Alman ekonomisine siber darbe: Fatura 211 milyar euroyu aştı

Siber saldırılar, Alman şirketlerine yıllık en az 211 milyar euroya mal oldu. Üstelik zararın 270,8 milyar euroya kadar çıktığı hesaplandı. BITKOM araştırması, 10’dan fazla çalışanı bulunan 1003 şirketle yapıldı. Sonuçlar, yabancı istihbarat servislerinin saldırılardaki payının hızla arttığını gösterdi.

Siber saldırıların maliyeti 270,8 milyar euroya ulaştı

Araştırma; veri hırsızlığı, endüstriyel casusluk ve sabotaj kaynaklı zararları inceledi. Buna göre yıllık kayıp 211-270,8 milyar euro arasında gerçekleşti.

Siber saldırıların Alman ekonomisine yıllık faturası en az 211 milyar euro olarak hesaplandı.

Ayrıca şirketlerin büyük bölümü saldırıya uğradığını veya bundan şüphelendiğini bildirdi. BITKOM Başkanı Ralf Wintergerst, saldırıların giderek profesyonelleştiğini söyledi.

Bununla birlikte devlet destekli casusluk ile organize suç arasındaki sınırın zayıfladığı belirtildi. Bazı istihbarat servislerinin suç şebekelerinin altyapısını kullandığı aktarıldı.

Yabancı istihbarat servislerinin payı rekor kırdı

Son bir yılda saldırıya uğrayan şirketlerin yüzde 37’si yabancı servisleri işaret etti. Bu oran, bir yıl önce yüzde 28 seviyesindeydi.

Oysa yabancı istihbarat bağlantılı saldırıların oranı 2023’te yalnızca yüzde 7 olarak ölçülmüştü. Böylece üç yıl içinde 30 puanlık artış kaydedildi.

Yabancı istihbarat servislerinin saldırılardaki payı yüzde 37’ye çıkarak rekor seviyeye ulaştı.

Buna karşın organize suç örgütleri yüzde 62 ile en büyük fail grubunu oluşturdu.

Çin ve Rusya siber saldırılarda öne çıktı

Failin ülkesini belirleyebilen şirketlerin yüzde 52’si Çin’i kaynak olarak gösterdi. Ayrıca yüzde 49’luk kesim Rusya bağlantısı tespit etti.

Böylece Çin ilk sırada, Rusya ise ikinci sırada yer aldı. Özellikle güvenlik ve savunma şirketlerinin öncelikli hedefler arasında bulunduğu belirtildi.

BfV Başkanı Sinan Selen, Almanya’nın yoğun siber operasyonlarla karşılaştığını söyledi. Ayrıca hassas verilerin çalındığını ve ticari süreçlerin kesintiye uğradığını bildirdi.

Kanıtlanamayan saldırı şüpheleri arttı

Başarılı bir saldırıyı kesin biçimde doğrulayan şirketlerin oranı yüzde 67’ye geriledi. Bu oran geçen yıl yüzde 87 seviyesindeydi.

Ancak saldırıdan şüphelenen şirketlerin oranı yüzde 10’dan yüzde 29’a yükseldi. Dolayısıyla tespit edilmesi zor operasyonların arttığı görüldü.

BITKOM’a göre yabancı servisler daha gizli ve karmaşık yöntemlere yöneliyor. Ayrıca yapay zekâ, deneyimsiz saldırganlara yeni imkânlar sağlıyor.

Yapay zekâ destekli dolandırıcılık yükseliyor

Araştırmaya göre klasik fidye yazılımı ve şantaj saldırıları azaldı. Buna karşılık yapay zekâ destekli dolandırıcılık yöntemleri yaygınlaştı.

Özellikle otomatik aramalar ile sahte ses ve video kayıtları öne çıktı. Üstelik bu içeriklerin gerçek kayıtlardan ayrılması giderek zorlaşıyor.

Şirketlerin yüzde 82’si yapay zekâ kaynaklı saldırıların artmasını bekliyor. Ancak kendisini hazırlıklı görenlerin oranı yüzde 50’den yüzde 43’e düştü.

Bununla birlikte siber güvenlik bütçesinin toplam bilişim harcamalarındaki payı yüzde 18’de kaldı. Böylece artan tehditlere rağmen güvenlik bütçesinde yükseliş görülmedi.