Cybersmart tarafından yayımlanan yeni bir araştırma, yönetilen hizmet sağlayıcılarının (MSP) siber tehditler karşısında nasıl pozisyon aldığını ortaya koydu. Ankete katılan MSP’lerin yüzde 45’i, fidye yazılımı saldırılarına karşı özel bir ödeme fonu oluşturduğunu kabul etti. Bu oran, önleyici güvenlik stratejilerinin yerine kriz anına hazırlık yaklaşımının öne çıktığını gösterdi.
MSP’ler Fidye Taleplerine Karşı Hazırlıklı Olmayı Tercih Ediyor
Cybersmart’ın OnePoll iş birliğiyle hazırladığı rapor, Birleşik Krallık, Avrupa, Avustralya ve Yeni Zelanda’da faaliyet gösteren 900 MSP’nin katılımıyla hazırlandı. Araştırmada yer alan şirketlerin büyük bölümü, sigorta kuruluşlarının ve hükûmetlerin önleme odaklı uyarılarına rağmen fidye ödemelerine yönelik bütçeler oluşturmayı sürdürüyor.
Sektörde fidye ödemelerine dair uygulamalar hâlâ belirsizlik taşıyor. İngiltere hükûmeti, bu alandaki netlik eksikliğini azaltmak amacıyla kamu kurumları ve kritik altyapı sağlayıcıları için fidye ödemelerini yasaklamayı hedefleyen bir teklif sundu. Ancak araştırma, bu çabanın MSP’ler arasında yeterince netlik sağlamadığını gözler önüne serdi.
Ankete katılanların yüzde 36’sı siber saldırılara karşı sadece siber güvenlik sigortasına güveniyor. En dikkat çekici bulgulardan biri ise katılımcıların yüzde 11’inin fidye ödemeleri ya da sigorta için hiçbir bütçe ayırmaması oldu. Bu durum hem finansal zarar riskini artırıyor hem de itibar kaybı ihtimalini güçlendiriyor.
Araştırmaya göre MSP’lerin 2025 yılı için en büyük endişesi yüzde 44 oranla yapay zekâ destekli saldırılar oldu. Fidye yazılımı ve zararlı yazılımlar ikinci sıraya geriledi. Geçen yıl yapay zekâ kaynaklı saldırılar öncelikli tehdit olarak görülmezken 2024’te MSP’lerin yüzde 67’si bu tür saldırılara maruz kaldı.
Saldırganlar, yapay zekâ teknolojilerini kullanarak sahte e-postalar üretiyor, derin sahte videolar hazırlıyor ve karmaşık zararlı yazılımlar geliştiriyor. Gelişmiş saldırıların artmasıyla birlikte MSP’ler bu tehditlere karşı yeterli aracı bulmakta zorlanıyor. Bu durum, özellikle küçük ve orta ölçekli işletmelerin daha savunmasız kalmasına neden oluyor.
Ankete katılanların yüzde 84’ü, müşterilerinin siber güvenlik altyapısını veya tüm BT sistemlerini yönetmelerini istediğini belirtti. Bu veri, MSP’lerin sorumluluklarının giderek arttığını gösteriyor. Cybersmart CEO’su Jamie Akhtar’a göre, MSP’lerin kendilerini güvenli hale getirmeden müşterilere etkin koruma sunması mümkün değil.
