Avrupa’da Siber Alarm: Her 4 Çalışandan 3’ü Tehdit Altında!

Brüksel, Belçika — Dijital dünyanın hızla gelişmesi kurumsal güvenlik açıklarını da beraberinde getirirken, Avrupa çapında yayımlanan son veriler endişe verici bir tabloyu gözler önüne seriyor. Avrupa Komisyonu’nun 30 Eylül’de kamuoyuyla paylaştığı kapsamlı Eurobarometer anketi, iş dünyasının karşı karşıya olduğu dijital tehlikelerin boyutunu net bir şekilde ortaya koydu. Buna göre, Avrupa Birliği’ndeki çalışanların dörtte üçü günlük iş yaşamlarında şüpheli e-posta, mesaj veya internet bağlantılarıyla karşı karşıya kalıyor.

Avrupa Siber Güvenlik Ayı’nın (ECSM) start almasıyla birlikte gündeme gelen bu çarpıcı sonuçlar, uluslararası düzeyde ulusal veri koruma kurumlarını da harekete geçirdi. Özellikle Yunanistan Veri Koruma Kurumu (HDPA), kamu kurumları ile özel sektör kuruluşlarına kişisel verilerin korunmasının siber tehditlerle mücadeledeki kritik rolünü bir kez daha hatırlattı.

Oltalama (Phishing) ve Yapay Zekâ Tehdidi Büyüyor

Araştırma, siber tehditlerin artık modern çalışma hayatının sıradan ve kalıcı bir parçası haline geldiğini belgeliyor. Çalışanların dijital riskler hakkındaki teorik bilgileri ile günlük pratikleri arasında hâlâ belirgin bir uçurum bulunduğuna dikkat çekiliyor. Yapılan analizlere göre geleneksel yöntemlerin yanı sıra yeni nesil saldırı biçimleri de hızla yaygınlaşıyor.

Mevcut tablo içinde oltalama (phishing) saldırıları zirvedeki yerini korumaya devam ediyor. Ankete katılan çalışanların yüzde 39’u, veri çalmak ya da yetkisiz erişim sağlamak amacıyla gönderilen sahte mesajlarla ve yönlendirildikleri sahte internet siteleriyle boğuştuğunu ifade ediyor. Oltalama girişimlerini yüzde 18 ile kişisel verilerin çalınması, yüzde 17 ile kötü amaçlı yazılım saldırıları ve yüzde 16 ile şifre ele geçirme denemeleri takip ediyor.

Öte yandan, siber suçluların elindeki en tehlikeli silahlardan biri haline gelen yapay zekâ, kurumsal güvenliği tehdit eden unsurlar arasında tırmanışta. Katılımcıların yüzde 15’i yapay zekâ (AI) destekli dolandırıcılık girişimlerine maruz kaldığını belirtiyor. Saldırganlar; giderek daha inandırıcı metinler, görseller, ses kayıtları ve deepfake videolar üreterek geleneksel güvenlik duvarlarını aşmaya çalışıyor.

Farkındalık Var, Güvenli Davranış Eksik

Anket sonuçlarının en dikkat çekici yönlerinden biri de çalışanların risk algısı ile pratik refleksleri arasındaki çelişki olarak öne çıkıyor. Çalışanların yüzde 83 gibi çok yüksek bir oranı, yaşanabilecek bir siber saldırının kurumlar için çok ciddi sonuçlar doğurabileceğinin bilincinde. Ayrıca yüzde 72’lik kesim şüpheli bir e-postayı ayırt edebileceğine inanıyor.

Ancak iş uygulamaya geldiğinde tablo değişiyor. Gelen bir internet bağlantısına tıklamadan önce göndericinin kimliğini ve adresini titizlikle kontrol edenlerin oranı yalnızca yüzde 54 seviyesinde kalıyor. Yapay zekâ marifetiyle üretilen ya da manipüle edilen sahte içerikler (deepfake videolar vb.) söz konusu olduğunda ise bu oran daha da düşüyor; katılımcıların yalnızca yüzde 48’i bu tür hileleri başarıyla fark edebileceğini söylüyor.

Uzmanlar, kurumların yalnızca teknik altyapı yatırımlarıyla yetinmeyip, çalışanlarına yönelik pratik odaklı siber güvenlik eğitimlerini artırması gerektiğinin altını çiziyor. Gelişen teknolojiler ışığında dijital okuryazarlık seviyesinin yükseltilmesi, olası büyük çaplı veri sızıntılarının önlenmesinde hayati önem taşıyor.