“Siber Dünyanın Anatomisi” raporu; Kaspersky Managed Detection and Response, Kaspersky Incident Response, Kaspersky Compromise Assessment ve Kaspersky SOC Consulting hizmetlerinden elde edilen vaka istatistiklerine dayanan kapsamlı bir küresel analiz sunuyor. Rapor; saldırganların en yaygın taktik, teknik ve araçlarına ışık tutarken, tespit edilen olayların özelliklerini ve bunların bölge ve sektörlere göre dağılımını da ortaya koyuyor.

Rapora göre kamu kurumları 2025 yılında da en çok hedef alınan sektör olmayı sürdürdü. Bu sektördeki saldırıların kök nedenlerine daha yakından bakıldığında, gelişmiş kalıcı tehditlerin (APT) %33,3 ile en yaygın saldırı türü olduğu görülüyor. Bu durum, tehdit aktörlerinin otomatik koruma mekanizmalarını aşmak için taktiklerini sürekli geliştirdiğini ortaya koyuyor. Bunun yanı sıra, kamu kurumlarının %18,9’unun sosyal mühendislik saldırılarına maruz kalması, çalışanların siber tehditler için hâlâ en zayıf halka ve kritik bir giriş noktası olmaya devam ettiğini kanıtlıyor.

Hem gelişmiş kalıcı saldırganlardan hem de sosyal mühendislik kampanyalarından kaynaklanan bu ikili savunmasızlık, yalnızca teknolojik altyapının değil, kurumsal dayanıklılığın da güçlendirilmesi gerektiğini gösteriyor. Özellikle büyük ve dağınık bir yapıya sahip kamu ortamlarında, rol tabanlı erişim kontrolü (RBAC) ve yetkilerin sınırlandırılması gibi önlemlerin uygulanması, ele geçirilen hesapların yaratacağı etkiyi önemli ölçüde azaltabilir.

Sanayi sektörü ise farklı ancak benzer derecede kritik bir risk profili sergiliyor. Bu alandaki tehditlerin dağılımı oldukça dengeli: APT kaynaklı olaylar %17,8, zararlı yazılımlar %14,9 ve sosyal mühendislik saldırıları %13,9 seviyesinde. Bu tablo, endüstriyel kuruluşların tek bir tehdit türünden ziyade, farklı yetkinlik ve motivasyonlara sahip geniş bir saldırgan kitlesinin hedefinde olduğunu gösteriyor. Dikkat çekici bir diğer unsur ise doğrulanmış siber tatbikatların (red teaming) %22,8 ile bu sektörde en yüksek paya sahip olması; bu da endüstriyel kuruluşların proaktif güvenlik doğrulamalarına artan yatırımını yansıtıyor.

BT sektörü ise belirgin şekilde farklı bir tablo ortaya koyuyor. Olayların %41’inin insan odaklı APT saldırılarından kaynaklanması, bu sektörün gelişmiş tehdit aktörleri için öncelikli hedef olduğunu açıkça gösteriyor. Bu saldırılar, mevcut güven ilişkilerini suistimal ederek tedarik zincirleri aracılığıyla geniş çaplı bir domino etkisi yaratmayı hedefliyor. Vakaların ek %17’sinde daha önceki APT faaliyetlerine ait izlere rastlanırken, sosyal mühendislik saldırıları %11 seviyesinde kalıyor. Buna karşılık red teaming faaliyetlerinin yalnızca %9 oranında olması, sektörün maruz kaldığı tehdit düzeyine kıyasla proaktif güvenlik testlerinin henüz yeterince yaygınlaşmadığını ortaya koyuyor.

Öte yandan finans sektörü ilk üç hedef sektör arasından geriledi. Rapora göre bu sektörde red teaming faaliyetleri %36,1 ile önemli bir paya sahipken, doğrulanmış APT faaliyetleri %11,5 seviyesinde kalıyor. Bu durum, düzenleyici uyum odaklı ve olgunlaşmış güvenlik yaklaşımlarının, zafiyetlerin erken tespit edilmesine katkı sağlayarak yüksek maliyetli ihlallerin ve itibar kayıplarının önüne geçebildiğini gösteriyor.

Kaspersky Güvenlik Operasyonları Başkanı Sergey Soldatov konuyla ilgili olarak şunları söylüyor: “Kamu, endüstriyel ve BT kuruluşları; sahip oldukları stratejik varlıklar, kritik altyapılar ve küresel tedarik zincirleri nedeniyle sofistike tehdit aktörlerinin sürekli odağında yer alıyor. 2025 verileri, bu saldırıların fırsatçı değil, hedefli ve çoğu zaman kalıcı erişim elde etmeye yönelik olduğunu açıkça ortaya koyuyor. Bu sektörlerde faaliyet gösteren tüm kuruluşlar, kararlı saldırganların sistemlere sızmanın bir yolunu bulacağını varsaymalı ve savunmalarını erken tespit, hızlı müdahale ve maruziyet süresini minimize etme üzerine kurgulamalıdır. Bu nedenle proaktif tehdit avcılığı, sürekli izleme ve düzenli ihlal değerlendirmeleri artık bir tercih değil, zorunluluk haline gelmiştir.”

