Kaspersky: Perakendecilerin %19’u Veri Kaybı Yaşıyor

Kaspersky Dahili Araştırma Merkezi tarafından 18 ülkede perakende sektöründe görev yapan BT güvenliği uzmanlarıyla yürütülen yeni küresel çalışma, perakende sektörünün siber güvenlik alanındaki risklerini ve karşılaşılan operasyonel engelleri gözler önüne serdi. Paylaşılan verilere göre, son 12 ayda perakende şirketlerinin %87’si en az bir siber saldırıyla karşı karşıya kaldı. Kaspersky'nin basın bültenine göre hazırlanan bu çalışmada, 18 ülkeden 1.800 uzman ve yöneticinin değerlendirmelerine yer verildi.

Perakende Sektöründe Hangi Siber Tehditler Ön Planda?

Perakende sektörü, her dijital temas noktasının hem müşteri deneyimini kolaylaştırdığı hem de yeni güvenlik açıkları doğurduğu yapay zekâ odaklı ve kişiselleştirilmiş bir dönüşümden geçiyor. E-ticaret platformları, sadakat programları ve kişiselleştirilmiş teklifler barındıran perakende sektörü, ilk ürün aramasından ödemenin tamamlanmasına kadar tüm satın alma sürecine yayıldığı için büyük miktarda kişisel veri barındırıyor.

Araştırma sonuçlarına göre, sektörün yalnızca %13’ünün son bir yıl içinde herhangi bir siber saldırıyla karşılaşmadığı görülüyor. Geride kalan dönemdeki saldırı biçimleri incelendiğinde, katılımcı perakendecilerin %21'i tarafından bildirilen kimlik avı girişimleri ilk sırada yer alıyor. Bunun yanı sıra deepfake teknolojileri kullanan saldırılar %13, fatura ya da ödeme dolandırıcılığı %13, kurumsal e-posta ele geçirme vakaları %9 ve sesli kimlik avı %8 oranında kaydediliyor. Sektör genelinde siber casusluk %19, web uygulamalarının hedef alınması ise %18 oranında görülüyor.

Siber Saldırılar İşletmeleri Nasıl Zarara Uğratıyor?

Saldırganların öncelikli hedefi, müşterilerin %34 ve şirket çalışanlarının %28 oranındaki kişisel verilerini ele geçirmek. Bu geniş tehdit yelpazesi, perakendecilerin yalnızca çalışan ve iş ortağı odaklı manipülasyonlarla değil, doğrudan çevrim içi altyapılarını hedef alan teknik açıdan karmaşık saldırılarla da mücadele etmek zorunda kaldığını gösteriyor.

Güvenlik ihlallerinin şirketler üzerindeki yansımaları incelendiğinde, müşteri verilerinin çalınması %28, doğrudan mali kayıplar %25 ve iş ve operasyonel süreçlerin kesintiye uğraması %25 oranında tespit edildi. Bazı durumlarda tehditler şirketlerin varlığını doğrudan tehlikeye atacak boyutlara tırmandı. İstatistiklere göre perakendecilerin %19'u geri döndürülemez veri kaybı yaşarken, %16'sı kurumsal varlık ve sistemlerinde kalıcı hasar meydana geldiğini bildirdi.

Şirket İçi Riskler ve Alınan Bütçe Kararları Nelerdir?

Kurum içindeki risk faktörleri ele alındığında, perakende şirketlerine yönelik siber saldırıların başarıya ulaşma ihtimalini artıran en önemli endişe kaynağını insan faktörü oluşturuyor. BT ve güvenlik ekiplerindeki uzmanlık eksikliği ile güvenlik farkındalığının yetersiz olması, %27'şer oranlarla listenin başında yer alıyor. Teknik eksikliklerin de önemli bir etkisi bulunurken, güncel olmayan yazılım veya donanım kullanımı ile BT altyapısı üzerinde merkezi kontrol bulunmaması %23’er oranla eşit şekilde öne çıkıyor.

Güvenlik açıklarını kapatmak isteyen perakende şirketlerinin %82'si bu yıl BT güvenliği bütçesini artırdı. Şirketlerin yaklaşık yarısı, çalışan eğitimleri, MSSP, MDR ve veri koruma teknolojilerinin kullanıma alınması gibi belirli BT güvenliği işlevlerini dış kaynak yoluyla yürütmek üzere yeni bütçe ayırdı. Kaspersky Finans ve Perakende Çözümleri Mimarı Elizaveta Komarova, "Perakende sektörü son derece dinamik bir yapıya sahip. İş öncelikleri, iş yükleri, altyapı gereksinimleri ve ekonomik koşullar hızla değişiyor." diyerek konuya açıklık getirdi.

Siber Güvenlikte Alınması Gereken Önlemler Nelerdir?

Yaşanan en yıkıcı olayın ardından kuruluşların başvurduğu koruma önlemlerinin başında, çalışanlar, iş ortakları ve yükleniciler için Sıfır Güven yaklaşımının veya En Düşük Yetki İlkesinin hayata geçirilmesi %31, bulut güvenliği denetimlerinin sıkılaştırılması %30 ve BT güvenliği izleme çözümlerinin devreye alınması %30 oranında yer aldı.

Şirketler ayrıca yapay zekâ araçlarını altyapılarına entegre ediyor. Perakende şirketlerinin %12’sinde hâlihazırda kullanıma alınmış bir LLM tabanlı araç bulunuyor ve %83’ü hâlen değerlendirme, tasarım veya pilot uygulama aşamasında bulunuyor. Şirketlerin %33’ü yapay zekânın herhangi bir risk taşımadığını düşünüyor ve bu oran tüm sektörlerin ortalamasının oldukça üzerinde seyrediyor.

Yapay Zekâ ve Teknoloji Ekipleri İçin Çıkarımlar

• Siber Saldırıların Yaygınlığı: Perakende sektöründe faaliyet gösteren kuruluşların çok büyük bir bölümü siber tehditlerle yüzleşmek zorunda kalırken, bu durum müşteri mahremiyetini doğrudan riske atıyor.
• İnsan Faktörünün Etkisi: Uzman personel eksikliği ve yetersiz güvenlik farkındalığı, saldırıların başarıya ulaşma ihtimalini artırarak kurum içi zafiyetler yaratıyor.
• Dış Kaynak Eğilimi: Şirketler artan güvenlik bütçelerini üçüncü taraf hizmet sağlayıcılara yönlendirerek uzmanlık ve teknoloji açıklarını kapatmayı hedefliyor.

İlgili haberler

• Kaspersky, 2026 Çocuk Verilerini ve Riskleri Açıkladı
• Kaspersky’den Sahte Schengen Sitelerine Karşı Uyarı
• Kaspersky’den Zoom ve DocuSign Hedefli Oltalama Alarmı

Sıkça Sorulan Sorular

Perakende şirketlerinin ne kadarı siber saldırıya uğradı?

Son 12 ay içinde perakende şirketlerinin %87’si en az bir siber saldırıyla karşı karşıya kaldı.

Sektörde en sık karşılaşılan siber tehdit hangisidir?

Perakendecilerin %21’inin bildirdiği kimlik avı girişimleri, sektördeki en yaygın tehdit olarak öne çıkıyor.

Saldırıların şirketler üzerindeki kalıcı etkileri nelerdir?

Perakendecilerin %19'u geri döndürülemez veri kaybı yaşarken, %16'sı sistemlerinde kalıcı hasar meydana geldiğini bildirdi.