ENISA 2026 tehdit raporu: Kısa vadede en etkili tehdit fidye yazılımı, bağımlılıklar riski büyütüyor

Avrupa Birliği Siber Güvenlik Ajansı ENISA, 22 Eylül 2026'da ENISA Tehdit Ortamı 2026 raporunu yayımladı. Ajansın duyurusuna göre rapor 1 Ocak–31 Aralık 2025 arasında gözlenen olayları kapsıyor ve dijital hizmetlere artan bağımlılığın saldırı yüzeyini büyüttüğünü, bu nedenle kurumların daha dikkatli olması gerektiğini vurguluyor.

• Düşük etkili DDoS saldırıları kayıtlı vakaların yüzde 51'ini oluşturdu; AB üye ülkelerine yönelik 4.709 hacktivist iddianın yüzde 89'dan fazlası DDoS içeriyordu.
• Fidye yazılımı kısa vadede en etkili olay türü olarak öne çıktı; siber suç kapsamında incelenen olayların yüzde 40'ı fidye yazılımı dağıtımıydı.
• Giriş yöntemi belirlenebilen yetkisiz erişim olaylarının (bu tür olayların yüzde 5'i) yüzde 60'ında bir güvenlik açığı kullanıldı; 2025'te bir önceki yıla göre yüzde 22 artışla 48.000'den fazla yeni CVE yayımlandı.
• Hedef alınan sektörlerde kamu yönetimi yüzde 32 ile ilk sırada; onu yüzde 8 ile iş hizmetleri ve ulaştırma, yüzde 7 ile imalat ve yüzde 6 ile finans izliyor.

Neden önemli?

ENISA'ya göre tedarikçiler ve üçüncü taraflar üzerinden yapılan saldırılar çoğu zaman geniş çaplı ya da ağır sonuçlu olaylarla sonuçlanıyor. Hedef alınan kuruluşların yüzde 73'ü NIS2 kapsamındaki temel ve önemli kuruluşlardı. AB'deki şirketlere yazılım, bileşen veya hizmet sağlayan Türk firmalar da bu zincirin bir halkası sayılabileceğinden, güvenlik açığı yönetimini ve erişim kontrollerini gözden geçirmeleri yararlı olabilir.

Rapor, sosyal mühendisliğin özellikle oltalama kitleriyle desteklenen kampanyalar üzerinden güveni kötüye kullanmak için yaygın bir yöntem olmaya devam ettiğini ve ClickFix tekniğinin kullanımının arttığını da aktarıyor. Yapay zekâ modellerinin zararlı faaliyetlerde giderek daha fazla kullanılmasının beklendiği, iş ortamlarına eklenen yapay zekâ sistemlerinin de saldırı yüzeyini genişlettiği belirtiliyor.