Marsh’ın yayımladığı Global Siber Hasar Trendleri Raporu’na göre Avrupa’da siber hasar sayıları azalsa da gizlilik ihlalleri, siber şantaj ve tedarik zinciri kaynaklı riskler şirketler için önemini koruyor.
Marsh, Avrupa genelindeki siber risklerin seyrini ortaya koyan Global Siber Hasar Trendleri Raporunu yayımladı. Rapora göre, 2026 yılında Avrupa genelinde siber hasar sayılarında bir önceki yıla göre düşüş kaydedildi. Ancak Marsh müşterilerinin 2025 yılı boyunca yaptığı siber hasar ve olay bildirimlerini analiz eden rapor, siber tehditlerin etkisini koruduğunu ortaya koydu.
Raporda, Avrupa’daki hasar bildirimlerinin yaklaşık yüzde 73’ünün gizlilik olaylarıyla ilgili olduğu belirtildi. Bu oranın küresel ortalamanın üzerinde seyrettiği ifade edilirken, Avrupa’nın düzenleme ve uyum ortamının bu tabloda etkili olduğu değerlendirildi.
Avrupa’da Siber Hasar Sayısı Azaldı
Marsh’ın raporunda, Avrupa’daki siber hasar sayılarındaki düşüşün; büyük ölçekli sistematik olayların azalması ve siber güvenlik uygulamalarındaki sürekli iyileşmelerle bağlantılı olduğu belirtildi.
Buna karşın raporda, olay sayılarındaki gerilemeye rağmen siber şantaj, gizlilik ihlalleri, üçüncü taraf güvenlik açıkları ve siber olayların yol açtığı maddi zararlar konusundaki endişelerin sürdüğü vurgulandı.
Siber Şantaj Hasarların Yüzde 15’ini Oluşturdu
Rapora göre, gasp, fidye yazılımı ve veri hırsızlığı tehditlerini de içeren siber şantaj kaynaklı hasarlar, toplam bildirimlerin yaklaşık yüzde 15’ini oluşturdu.
Bu hasarların; müdahale, toparlanma maliyetleri ve iş kesintisi kayıplarının önemli nedenleri arasında yer almaya devam ettiği belirtildi.
Tedarik Zinciri Kaynaklı Risklerde Artış Sürüyor
Marsh’ın raporunda, üçüncü taraf ve tedarik zinciri kaynaklı siber vakalardaki artış trendinin sürdüğü ifade edildi. Buna göre, hasar bildirimlerinin yüzde 14’ü dijital hizmet sağlayıcıları, iş ortakları ve tedarikçiler dahil olmak üzere üçüncü taraflarla bağlantılı gerçekleşti.
Raporda, bu tablonun şirketler açısından üçüncü taraf risk yönetiminin önemini artırdığına dikkat çekildi.
Üretim Sektörü Siber Hasarlarda Öne Çıktı
Sektörel dağılıma bakıldığında, siber hasar bildirimlerinin yaklaşık yüzde 20’sinin üretim sektörü kaynaklı olduğu belirtildi. Bu oranın geçen yıla göre arttığı ifade edildi.
Raporda ayrıca gıda ve içecek sektöründe de dikkat çekici bir hasar artışı kaydedildiği aktarıldı. Bu durumun, söz konusu sektörlerin bilişim teknolojileri ve operasyonel teknoloji risklerine karşı artan maruziyetini yansıttığı vurgulandı.
GDPR ve NIS2 Hazırlığı Öne Çıkıyor
Raporda, şirketlerin GDPR gerekliliklerini yerine getirme ve Avrupa Birliği genelinde yeni bildirim ile dayanıklılık yükümlülükleri getiren NIS2 yönergesine uyum sağlama sürecinde yasal düzenleme hazırlıklarının öneminin arttığı belirtildi.
Marsh’a göre bu bulgular; güçlü siber güvenlik kontrollerinin, olay anında bant dışı iletişim yeteneğini de kapsayan müdahale hazırlığının, üçüncü taraf risk yönetiminin ve uygun sigorta korumasının birlikte yürütülmesi gerektiğini gösteriyor.
“Gizlilikle İlgili Riskler Siber Riskleri Şekillendirmeye Devam Ediyor”
Marsh Türkiye CEO’su Yeşim Aksüt, 2025 yılında Avrupa genelinde siber hasar sayısının azaldığını ancak olayların ciddiyetinin önemli bir endişe kaynağı olmayı sürdürdüğünü belirtti.
Aksüt, “Gizlilikle ilgili riskler, Avrupa’daki siber riskleri şekillendirmeye devam ederken; şantaj, sosyal mühendislik ve üçüncü taraf olayları giderek daha karmaşık ve maliyetli hasar senaryolarına yol açıyor” dedi.
Siber tehditlerin geliştiğine ve yasal düzenlemelere yönelik beklentilerin arttığına dikkat çeken Aksüt, “Şirketler sadece olayları önlemekle kalmamalı; olaylar meydana geldiğinde etkili bir şekilde müdahale etmeye ve durumu düzeltmeye de hazırlıklı olmalıdır” ifadelerini kullandı.
Aksüt, siber sigortaların bu süreçte kritik bir rol üstlendiğini belirterek, “Siber sigortalar, bu süreç boyunca şirketlere destek olarak kritik bir rol üstleniyor ve bir siber olayın öncesinde, olay sırasında ve sonrasında risk uzmanlığına, olay müdahale araçlarına ve finansal korumaya erişim sağlıyor” değerlendirmesinde bulundu.
Şirketler İçin Siber Dayanıklılık Gerekliliği
Marsh’ın raporu, Avrupa’da siber hasar sayılarında düşüş görülmesine rağmen gizlilik olayları, siber şantaj ve tedarik zinciri kaynaklı risklerin şirketler için önemini koruduğunu ortaya koydu.
Raporda yer alan bulgular, siber tehditlere karşı güçlü bir dayanıklılık stratejisi kurmanın şirketler için artık bir gereklilik haline geldiğini gösteriyor.
