Microsoft Dijital Savunma Raporu 2026: Oltalamanın sızmalardaki payı yüzde 7'den 23'e çıktı

Microsoft, 2026 Dijital Savunma Raporu'nun (Microsoft Digital Defense Report) bulgularını 1 Ekim 2026'da yayımladı. Şirketin Microsoft On the Issues blogunda Başkan Yardımcısı Mike Yeh imzasıyla çıkan yazıya göre rapor Temmuz 2025 ile Haziran 2026 arasındaki tehdit eğilimlerini kapsıyor.

• Oltalama, gözlenen sızmaların yüzde 23'ünde kullanıldı; bu oran 2025'te yüzde 7'ydi.
• Geçerli hesaplarla yapılan sızmaların yüzde 52,2'si ek kimlik bilgisi hırsızlığına yol açtı.
• 2026'da kamuya açıklanan güvenlik açığı (CVE) sayısının rekor düzeyde 72.000'e ulaşması bekleniyor; bir açık, sahada keşfedildikten sonra 24 saatten çok daha kısa sürede silaha dönüştürülebiliyor.
• Kamu kurumları gözlenen tehdit faaliyetinin yüzde 27'siyle en çok etkilenen sektör oldu; bu oran 2025'te yüzde 17'ydi.

Neden önemli?

Rapora göre siber suçlular ve devlet destekli gruplar farklı amaçlar güdse de giderek daha çok aynı yollardan içeri giriyor: ele geçirilmiş kimlikler, internete açık uygulamalar, sosyal mühendislik ve meşru yönetim araçları. Saldırganların fark edilmeden kaldığı süre birçok sektörde uzadı. Türkiye'deki şirketler için bu, oltalamaya karşı çalışan farkındalığının, güçlü kimlik doğrulamanın ve açıkların hızla kapatılmasının öncelikli kalması gerektiği anlamına gelebilir.

Microsoft Güvenlik Blogu'ndaki ayrı bir yazıda ise saldırganların yapay zekâyı keşif, sosyal mühendislik, zararlı yazılım ve istismar kodu geliştirme ile sızma sonrası adımlarda kullandığı belirtiliyor. Microsoft, kimlik ve yetkilendirme, veri koruma, en az yetki ilkesi, izleme ve test gibi temel önlemlerin önemini vurguluyor.