Kaspersky, insan odaklı saldırılara karşı korunmayı güçlendirmek için şu adımları öneriyor:

• Mevcut güvenlik kontrollerinizi Kaspersky Managed Detection and Response (MDR) gibi insan odaklı tespit yetkinlikleriyle güçlendirin ve Kaspersky Incident Response hizmetiyle güvenlik olaylarına ilişkin kapsamlı analizler elde edin. Bu hizmetler, tehditlerin tespitinden sürekli koruma ve iyileştirmeye kadar tüm olay yönetimi sürecini kapsayan 7/24 izleme sunar.
• Kurum içi süreç ve teknolojilerinizi, sürekli evrilen tehdit ortamına uyumlu hale getirmek için Kaspersky SOC Consulting hizmetinden yararlanın. Bu hizmet, sıfırdan bir SOC kurulmasına, mevcut SOC yapısının olgunluk seviyesinin değerlendirilmesine veya tespit ve müdahale süreçleri gibi belirli yetkinliklerin geliştirilmesine destek olur.
• Tüm varlıklarınızı kapsayan bütüncül koruma sağlamak için Kaspersky Next XDR Expert gibi merkezi ve otomatik çözümler kullanın. Farklı kaynaklardan gelen verileri tek bir noktada toplayıp ilişkilendirerek ve makine öğrenimi teknolojilerinden yararlanarak etkili tehdit tespiti ve hızlı otomatik müdahale imkânı sunar.

Saldırganların taktik ve teknikleri, tespit edilen olayların özellikleri ile bunların bölgesel ve sektörel dağılımına ilişkin daha fazla bilgi için raporun tamamına göz atabilirsiniz.

Kamu ve Sanayi Sektörleri 2025’te Siber Suçluların Birincil Hedefi Haline Geldi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

15 Rekabet Kongresi’nde

“İkinci Yüzyılın Sektörleri” konuşulacak

Sektörel Dernekler Federasyonu (SEDEFED) tarafından bu yıl 15’incisi düzenlenecek olan

Rekabet Kongresi, “İkinci Yüzyılın Sektörleri” ana temasıyla 28 Kasım Salı günü

gerçekleştirilecek. Kongrede, gelişen teknolojiler ve jeopolitik konjonktür de dikkate

alınarak, önümüzdeki yüzyılın en rağbet görecek sektörleri tüm yönleriyle

değerlendirilecek.

23 Kasım 2023 / İstanbul – Sektörel Dernekler Federasyonu (SEDEFED) tarafından iş

dünyasının rekabet gücüyle ilgili en güncel gündem maddelerinin tartışılması amacıyla

düzenlenen Rekabet Kongresi, 28 Kasım Salı Günü yapılacak. Bu yıl 15’incisi gerçekleştirilecek

kongrenin ana teması ise “İkinci Yüzyılın Sektörleri” olarak belirlendi.

TÜRKONFED’in desteğiyle düzenlenecek kongre; TÜRKONFED Yönetim Kurulu Başkanı

Süleyman Sönmez, TÜSİAD Yönetim Kurulu Başkanı Orhan Turan ve SEDEFED Yönetim

Kurulu Başkanı Emine Erdem’in konuşmalarıyla başlayacak.

Özel konuşmacılar ‘gelecek’ temasını ele alacak

Gelişen teknolojiler ve jeopolitik konjonktür de dikkate alınarak, önümüzdeki yüzyılın en rağbet

görecek sektörlerinin tüm yönleriyle değerlendirileceği kongrede, iş dünyası ve sivil toplum

kuruluşlarının temsilcileri ile alanında uzman isimler konuşmacı olarak yer alacak. 15 Rekabet

Kongresi’nin özel konuşmacıları M-GEN Dijital Ajans Kurucusu Ufuk Tarhan “Rekabetin

Geleceği”; Microsoft Türkiye Müşteri Deneyimi Genel Müdür Yardımcısı Cavit Yantaç

“Yapay Zeka Endüstrileri Nasıl Değiştiriyor?”; Paris Bosphorus Enstitüsü Başkanı Dr.

Bahadır Kaleağası “Küresel Jeostrateji ve İş Dünyasının Geleceği”; KAGİDER Yönetim

Kurulu Başkanı Esra Bezircioğlu ise “İkinci Yüzyılda Kadın” başlıklı birer konuşma yapacak. 

