Kaspersky ile VDC Research’ın iş birliğinde paylaşılan bilgiler, 2025’in ilk üç çeyreğinde üretim kuruluşlarının fidye yazılımı saldırılarından dolayı 18 milyar doların üzerinde kayba uğrayabileceğini gösteriyor. Bu rakam yalnızca üretim hattının durması nedeniyle doğrudan iş gücü maliyetlerini kapsarken, operasyonel ve finansal etkilerin çok daha büyük olabileceğini işaret ediyor.Açıklama, APAC, Avrupa, Orta Doğu, Afrika, BDT ve LATAM bölgelerindeki tespit ve önleme oranları, toplam üretim kapasitesi, gerçek saldırılarda ortalama kesinti süresi, kuruluş başına düşen ortalama çalışılan kişi sayısı ve ortalama saatlik ücret verileriyle desteklenerek yapıldı. Buna göre, Kaspersky Security Network verilerine göre Ocak-Eylül 2025 döneminde üretim sektöründe fidye yazılımı tespitlerinde bölgesel sıralama şu şekilde gerçekleşti: Orta Doğu %7, Latin Amerika %6,5 ilk sıralarda yer alırken; APAC %6,3, Afrika %5,8, BDT %5,2 ve Avrupa %3,8 bu sıralamayı takip etti. Tüm bu saldırılar Kaspersky çözümleriyle engellendi.Potansiyel zarar tahminleri, saldırılar başarılı olsaydı finansal olarak ne kadar etkileyebileceğini göstermek amacıyla hesaplandı. Fidye yazılımı üretim tesislerini hedeflediğinde, üretim hatları durur ve bu da hem iş gücünün anlık kaybına yol açar hem de üretimdeki düşüş nedeniyle uzun vadeli kayıplara zemin hazırlar. Ortalama saldırı süresi 13 gün olarak belirlendi ve bu temel üzerinden bölgeler bazında iş gücü maliyetleri şu şekilde hesaplandı: Avrupa 4,4 milyar dolar, LATAM 711 milyon dolar, Orta Doğu 685 milyon dolar, BDT 507 milyon dolar ve Afrika 446 milyon dolar.Tedarik zinciri etkileri, itibar kaybı ve kurtarma masrafları gibi ek faktörler hesaba katıldığında gerçek işletme kayıpları çok daha yüksek olabilir. VDC Research Endüstriyel Otomasyon ve Sensörler Araştırma Direktörü Jared Weiner şu yorumu paylaşıyor: “Fidye yazılımının dünya genelindeki üretim sektörü üzerinde yaratabileceği finansal etki, üretim ortamlarının giderek karmaşıklaşması ve güvenlik bütçelerindeki kısıtlamalar nedeniyle daha da büyüyor. Güçlü BT, OT ve IIoT savunması için güvenilir siber güvenlik ortaklarıyla çalışmak kritik önem taşıyor.”Kaspersky GReAT, Rusya ve BDT Araştırma Merkezi Başkanı Dmitry Galov ise şu görüşleri paylaşıyor: “Fidye yazılımı artık hiçbir bölgeden muaf değil; Orta Doğu, LATAM, APAC, BDT, Afrika veya Avrupa fark etmiyor. Orta ölçekli üreticiler bile güvenlik bütçelerinin küçüklüğü nedeniyle hedef haline gelebiliyor. Kurumlar, güvenilir savunma sistemleri ve düzenli kullanıcı eğitimiyle güçlendirilmelidir.”Diferli bölgelerde fidye yazılımı hakkında daha fazla bilgi için Kaspersky’nin 2025 Fidye Yazılımı Durum Raporu’na başvurulabilir. Şirketlerin fidye yazılımına karşı korunması için önerilen en iyi uygulamalar şunlardır:
- Tüm uç noktalar üzerinde fidye yazılımı korumasını etkinleştirmek; ücretsiz Kaspersky Anti-Ransomware Tool for Business bilgisayar ve sunucuları korur, istismar girişimlerini engeller ve mevcut güvenlik çözümleriyle uyumludur.
- Endüstriyel ve kritik sektörler için Kaspersky’nin OT sınıfı teknolojileriyle güçlendirilmiş ekosistemine güvenirlik; Kaspersky Industrial CyberSecurity (KICS) platformu, ağ trafiği analizi ve uç nokta koruması ile tespit ve müdahale yeteneklerini sunar. BT güvenlik çözümleriyle endüstriyel güvenlik teknolojilerini entegre eder.
- Endüstriyel olmayan sektörlerde ise gelişmiş tehdit tespiti, araştırma ve hızlı müdahale için anti-APT ve EDR çözümleri önerilir. SOC ekiplerine güncel tehdit istihbaratı ve sürekli eğitim imkanı sunan çözümler, Kaspersky Next Expert çatısı altında buluşur.
