WatchGuard 2026 Küresel Tehdit Raporu Sonuçları

Bütünleşik siber güvenlik alanında faaliyet gösteren WatchGuard Technologies, Inc.’in basın bültenine göre şirketin 2026 yılının ilk yarısını kapsayan Küresel Tehdit Raporu yayımlandı. Rapor, siber saldırganların yapay zeka destekli araçlar sayesinde yüksek hacimli ve gürültülü saldırılardan hızla uzaklaştığını gösteriyor. Şirketin verilerine göre bu dönemde ağ saldırılarının toplam hacmi yüzde 79 azalırken uç noktalarda tespit edilen yeni zararlı yazılım sayısı yıllık bazda yüzde 2 binin üzerinde artış gösterdi.

Yapay Zeka Siber Tehditleri Nasıl Şekillendiriyor?

Tehdit aktörleri artık belirli kurbanlara özel zararlı yazılımlar üretiyor, daha geniş bir alanda düşük yoğunluklu tarama yapıyor ve kimlik bilgileri üzerinden erişim sağlamaya odaklanıyor. Raporun dikkat çekici bulgularından birine göre uç nokta tehditlerinin yaklaşık yüzde 96’sı yalnızca tek bir cihazda görülüyor.

WatchGuard, birbirinden ayrışan bu sinyallerin saldırganların hizmet olarak zararlı yazılım modellerini, otomasyonu ve yapay zekayı kullanarak daha fazla ağda daha fazla güvenlik açığını test ettiğine işaret ettiğini belirtiyor. Şirketin açıklamasına göre saldırganlar, belirli kurbanlara özel yükleri ölçekli biçimde üreterek geleneksel kontrolleri aşıyor.

Ağ Saldırılarında Hangi Yöntemler Öne Çıkıyor?

Rapora göre ortalama ağ saldırı sayısı düşerken benzersiz Intrusion Prevention System (IPS) imzalarının sayısı arttı ve en yaygın on saldırının toplam faaliyet içindeki payı geriledi. Genel bir web shell imzası dünyanın en yaygın ağ saldırısı haline gelirken Belçika’da cihazların yüzde 75’ine, İtalya ve ABD’de ise yaklaşık yüzde 60’ına ulaştı.

Saldırganlar eski güvenlik açıklarından da kazanç sağlamayı sürdürüyor. En sık görülen 50 ağ saldırısı imzasının referans verdiği güvenlik açıklarının ortanca açıklanma yılı 2014 olurken, Common Vulnerabilities and Exposures (CVE) referanslı 44 imzanın 31’i en az on yıllık açıkları hedef alıyor. SQL enjeksiyonu ise tek başına ağ saldırısı tespitlerinin yüzde 17’sinden fazlasını oluşturuyor.

Başlangıç Erişim Tekniklerindeki Değişimler

Başlangıç erişim tekniklerinde de belirgin bir değişim yaşandığı bültende belirtiliyor. PowerShell tespitleri keskin bir düşüş gösterirken saldırganların güvenilen hesapları ve sistemin kendi araçlarını kullanarak güvenlik katmanlarını aşmaya yöneldiği görülüyor. Yılın ilk yarısında kimlik bilgisi erişimi, kalıcılık, uzaktan erişim ve savunmadan kaçınma tehdit avcılığının en öne çıkan başlıkları oldu.

Şifreli Trafik Neden Büyük Bir Risk Oluşturuyor?

Raporda yer alan verilere göre zararlı yazılımların yüzde 95’i Transport Layer Security (TLS) üzerinden ulaşıyor. Buna karşın kurulu cihazların yalnızca yüzde 20’si şifreli trafiği inceliyor. Atlatmaya yönelik zararlı yazılımlar genel tespitlerin yaklaşık üçte birini oluşturuyor.

Gelişmiş zararlı yazılım savunması kullanan cihazlarda TLS incelemesiyle yakalanan atlatmaya yönelik tespitlerin oranı ise yüzde 36 olarak açıklandı. Şirket, bu bulguların saldırı önleme, gelişmiş uç nokta koruması, kimlik güvenliği ve sürekli izlemeyi birleştiren katmanlı savunmalara duyulan ihtiyacı güçlendirdiğini vurguluyor.

