar olarak tanımlanıyor. 2025 yılında Kaspersky MDR tarafından tespit edilen bu tür olayların sayısı, bir önceki yıla kıyasla %19 azaldı.
Rapor, kritik seviyedeki siber olayların başlıca nedenlerine de ışık tutuyor. İnsan odaklı saldırılar, bu tür olayların yaklaşık %23’ünü oluşturuyor. Kaspersky, bu tür saldırıları müşterilerinin %21’inde tespit etti. Otomatik tespit teknolojilerindeki gelişmelere rağmen, yüksek yetkinliğe sahip saldırganlar güvenlik önlemlerini aşmanın yollarını bulmaya devam ediyor.
Red Teaming gibi doğrulanmış siber tatbikatlar, vakaların %23’ünden fazlasını oluşturuyor. Bu faaliyetler, genellikle altyapı kaynaklı yanlış pozitif olarak değerlendiriliyor ancak müşteriler tarafından gerçek olaylar olarak raporlanabiliyor. Sosyal mühendislik saldırıları ise kritik seviyedeki siber olayların %15’inden fazlasını oluşturdu ve kurumların %18’ini etkiledi.
Kaspersky Güvenlik Operasyonları Başkanı Sergey Soldatov, yüksek etki seviyesine sahip olaylardaki düşüşün proaktif bir siber güvenlik yaklaşımının önemini ortaya koyduğunu belirtti. Soldatov, Managed Detection and Response (MDR) ve Incident Response gibi çözümlerin, giderek karmaşıklaşan tehditlerle mücadelede kritik rol oynadığını ifade etti.
Kaspersky uzmanları, insan odaklı saldırılara karşı bazı önerilerde bulundu. Mevcut güvenlik kontrollerinin, 7/24 izleme ve hızlı müdahale imkanı sunan uzman destekli çözümlerle güçlendirilmesi gerektiği vurgulandı. Ayrıca, kurum içi süreçlerin ve teknolojilerin güncel tehdit ortamına uyumlu hale getirilmesi için Kaspersky SOC Consulting hizmetlerinin önemli bir destek sunduğu belirtildi.
Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Şirket, bir milyardan fazla cihazı siber tehditlere karşı koruyor ve yenilikçi çözümler sunmaya devam ediyor.
