Avrupa Komisyonu tarafından yayınlanan güncel veriler, Avrupa Birliği genelindeki iş yerlerinde siber güvenlik risklerinin ulaştığı boyutu gözler önüne serdi. Araştırmaya göre, çalışanların yüzde 75'i mesai saatleri içerisinde şüpheli e-postalar, mesajlar veya zararlı bağlantılarla karşı karşıya kalıyor. Siber tehditlerin çalışma hayatının ayrılmaz bir parçası haline geldiği bu dönemde, çalışanların dijital risklere dair teorik bilgileri ile günlük alışkanlıkları arasında ciddi bir uçurum bulunuyor.
Oltalama saldırıları ilk sırada
Veriler, oltalama (phishing) yönteminin en yaygın siber saldırı türü olduğunu doğruluyor. Çalışanların yüzde 39'u, kişisel verilerini ele geçirmeyi hedefleyen sahte mesajlar veya yönlendirmelerle karşılaştığını ifade ediyor. Bunun yanı sıra, katılımcıların yüzde 18'i kişisel veri hırsızlığı, yüzde 17'si kötü amaçlı yazılım ve yüzde 16'sı şifre çalma girişimlerine maruz kaldığını belirtiyor. Özellikle yapay zeka araçlarının gelişimiyle birlikte, saldırganların çok daha inandırıcı içerikler üretebilmesi, yapay zeka destekli dolandırıcılık vakalarını yüzde 15 seviyesine taşıdı.
Farkındalık ve davranış uyumsuzluğu
Çalışanların büyük bir kısmı siber saldırıların ciddi sonuçlar doğurabileceğinin farkında olsa da, bu bilinç her zaman güvenli davranışlara yansımıyor. Örneğin, çalışanların yüzde 83'ü siber risklerin ciddiyetini kabul ederken, gelen bir bağlantının kaynağını kontrol edenlerin oranı yalnızca yüzde 54'te kalıyor. Yapay zeka ile manipüle edilmiş içerikleri (deepfake) tanıyabileceğini söyleyenlerin oranı ise yüzde 48 ile sınırlı.
Kurumlara şeffaflık çağrısı
Yunanistan Veri Koruma Kurumu, Avrupa Siber Güvenlik Ayı kapsamında kamu ve özel sektör kuruluşlarına önemli uyarılarda bulundu. Genel Veri Koruma Tüzüğü (GDPR) uyarınca, veri ihlali yaşandığında sadece denetim makamlarının değil, risk altındaki bireylerin de bilgilendirilmesi gerektiği vurgulanıyor. Şeffaflığın, kurumlar ile vatandaşlar arasındaki güvenin temel taşı olduğu belirtilirken, ihlallerin gizlenmesinin mağduriyetleri artırabileceği uyarısı yapılıyor. Kurumların, olay müdahale planlarını güncellemeleri ve çalışanlarına düzenli siber güvenlik eğitimleri vermeleri, dijital çağın temel sorumlulukları arasında gösteriliyor.