Fidye Yazılımı Tehditleri Nasıl Seyrediyor?

Fidye yazılımı ekosistemi hem konsolide olmayı hem de yeni oyuncuları çekmeyi sürdürüyor. Kamuya açık şantaj faaliyetleri rekor seviyeye ulaşırken uç noktalardaki fidye yazılımı tespitleri yıllık bazda yüzde 68’in üzerinde azaldı.

WatchGuard’ın ilk yarıda 41 yeni fidye yazılımı grubunu takip ettiği belirtiliyor. En büyük sekiz grup, yaklaşık 5 bin kamuya açık şantaj iddiasının yarısından fazlasını üstlendi.

WatchGuard Ne Tür Güvenlik Önlemleri Öneriyor?

WatchGuard Bilgi Güvenliği Direktörü (CISO) Corey Nachreiner, uyarı sayılarındaki düşüşün saldırganların daha az tehlikeli hale geldiği anlamına gelmediğini vurguluyor. Nachreiner siber tehditlerdeki değişimi değerlendirirken, “Saldırganlar daha seçici ve daha hassas hareket edebilmek için ellerindeki her aracı kullanıyor” ifadesini kullanıyor.

Nachreiner, son bulguların tek tek sistemlere özel zararlı yazılımlara, geniş çaplı ve sinsi taramalara doğru bir geçişi gösterdiğini belirtiyor. Güvenlik ekiplerinin ve yönetilen hizmet sağlayıcıların (MSP) eski güvenlik açıklarını ve desteği sona ermiş uç cihazları önceliklendirmesi, çok faktörlü kimlik doğrulama ve Zero Trust erişim kontrollerini uygulaması tavsiye ediliyor.

Bütünleşik siber güvenlik alanında küresel düzeyde faaliyet gösteren WatchGuard Technologies, dünya çapında 250.000’den fazla müşteriyi korumak için 17.000’den fazla güvenlik satıcısı ve servis sağlayıcısı tarafından güveniliyor. Siber savunmada yapay zeka entegrasyonu hakkında detaylı bilgilere WatchGuard Yapay Zeka ile Güvenlik Açıklarını Arıyor başlıklı içeriğimizden erişebilirsiniz.

Sektör Profesyonelleri İçin Çıkarımlar

• Uç Nokta Tehditleri Özelleşiyor: Uç nokta tehditlerinin yaklaşık yüzde 96’sının tek bir cihazda görülmesi, saldırganların hedefe özel zararlı yazılımlar ürettiğini gösteriyor.
• Şifreli Trafik Denetimi Yetersiz Kalıyor: Zararlı yazılımların yüzde 95’i TLS üzerinden yayılmasına rağmen cihazların sadece yüzde 20’si şifreli trafiği denetliyor.
• Eski Güvenlik Açıkları Hedef Alınıyor: En sık görülen 50 ağ saldırısı imzasının referans verdiği açıkların ortanca yılı 2014 olurken, eski açıklar hala kazanç kapısı olarak kullanılıyor.
• Bütünleşik Savunma İhtiyacı Artıyor: Ağ ve uç nokta güvenliği, güçlü kimlik doğrulaması ve sürekli izleme ile birleştirilerek katmanlı bir savunma kurulmalıdır.

Sıkça Sorulan Sorular

Ağ saldırılarında hacimsel olarak nasıl bir değişim yaşandı?

İncelenen dönemde ağ saldırılarının toplam hacmi yüzde 79 oranında azalırken uç noktalardaki yeni zararlı yazılım sayısı yıllık bazda yüzde 2 binin üzerinde artış gösterdi.

Şifreli trafik üzerinden gelen zararlı yazılımların oranı nedir?

Zararlı yazılımların yüzde 95’i TLS üzerinden bulaşıyor ancak kurulu cihazların sadece yüzde 20’si şifreli trafiği inceliyor.

PowerShell tespitlerinde nasıl bir eğilim gözleniyor?

PowerShell tespitleri keskin bir düşüş gösterirken saldırganların güvenilen hesapları ve sistemlerin kendi araçlarını kullanmaya yöneldiği görülüyor.