Yeni veriler, siber suçluların kendilerine daha hızlı ve daha kolay kazanç sağlayan KOBİ segmentine odaklandığını gösteriyor
PRAG, 21 Ağustos 2025 – Çek ve Slovak pazarında N-able çözümlerinin distribütörü ZEBRA SYSTEMS, küçük ve orta ölçekli işletmelere (KOBİ) yönelik siber saldırılardaki artışı ele alan 2025 N-able Tehdit Raporu'nu tanıttı. Rapor, KOBİ'lerde tespit edilen tehditlerde dramatik bir artış olduğunu ve bunların sayısının yalnızca Haziran 2025'te 13,3 milyonu aştığını ortaya koyuyor. KOBİ şirketlerine yönelik saldırıların başarı oranı, büyük şirketlere yönelik saldırıların başarı oranından kat kat daha yüksektir.
Pek çok KOBİ uzun süredir siber suçluların hedefi olmak için fazla önemsiz olduklarına inanırken, N-able'ın yeni verileri bunun aksini gösteriyor. Saldırganlar, büyük işletmelere yönelik karmaşık saldırılar yerine, daha hızlı kazanç elde etmek için sınırlı savunma kapasitelerinden yararlanarak KOBİ sektörüne yönelik daha az çaba gerektiren ve daha hızlı saldırıları giderek daha fazla tercih ediyor.
N-able ekosisteminden elde edilen verilere dayanarak şirket ekibi aşağıdaki bulgulara ulaştı:
- Siber suçlular daha kolay hedeflere, yani KOBİ'lere odaklanıyor. Tüm kuruluşlarda güvenlik ihlallerinin ortalama başarı oranı %44 iken, büyük işletmelerde yalnızca %39 oldu; buna karşılık KOBİ'lerde %88'e yükseldi.
- Yapay zekâ sosyal mühendisliği güçlendiriyor: Saldırganlar, gerçek insanların üslubundan ayırt edilemeyen ikna edici kimlik avı mesajları oluşturmak için üretken yapay zekâdan yararlanıyor. Sosyal mühendisliğe dayalı olaylar, KOBİ'lerdeki tüm doğrulanmış olayların %22'sini oluşturdu.
- Fidye yazılımı önemli bir tehdittir: 2025'in ilk yarısında N-able ekibi, tespit edilen toplam 3,3 milyon kötü amaçlı yazılım vakası içinde neredeyse 1,9 milyon fidye yazılımı saldırısı vakası kaydetti.
- E-posta, oturum açma bilgilerini elde etmek için tercih edilen araç olmaya devam ediyor: 250'den az çalışanı olan şirketlerde çalışanlar, her 323 mesajda bir kötü amaçlı e-posta alıyor.
- Bir e-posta kutusu ele geçirildiğinde, BEC e-postaları hızla takip ediyor: FBI, 2024 yılında sahte e-postalardan (BEC) kaynaklanan küresel kayıpları 2,77 milyar ABD doları olarak kaydetti; vakaların çoğu ödeme kontrolleri uygulamayan küçük şirketlerden kaynaklandı.
Siber tehditlerle mücadelede başarı; yama yönetimi, güvenilir yedeklerin sağlanması, kesintisiz izleme, uç nokta koruması veya hem reaktif hem de proaktif modda açık kuralların uygulanması gibi birden fazla güvenlik katmanından oluşan korumaya dayanır. Entegre N-able araç platformu, KOBİ'lerin mevcut tehditlerle daha iyi görünürlük, koruma ve büyük işletmeler düzeyinde müdahale kabiliyeti sayesinde, kendi benzersiz ihtiyaçlarına göre uyarlanmış şekilde başa çıkmalarına yardımcı olmak üzere tasarlanmıştır.
„Eski güvenlik önlemleri, küçük ve orta ölçekli işletmelerin bugün karşılaştığı zorluklara ayak uydurmak için yeterli değil,“ dedi N‑able Tehdit Araştırmaları Direktörü Kevin O’Connor. „Saldırganlar, güvenlik açıklarından yararlanan saldırıları sürekli geliştiriyor ve başlatıyor. KOBİ'lerin, siber korumanın tüm yaşam döngüsünü kapsayan ve aynı zamanda KOBİ segmentindeki mali ve personel kısıtlamalarına uygun çözümlere ihtiyacı var. Biz de tam olarak bunu sağlıyoruz.“
Raporun tamamını incelemek için https://www.n-able.com/resources/threat-report-2025. adresini ziyaret edin.
Makale yazarı: ZEBR.ai editör ekibi
