Türkiye’de Siber Saldırı Sayısı Düştü, Yeni Yöntemler Gündemde
WatchGuard’ın 2025 raporuna göre Türkiye’de siber saldırı sayısı %80 azaldı. Ancak yeni tehditler ve yöntemler dikkat çekiyor.
Siber güvenlik alanında önemli veriler ortaya kondu. WatchGuard Tehdit Laboratuvarı, Türkiye’nin 2025 yılı siber güvenlik durumu ile ilgili raporunu yayınladı. Geçtiğimiz yıl 1,5 milyona yaklaşan siber saldırı sayısı, bu yıl 300 bine düşerek %80’lik bir azalma gösterdi. Ancak uzmanlar, ağ saldırılarındaki bu düşüşe rağmen, ‘dosyasız saldırılar’ ve ‘bilinmeyen türler’ gibi yeni tehditlerin hala devam ettiğini vurguluyor.
WatchGuard, Türkiye’ye yönelik siber tehditlerin 2025 yılına dair verilerini paylaşarak, geleneksel ağ saldırılarında belirgin bir azalma yaşandığını, ancak kötü amaçlı yazılımların daha karmaşık hale geldiğini ortaya koydu.
Rapora göre, Türkiye’de 2025 yılında gerçekleşen ağ saldırıları, bir önceki yıla göre %94 oranında azalarak 61.599 seviyesine geriledi. Bu dönemde, Türkiye’de ortalama günlük 169 ağ saldırısı gerçekleşti. Ancak bu saldırıların büyük bir kısmının ‘bilinmeyen türde’ olması, saldırganların imza tabanlı savunmaları aşmak için yeni yöntemler denediğini gösteriyor.
2025 yılının en yoğun ayı Ekim oldu. Bu ayda toplam 39.465 kötü amaçlı yazılım saldırısı kaydedildi. Bu saldırıların %3’ü, henüz bir yaması bulunmayan ‘sıfırıncı gün’ (zero-day) saldırılarıydı.
WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez ve Kıdemli Satış Mühendisi Alper Onarangil, bu düşüşün bir rehavet yaratmaması gerektiğini belirtiyor. Saldırganların artık disk üzerinde iz bırakmadan, sistemin kendi araçlarını (PowerShell, WMI vb.) kullanarak sızma yöntemlerine yöneldiği ifade ediliyor. Kullanıcı kimlik bilgilerini çalmanın, doğrudan sisteme saldırmaktan daha kolay hale geldiği de vurgulandı. Bu nedenle çok faktörlü kimlik doğrulama (MFA) uygulaması artık bir seçenek değil, zorunluluk haline geldi.
2025 yılı itibarıyla Türkiye’nin siber saldırı tablosu şu şekilde: Toplam saldırı sayısı 300.035 olarak kaydedildi (2024’te bu rakam 1,5 milyondu). Kötü amaçlı yazılım saldırılarının sayısı ise 238.436 olarak belirlendi, bu da günde ortalama 655 saldırı demek. Sıfırıncı gün tehditleri, toplam yazılım saldırılarının %7’sini oluşturuyor.
