Alman Şirketlerine Dev Siber Taarruz: Yabancı İstihbarat Saldırıları Rekor Seviyeye Ulaştı

Almanya'da faaliyet gösteren şirketler, her geçen gün daha karmaşık ve yıkıcı hale gelen siber güvenlik tehditleriyle mücadele ediyor. Yapılan son araştırmalar, veri hırsızlığı, endüstriyel casusluk ve sabotaj eylemlerinin Alman ekonomisine yıllık faturasının 211 milyar ile 270,8 milyar avro arasında devasa bir zarara yol açtığını ortaya koydu. Bu süreçte en çok dikkat çeken gelişme ise, dijital saldırıların arkasındaki yabancı istihbarat servislerinin oranında gözlenen rekor artış oldu. Kaynağı tespit edilebilen siber operasyonlarda özellikle Çin ve Rusya merkezli tehdit aktörleri ilk sıralarda yer aldı.

Yabancı İstihbarat Servislerinin Rolü Rekor Düzeyde Arttı

Almanya'nın bilgi teknolojileri, telekomünikasyon ve yeni medya alanındaki çatı kuruluşu olan BITKOM, 10 ve üzerinde çalışanı bulunan 1003 Alman şirketinin katılımıyla gerçekleştirdiği kapsamlı "siber saldırılar" araştırmasının sonuçlarını kamuoyuyla paylaştı. Başkent Berlin'de düzenlenen basın toplantısında konuşan BITKOM Başkanı Ralf Wintergerst, veri hırsızlığı ve sabotaj girişimlerinin hem sayıca arttığını hem de nitelik değiştirdiğini vurguladı.

Şirketlerin, yabancı devletlerin istihbarat birimleri tarafından organize edilen son derece profesyonel siber operasyonlarla karşı karşıya kaldığını belirten Wintergerst, dijital casusluk faaliyetlerinin karanlıkta kalan boyutunun her geçen gün genişlediğine dikkat çekti. Wintergerst, "Şirketlerin neredeyse tamamı bu siber saldırılardan doğrudan etkilenmiş durumda ya da hedef alındığına dair güçlü şüphelere sahip. Bu yılki raporumuzda en çarpıcı değişim, saldırganlar arasında yabancı istihbarat servislerinin oranındaki olağanüstü artıştır. Kamu destekli bu aktörler, artık çok daha gizli ve profesyonel yöntemler kullanarak şirketlerin savunma hatlarını zorluyor. Diğer yandan yapay zeka teknolojileri, teknik uzmanlığı sınırlı olan amatör saldırganlara bile daha önce benzeri görülmemiş saldırı yetenekleri kazandırıyor" dedi.

Wintergerst ayrıca, devlet destekli casusluk faaliyetleri ile uluslararası organize suç örgütleri arasındaki sınırların giderek belirsizleştiğini ifade etti. Birçok ülkenin istihbarat servisinin, suç şebekelerinin dijital altyapılarını kiralayarak kullandığını aktaran BITKOM Başkanı, suçluların devletlerin siyasi hedefleri doğrultusunda hareket ettikleri sürece geniş bir hareket serbestisine sahip olduklarını dile getirdi.

Almanya Siber Operasyonların ve Hibrit Tehditlerin Odağında

Toplantıya katılarak değerlendirmelerde bulunan Federal Anayasayı Koruma Teşkilatı (BfV) Başkanı Sinan Selen de BITKOM tarafından paylaşılan verilerin, kendi kurumlarının sahada elde ettiği yüksek tehdit analizleriyle tamamen örtüştüğünü teyit etti. Almanya'nın küresel bir ekonomik güç merkezi olması nedeniyle hem devletlerin hem de devlet dışı siber aktörlerin birincil hedefi konumunda bulunduğunu belirten Selen, kritik uyarılarda bulundu.

