Günümüzde siber saldırıların sayısı ve karmaşıklığı, teknolojinin hızına paralel olarak endişe verici bir ivme kazanmış durumda. Dünyada siber saldırıların toplam sayısını gösteren tek bir resmi veri bulunmasa da, 2025 yılı verileri durumun vahametini gözler önüne seriyor. Sadece bir yıl içerisinde dünya genelinde günde 500 bin civarında zararlı dosya tespit edildiği tahmin ediliyor. Yeditepe Üniversitesi Bilgisayar ve Bilişim Bilimleri Fakültesi Bilgi Güvenliği Teknolojisi Bölümü Başkanı Dr. Öğr. Üyesi Mehmet Kemalettin Torun, yapay zekanın gelişimiyle birlikte siber güvenlik uzmanlarına olan ihtiyacın hiç olmadığı kadar arttığını belirtiyor. Uluslararası Bilgi Sistemleri Güvenliği Sertifikasyon Konseyi tarafından 16 binden fazla sektör çalışanıyla gerçekleştirilen kapsamlı araştırma, kurumların temel kadrolarını doldurabilseler dahi, özellikle yapay zeka destekli saldırılara karşı savunma ve bulut güvenliği gibi kritik alanlarda üst düzey uzman bulmakta ciddi zorluklar yaşadığını kanıtlıyor.
Yapay Zeka ile Kusursuzlaşan Dolandırıcılık Yöntemleri
FBI bünyesindeki İnternet Suçları Şikayet Merkezi (IC3) tarafından paylaşılan 2025 yılı verileri, dijital suçların ekonomik boyutunu da ortaya koyuyor. ABD genelinde 1 milyonun üzerinde internet suçu şikayeti kaydedilirken, bu saldırıların toplam maliyetinin 20,9 milyar doları bulduğu açıklandı. Türkiye'de ise kamuya açıklanmış yıllık toplam bir siber saldırı sayısı bulunmamakla birlikte, Bilgi Teknolojileri ve İletişim Kurumu (BTK) çatısı altındaki Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda 2025 yılında 101 bin 500'ü aşkın zararlı bağlantı tespit edilerek erişime kapatıldı. Yapay zekanın bu süreçteki rolü ise oldukça kritik. Eskiden bozuk bir dille yazılmış, kolayca ayırt edilebilen sahte e-postalarla karşılaşıyorken, günümüzde yapay zeka sayesinde çok daha düzgün, ikna edici ve kişiye özel hazırlanmış mesajlarla karşılaşıyoruz. Avrupa Birliği Siber Güvenlik Ajansı (ENISA) raporlarına göre, 2025 yılı başı itibarıyla dünya genelindeki sosyal mühendislik faaliyetlerinin yüzde 80'inden fazlasında yapay zeka destekli oltalama kampanyaları kullanılıyor. Hatta bir yöneticinin sesini birebir taklit eden telefon aramaları gibi, gerçeğinden ayırt edilmesi neredeyse imkansız olan vakalar yaşanıyor. FBI verilerine göre, sadece yapay zeka bağlantılı şikayetlerin sayısı 22 bin 364'ü bulurken, bu yöntemlerle bildirilen düzeltilmiş kayıp miktarı 893 milyon doları aştı.
İnsan Faktörü: En Büyük Kalkan mı, En Zayıf Halka mı?
Siber güvenlik dünyasında saldırıların büyük bir çoğunluğu karmaşık kodlardan ziyade, basit bir tıklama ile başlıyor. Dr. Öğr. Üyesi Mehmet Kemalettin Torun, siber saldırılara karşı en önemli kalkanın hala insan olduğunu vurguluyor. ENISA verilerine göre, saldırıların yüzde 60'ı oltalama yöntemiyle tetikleniyor. Bir mesajdaki bağlantıya tıklanması, saldırının başlaması için yeterli olabiliyor. Güvenlik açıklarının istismarı ise yüzde 21,3 ile ikinci sırada yer alıyor. Bu durum, kullanıcıların alması gereken temel önlemlerin hayati önem taşıdığını gösteriyor. Her hesapta iki faktörlü doğrulamayı aktif hale getirmek, her platform için farklı ve güçlü parolalar belirlemek, yazılım güncellemelerini ertelememek ve özellikle aciliyet hissi oluşturan 'hemen ödeme yapın' veya 'hemen tıklayın' gibi ifadeler içeren mesajlara karşı şüpheci yaklaşmak, bireysel güvenliğin ilk adımı olarak kabul ediliyor.
Geleceğin Siber Güvenlik Uzmanları Nasıl Yetişiyor?
Bir sistemi korumak için öncelikle ona nasıl saldırılabileceğini bilmek gerekiyor. Siber güvenlik uzmanlarının görev tanımı üç ana aşamadan oluşuyor: saldırıyı önlemek, gerçekleşmesi durumunda hızlıca tespit edip müdahale etmek ve aynı açığın tekrar kullanılmaması için gerekli önlemleri almak. Eğitim süreçlerinde öğrencilere zayıf noktaları saldırgandan önce bulmayı ve bu açıkları kapatmayı öğrettiklerini belirten Torun, yapay zeka destekli saldırılar önlenirken kurumların kullandığı yapay zeka sistemlerinin kendisinin de korunması gerektiğini hatırlatıyor. Siber güvenlik alanı, yalnızca ağ güvenliği veya sızma testleri ile sınırlı değil; adli bilişim, siber tehdit istihbaratı, zararlı yazılım analizi ve siber olaylara müdahale gibi çok geniş bir uzmanlık yelpazesini kapsıyor. Bu mesleğin ezberle değil, merakla yapıldığını ifade eden uzmanlar, problem çözmeyi seven, sürekli öğrenmeye açık ve etik değerlere önem veren herkesin bu alanda geniş iş imkanlarına sahip olduğunu belirtiyor. Yapay zeka bir araçtır; onu kuracak, denetleyecek ve yapay zekanın kendisini de koruyacak insana her zamankinden daha fazla ihtiyaç duyulmaktadır.