İlk panelde iklim krizi masaya yatırılacak

Kongre kapsamında düzenlenecek İklim Kriziyle Mücadele ve Sürdürülebilirlik Stratejileri

başlıklı ilk panelde; T.C. Çevre, Şehircilik ve İklim Değişikliği Bakanlığı İklim Değişikliği

Başkanlığı İklim Değişikliği Uzmanı Emine Çelebioğlu “Türkiye’nin İklim Değişikliği Uyum

Stratejisi ve Eylem Planı”; Yeşil Yakalı Kadınlar Derneği (YEYKAD) Kurucu Üyesi ve

Sürdürülebilir Enerji Finans Danışmanı Seyran Hatipoğlu “Yeşil Finansmana Erişim”

Beslenme Uzmanı, KAGİDER Yönetim Kurulu Üyesi ve FAO Türkiye Destekçisi Dilara

Koçak “Sürdürülebilir Gıda ve Bireysel Gıda Tüketiminin Geleceği”; TAV Havalimanları

Sürdürülebilirlik ve İş Mükemmelliği Koordinatörü Başak Helen Taşkan “Paydaşlar Arası

İşbirliği ve Sürdürülebilirlik Entegrasyon”, SKD Türkiye Yönetim Kurulu Başkanı Ebru

Dildar Edin “İklim Değişikliği Sürecinde STK’ların Rolü” hakkında bilgi verecek.

İkinci panelde sektörlerin geleceği değerlendirilecek

15 Rekabet Kongresi’nin ikinci ve son paneli ise “Sektörlerin Geleceği” temasıyla

düzenlenecek. Panelin konuşmacıları ise Türkiye Liman İşletmecileri Derneği (TÜRKLİM)

Yönetim Kurulu Başkanı Aydın Erdemir, Asansör ve Yürüyen Merdiven Sanayicileri

Derneği (AYSAD) Yönetim Kurulu Başkanı Oğuzhan Bulgurluoğlu, Türkiye İnşaat

Malzemesi Sanayicileri Derneği (Türkiye İMSAD) Yönetim Kurulu Başkan Vekili Ferdi

Erdoğan, Tedarik Zinciri Yönetimi Derneği (TEDAR) Yönetim Kurulu Başkanı Tuğrul

Günal, Etik ve İtibar Derneği (TEİD) Yönetim Kurulu Üyesi Av. Banu Özyalçın, Enerji

Verimliliği ve Yönetimi Derneği (EYODER) Yönetim Kurulu Başkanı Onur Ünlü ve

Türkiye Kimya Sanayicileri Derneği (TKSD) Yönetim Kurulu Başkanı Haluk Erceber

olacak.

Kaynak: (BYZHA) Beyaz Haber Ajansı

15 Rekabet Kongresi’nde “İkinci Yüzyılın Sektörleri” konuşulacak yazısı ilk önce En Gazete üzerinde ortaya çıktı.

İzmir Büyükşehir Belediyesi ev sahipliğinde İZFAŞ ve İzgi Fuarcılık iş birliği, 4M fuarcılık destekleriyle düzenlenecek IMATECH – Endüstriyel Üretim Teknolojileri Fuarı 15 – 18 Mart 2023 tarihleri arasında fuarizmir B Hol’de kapılarını açacak. IMATECH Fuarı, yurtiçi ve yurtdışından katılımcıları ile ülkemizin farklı illerinden ve dünyanın dört bir yanındaki ülkelerden 100’ün üzerindeki ziyaretçilerine, üretim teknolojilerini 360 derece tecrübe etmek için fırsat sağlayacak. IMATECH; endüstriyel robotlardan elektrik ve elektronik ekipmanlarına, CNC, sac işleme ve otomasyon teknolojilerinden güç aktarım sistemlerine, kaynak-kesme teknolojilerinden teknik hırdavat ürünlerine ve üretim tesisi lojistiğine kadar geleceğin fabrikaları için ihtiyaç duyulan tüm endüstriyel sistemleri bir arada sunacak. Sektörde öncü firmaların katılacağı fuarda, profesyonel ziyaretçiler; makineler ve sistemlerle ilgili bilgi edinme, yeni ürün, hizmet ve teknolojileri keşfetme, ürün ve hizmetlerin kalitesini karşılaştırma, konferans ve panellere katılma fırsatlarını bulacak. Fuarda yer alan ürün ve hizmetler, ziyaretçilerin işletmelerinin verimliliğini ve rekabet gücünü artırmasına da yardımcı olacak. 

B2B görüşmeleri ve profesyonel ziyaretçileri ile ticari anlaşmalara da zemin hazırlayacak IMATECH Fuarı, yeni iş birlikleri kurulmasının yanı sıra sektörün yıllık ticaret hedeflerine ulaşmasına, iş hacmini artırmasına, ihracatı büyütmesine ve istihdama da katkı sağlayacak. Fuarla ortaya çıkan potansiyel ile sektörün büyümesi, uzun vadede kent ekonomisine katkı sağlanması ve yeni yatırım olanaklarının ortaya çıkmasına olanak sağlaması hedefleniyor. 

Kaynak: (BYZHA) – Beyaz Haber Ajansı

Makine ve üretim sektörleri IMATECH’de bir araya gelecek yazısı ilk önce En Gazete üzerinde ortaya çıktı.