Yeni yayımlanan 2025 Kurumsal Tarayıcı Eklentisi Güvenlik Raporu, çalışanların günlük iş akışında yoğun olarak kullandığı tarayıcı eklentilerinin siber güvenlik açısından büyük bir tehdit oluşturduğunu ortaya koydu. Eklentiler, sundukları kolaylıkların ötesinde şirket verilerini tehlikeye atabilecek erişim izinlerine sahip.
Eklenti Kullanımında Artış Riskleri Büyütüyor
Rapor, kurumsal kullanıcıların yüzde 99’unun en az bir tarayıcı eklentisi kullandığını, yüzde 52’sinin ise 10’dan fazla eklentiye sahip olduğunu gösterdi. Bu durum, saldırıya açık alanı önemli ölçüde genişletiyor. Her çalışan, farkında olmadan şirket ağına tehdit oluşturabilecek bir aracı kullanabiliyor. Kurumsal ortamlarda yüklü eklentilerin yüzde 53’ü, çerezler, şifreler, gezinme geçmişi ve sayfa içerikleri gibi hassas bilgilere erişim yetkisine sahip. Tek bir kötü amaçlı eklenti, şirketin tüm sistemini riske atabilir.
Çalışanların yüzde 20’sinden fazlası üretken yapay zekâ temelli eklentiler kullanıyor. Bu eklentilerin yüzde 58’i yüksek veya kritik düzeyde izinle çalışıyor. Bu durum, şirketlerin verilerini dışarı sızdırma riskiyle karşı karşıya bırakıyor. Güvenlik ekiplerinin GenAI eklentileri için sıkı kurallar belirlemesi gerekiyor.
Yayıncısı Bilinmeyen Eklentiler Güvenlik Açıklarını Artırıyor
Tarayıcı eklentilerinin yüzde 54’ü, kimliği belirsiz Gmail adresleriyle yayımlanıyor. Bu eklentilerin yüzde 79’u, yayıncısı tarafından yayımlanan tek ürün. Yayıncıların güvenilirliğini denetlemek neredeyse imkânsız hâle geliyor. Bu belirsizlik, kötü amaçlı yazılımların yayılmasını kolaylaştırıyor.
Eklentilerin yarısından fazlası son bir yıldır güncellenmemiş durumda. Ayrıca şirket içindeki eklentilerin yüzde 26’sı dışarıdan manuel olarak yüklenmiş. Bu da güvenlik taramalarını ve denetimleri bypass ettiği anlamına geliyor. Bu tür eklentiler, siber saldırılar için açık kapı bırakıyor. Rapor, bilgi teknolojileri ve güvenlik ekiplerine şu adımları öneriyor:
- Kurum genelinde kullanılan tüm tarayıcı eklentilerinin denetlenmesi
- Eklentilerin risk profiline göre sınıflandırılması
- Erişim izinlerinin detaylı olarak analiz edilmesi
- Her eklenti için kapsamlı risk değerlendirmesi yapılması
- Uyarlanabilir ve risk temelli güvenlik politikalarının hayata geçirilmesi
Açıklanan rapor, tarayıcı eklentilerinin işletmeler için göz ardı edilen büyük bir güvenlik açığı olduğunu çarpıcı biçimde ortaya koyuyor. Çalışanların neredeyse tamamında yüklü olan ve hassas verilere geniş erişim imkânı sunan bu küçük araçlar, siber saldırılar için kolay bir hedef teşkil ediyor. Özellikle güncel olmayan ve güvenilir olmayan kaynaklardan indirilen eklentiler, kurumsal ağları ve verileri ciddi risk altına sokuyor. BT ve güvenlik ekiplerinin bu tehdidin farkında olması, eklenti kullanımını denetlemesi ve risk odaklı güvenlik politikaları uygulaması hayati önem taşıyor. Aksi takdirde, masum görünen bu eklentiler, şirketler için büyük güvenlik sorunlarına yol açabilir.