Selen, yabancı istihbarat servislerinin Almanya'ya yönelik hibrit faaliyetlerini yoğunlaştırdığını ve şirketlere yönelik siber operasyonların arkasındaki ana güç haline geldiğini kaydetti. Rusya'nın Ukrayna'da sürdürdüğü savaşın dijital dünyadaki yansımalarına değinen BfV Başkanı, siber saldırılarda yapay zekanın gizli ve yoğun bir şekilde kullanılmasının Alman şirketleri için çok büyük bir sınava dönüştüğünü belirtti. Selen, "Hassas sektörlerin tamamı hedef tahtasında. Önemli veriler çalınıyor ve şirketlerin günlük ticari faaliyetleri kesintiye uğruyor. Özellikle güvenlik ve savunma sanayimiz, yabancı servislerin en çok ilgi gösterdiği alanların başında geliyor. Karşı casusluk birimi olarak temel önceliğimiz, ekonomimizi hedef alan bu tehditleri henüz başlangıç aşamasındayken tespit etmek, engellemek ve etkisiz hale getirmektir" şeklinde konuştu.

Kanıtlanamayan Siber Saldırı Şüpheleri Hızla Yayılıyor

Araştırmanın istatistiki verilerine göre, Alman şirketlerinin karşı karşıya kaldığı siber suçların ekonomik boyutu yıllık 211 milyar ile 270,8 milyar avro arasında değişkenlik gösteriyor. Dikkat çekici bir diğer veri ise, başarılı bir siber saldırıya maruz kaldığını kesin olarak kanıtlayabilen şirketlerin oranının bir önceki yılki yüzde 87 seviyesinden yüzde 67'ye gerilemesi oldu. Buna karşın, bir siber saldırıya uğradığından şüphelenen ancak bunu teknik veya yasal olarak kanıtlayamayan şirketlerin oranı ise yüzde 10'dan yüzde 29'a keskin bir tırmanış gerçekleştirdi.

Son 12 ay içerisinde siber saldırıya maruz kalan Alman firmalarının yüzde 37'si, gerçekleştirilen eylemlerin arkasında kesin olarak yabancı bir devletin istihbarat servisinin yer aldığını belirledi. Bu oran 2023 yılında yalnızca yüzde 7, bir önceki yıl ise yüzde 28 seviyesindeydi. Saldırıyı gerçekleştiren aktörlerin kökenini tespit edebilen şirketlerin paylaştığı verilere göre; küresel tehdit coğrafyasında yüzde 52 ile Çin ilk sırada yer alırken, onu yüzde 49 ile Rusya takip etti. Öte yandan raporda, organize suç şebekelerinin yüzde 62'lik payla hala en geniş fail grubunu oluşturmaya devam ettiği bilgisine yer verildi.

Yapay Zeka Siber Saldırıların Çehresini Değiştiriyor

Teknolojik gelişmelerin siber suç ekosistemini de kökten dönüştürdüğünü belgeleyen rapora göre, geleneksel fidye yazılımı (ransomware) ve dijital şantaj vakalarında oransal bir düşüş yaşanırken; yapay zeka destekli otomatik oltalama aramaları ile gerçeğinden ayırt edilmesi neredeyse imkansız olan ses ve video taklitleri (deepfake) üzerinden yapılan nitelikli dolandırıcılık türleri hızla yaygınlaşıyor.

Araştırmaya katılan şirketlerin yüzde 82'si, gelecekte yapay zeka kaynaklı siber tehditlerin çok daha agresif ve yoğun bir şekilde artacağını öngörüyor. Bu büyük tehdit dalgasına rağmen, siber saldırılara karşı kendisini tamamen hazır ve donanımlı hisseden Alman şirketlerinin oranı yüzde 50'den yüzde 43'e geriledi. Şirketlerin siber güvenlik önlemlerine ayırdığı bütçenin, toplam bilgi teknolojileri (BT) bütçesi içindeki payı ise yüzde 18 seviyesinde sabit kalarak savunma yatırımlarında bir duraksama yaşandığına işaret etti.