Üretim Sektöründe Fidye Yazılımları: 2025 Üç Çeyrekte 18 Milyar Dolarlık Potansiyel Kayıp ve Kapsamlı Koruma Stratejileri

Kaspersky ile VDC Research arasındaki çalışmada, 2025’in ilk üç çeyreğinde üretim işletmelerinin fidye yazılımı saldırılarından kaynaklanan kayıpların 18 milyar doların üzerinde olabileceği belirtildi. Bu rakam, yalnızca üretim hattının durmasının doğrudan maliyetini yansıtmakla sınırlı kalıyor; operasyonel ve finansal etkiler ise çok daha geniş bir çerçevede ortaya çıkabilir. Tahminler, bölgesel olarak APAC, Avrupa, Orta Doğu, Afrika, BDT ve LATAM bölgelerindeki tespit ve önleme oranları, her bölgede mevcut üretim kuruluşu sayısı, gerçek saldırıların ortalama kesinti süresi, kuruluş başına ortalama çalışan sayısı ve saatlik ücretler temel alınarak hesaplandı.

Kaspersky Security Network verilerine göre, Ocak–Eylül 2025 döneminde üretim sektöründe fidye yazılımı tespitleri şu sıralamayla kaydedildi: Orta Doğu %7 ve Latin Amerika %6,5 ile öne çıkarken, APAC %6,3, Afrika %5,8, BDT %5,2 ve Avrupa %3,8 bu sıralamayı takip etti. Bu saldırıların tamamı Kaspersky çözümleri ile engellendi. Aşağıda paylaşılan zarar senaryosu, saldırılar başarılı olsa ne kadar finansal etki doğurabileceğini gösteriyor. Ortalama saldırı süresi 13 gün olarak kaydedildi ve bu değer Kaspersky Olay Müdahale Raporu’ndan türetildi. İlk üç çeyrekte fidye yazılımı nedeniyle oluşan iş gücü maliyeti bölgelere göre şu şekilde hesaplandı:

• Avrupa: 4,4 milyar dolar
• LATAM: 711 milyon dolar
• Orta Doğu: 685 milyon dolar
• BDT: 507 milyon dolar
• Afrika: 446 milyon dolar

Tedarik zinciri güvenliği, itibar kaybı ve kurtarma giderleri gibi ek faktörler değerlendirildiğinde gerçek operasyonel kayıplar daha yüksek olabilir. VDC Research Endüstriyel Otomasyon ve Sensörler Araştırma Direktörü Jared Weiner şu yorumu yaptı: “Fidye yazılımı, dünya genelinde üretim sektöründe önemli bir finansal etki yaratabilir. Üretim ortamlarındaki karmaşıklık, uzmanlık eksikliği ve hızla değişen iş gücü dinamikleri, siber güvenliği etkili biçimde yönetmeyi güçleştirebiliyor. Bu yüzden güvenilir bir BT/OT/IIoT savunma ortaklığı kritik önem taşıyor.”

Kaspersky GReAT, Rusya ve BDT Araştırma Merkezi Başkanı Dmitry Galov ise şu görüşü paylaştı: “Hiçbir bölge fidye yazılımından muaf değil; Orta Doğu, LATAM, APAC, BDT, Afrika ve Avrupa’da üretim merkezleri kesintisiz hedefte. Daha önce güvenlik bütçesi sınırlı olan orta ölçekli üreticiler dahi bu tehditlerin etkisiyle karşı karşıya kalabilir. Tedarik zinciri güvenliği ve operasyonel süreklilik için güvenilir savunma sistemleri ile sürekli kullanıcı eğitimi şart.”

Farklı bölgelerde fidye yazılımı konusunda daha ayrıntılı bilgilere Kaspersky’nin 2025 Fidye Yazılımı Durum Raporu’nda ulaşılabilir. Şirketler fidye yazılımına karşı korunmak için aşağıdaki en iyi uygulamaları benimsemeli:

• Tüm uç noktalarda fidye yazılımı korumasını etkinleştirin. Ücretsiz araç olan Kaspersky Anti-Ransomware Tool for Business, bilgisayar ve sunucuları fidye yazılımı ve diğer kötü amaçlı yazılımlardan korur, istismar girişimlerini engeller ve mevcut güvenlik çözümleriyle uyum sağlar.
• Endüstriyel ve kritik sektörler için Kaspersky Industrial CyberSecurity (KICS) platformunu kullanarak kapsamlı savunmayı oluşturun. KICS, güçlü ağ trafiği analizi, uç nokta koruması ve müdahale yetenekleri sunar; BT güvenliği ile endüstriyel güvenlik teknolojilerini entegre eder.
• Endüstriyel olmayan sektörler için gelişmiş tehdit tespiti ve hızlı müdahale için anti-APT ve EDR çözümlerini değerlendirin; ayrıca SOC ekiplerinin tehdit istihbaratına erişimini sağlayın ve ekipleri düzenli olarak eğitimlerle güçlendirin. Tüm bunlar Kaspersky Next Expert çatısı altında sunulur.

Kaynak: (BYZHA) Beyaz Haber Ajansı