Finans sektörü son yıllarda giderek artan siber saldırılarla karşı karşıya kaldı. 2023’ten bu yana banka ve finans kuruluşlarını hedef alan veri ihlalleri iki katına çıktı. AInvest tarafından yayınlanan rapora göre saldırılar özellikle üçüncü taraf yazılım sağlayıcıları ve kurum içindeki çalışan kaynaklı ihlaller üzerinden büyüdü.
Bankalara Yönelik Siber Saldırılar Yatırımcıların Güvenini Zayıflattı
Rapora göre finans sektöründe yaşanan her veri ihlalinin ortalama maliyeti 4.8 milyon dolara ulaştı. Çalışan kaynaklı saldırılar ise kurum başına 17.4 milyon dolarlık zarar doğurdu. Yatırımcılar bu gelişmeler karşısında bankaların ve fintech şirketlerinin sadece kârlılıklarını değil siber dayanıklılıklarını da sorgulamaya başladı. Uzmanlar, güvenlik zafiyetlerinin şirketlerin piyasa değerini doğrudan etkileyen bir unsur hâline geldiğini belirtti.
2025 yılında Santander’in yaşadığı uluslararası veri ihlali sektördeki tehlikenin boyutunu gözler önüne serdi. İspanya, Uruguay ve Şili’deki 30 milyon müşteriyle birlikte çok sayıda çalışanın kişisel bilgileri sızdırıldı. Banka, olayın ardından Avrupa’daki düzenleyici kurumlar tarafından para cezasına çarptırıldı. Bu olay, yatırımcıların güvenini sarsarken piyasalarda da dalgalanmalara yol açtı.
Artan tehditler karşısında birçok ülkede regülatörler harekete geçti. Avrupa Birliği’nin Dijital Operasyonel Dayanıklılık Yasası ve Birleşik Krallık’ın Siber Dayanıklılık Yasası finans kurumlarının üçüncü taraf risklerini daha sıkı denetlemesini zorunlu hâle getirdi. Hindistan Merkez Bankası ise bankalara sıfır güven temelli güvenlik mimarisi kurma şartı getirdi. Uzmanlar, bu düzenlemelerin finans sisteminde oluşabilecek zincirleme riskleri azaltmayı hedeflediğini ifade etti.
HSBC, Barclays ve Santander gibi dev bankaların son yıllarda yaşadığı sık sık sistem kesintileri finans altyapısının kırılganlığını gözler önüne serdi. Araştırmalar, büyük finans kurumlarında çalışanların yüzde 45’inin oltalama saldırılarına hâlâ karşı koyamadığını ortaya koydu. Bu nedenle yatırımcılar artık sadece finansal performansa değil kurumların siber savunma yatırımlarına da odaklanıyor.
Uzmanlara göre sıfır güven mimarisi, yapay zekâ destekli tehdit tespit sistemleri ve düzenli denetim süreçlerine yatırım yapan bankalar yatırımcıların gözünde daha güvenilir hâle geliyor. Ayrıca çalışanların düzenli siber güvenlik eğitiminden geçirilmesi de kurumların risk yönetimini güçlendiren önemli bir adım olarak görülüyor. Güvenliği sadece maliyet değil stratejik bir değer olarak gören bankaların gelecekte piyasada daha sağlam bir konum elde edeceği belirtiliyor.
