Yapay zekâ destekli siber saldırılar, Türkiye ve dünyada kurumların nitelikli siber güvenlik uzmanı bulma ihtiyacını artırıyor. Yeditepe Üniversitesi Bilgi Güvenliği Teknolojisi Bölümü Başkanı Dr. Öğr. Üyesi Mehmet Kemalettin Torun, özellikle bulut güvenliği ve yapay zekâ destekli saldırılara karşı savunma alanlarında uzman açığı bulunduğunu belirtti.
Torun'un aktardığına göre, dünyada siber saldırıların toplam sayısını gösteren tek bir resmi veri bulunmuyor. Ancak 2025 yılında dünya genelinde her gün 500 bin zararlı dosya tespit edildi. Uluslararası Bilgi Sistemleri Güvenliği Sertifikasyon Konseyi'nin 16 binden fazla sektör çalışanıyla yaptığı araştırma da kurumların üst düzey uzmanlık gerektiren alanlarda personel bulmakta zorlandığını ortaya koydu.
2025'te internet suçlarında milyarlarca dolarlık kayıp
FBI İnternet Suçları Şikâyet Merkezi'nin verilerine göre, ABD'de 2025 yılında 1 milyon 8 bin 597 internet suçu şikâyeti kayda geçti. Bu şikâyetlerdeki toplam kayıp yaklaşık 20,9 milyar dolar olarak açıklandı.
Türkiye'de yıllık toplam siber saldırı sayısına ilişkin kamuya açıklanmış bir veri bulunmuyor. Buna karşılık Bilgi Teknolojileri ve İletişim Kurumu bünyesindeki Ulusal Siber Olaylara Müdahale Merkezi koordinasyonunda, 2025'te 101 bin 500'ü aşkın zararlı bağlantı tespit edilerek erişime kapatıldı.
Yapay zekâlı oltalama saldırıları daha ikna edici hale geliyor
Torun, yapay zekânın özellikle sosyal mühendislik ve oltalama saldırılarında kullanıldığını belirtti. Avrupa Birliği Siber Güvenlik Ajansı'nın raporuna göre, 2025'in başı itibarıyla dünya genelinde gözlemlenen sosyal mühendislik faaliyetlerinin yüzde 80'inden fazlasında yapay zekâ destekli oltalama kampanyaları kullanıldı.
Yapay zekâ sayesinde sahte e-postaların daha düzgün, kişiye özel ve ikna edici biçimde hazırlanabildiğine dikkat çeken Torun, yöneticilerin sesini taklit eden aramalar gibi ayırt edilmesi zor vakaların arttığını ifade etti. FBI verilerine göre 2025'te yapay zekâyla bağlantılı bilgi içeren 22 bin 364 şikâyet alındı; bildirilen düzeltilmiş kayıp 893 milyon doların üzerine çıktı.
ENISA verilerinde saldırıların yüzde 60'ının oltalama yöntemiyle başladığı, güvenlik açıklarının istismarının ise yüzde 21,3 ile ikinci sırada yer aldığı bildirildi. Torun, kullanıcıların iki faktörlü doğrulama kullanması, her hesap için farklı ve güçlü parola belirlemesi, güncellemeleri ertelememesi ve "hemen tıklayın" ya da "hemen ödeme yapın" gibi aciliyet içeren mesajlara temkinli yaklaşması gerektiğini söyledi.
Siber güvenlikte hangi uzmanlıklara ihtiyaç duyuluyor?
Siber güvenlik alanındaki ihtiyacın ağ güvenliği ve sızma testleriyle sınırlı olmadığını belirten Torun; adli bilişim, siber tehdit istihbaratı, zararlı yazılım analizi, siber olaylara müdahale ve yapay zekâ alanlarında da uzman gereksinimi bulunduğunu kaydetti.
