AnswersPublished14 sources
Singapur’da yapay zekâ destekli oltalama: Farkındalık yüksek, saldırı başarıları da öyle
Singapur’daki katılımcıların yüzde 58’i kurumlarında son 12 ayda en az bir başarılı yapay zekâ destekli oltalama saldırısı yaşandığını bildirdi; küresel oran yüzde 44’tü.[2][3] Katılımcıların yüzde 59’u yapay zekâyla oluşturulan oltalama e postalarını doğru tanıdı. MFA kullanımı yaygın olarak bildirilse de kurumlard...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Singapur’daki katılımcıların yüzde 58’i kurumlarında son 12 ayda en az bir başarılı yapay zekâ destekli oltalama saldırısı yaşandığını bildirdi; küresel oran yüzde 44’tü.[2][3]
- Katılımcıların yüzde 59’u yapay zekâyla oluşturulan oltalama e postalarını doğru tanıdı.
- MFA kullanımı yaygın olarak bildirilse de kurumlarda farklı giriş yöntemleri bir arada kullanılıyor; katılımcılar ayrıca yapay zekâ ajanları için kimlik doğrulama ve insan onayını önemli buluyor.[2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Yubico’nun 2026 Küresel Kimlik Doğrulama Durumu Araştırması’nda Singapur’dan katılanlar iki dikkat çekici bulguyu bir arada bildirdi: Yapay zekâ tarafından oluşturulan oltalama e-postalarını tanıma oranı yüksek, ancak başarılı yapay zekâ destekli oltalama saldırısı yaşayan kurumların oranı da incelenen pazarlar arasında en yüksek düzeyde. Araştırmanın öne çıkardığı çelişki şu: Tehdidi fark etmek, saldırının başarılı olmasını tek başına engellemiyor.2
3
Araştırma, bir başka noktaya da işaret ediyor: Kurumlar geniş kapsamlı çok faktörlü kimlik doğrulama (MFA) kullandıklarını bildirirken, farklı uygulamalarda çeşitli giriş yöntemlerinden yararlanıyor. Öte yandan çalışanlar adına işlem yapabilen yapay zekâ ajanlarının nasıl güvence altına alınacağı da gündemde. Bunlar profesyonellerin anket yanıtları; Singapur’daki her kurumun güvenlik durumunu ölçen bağımsız denetim sonuçları değil.2
Oltalamayı tanımak, saldırı riskini ortadan kaldırmıyor
Singapur’daki katılımcıların yüzde 58’i, kurumlarının önceki 12 ayda en az bir başarılı yapay zekâ destekli oltalama saldırısıyla karşılaştığını söyledi. Küresel oran yüzde 44’tü ve Singapur araştırmaya katılan pazarlar içinde en yüksek oranı bildirdi. Aynı ankette katılımcıların yüzde 59’u yapay zekâyla oluşturulan oltalama e-postalarını doğru tanıdı; küresel oran yüzde 53’tü. Ayrıca yüzde 78’i oltalama girişimlerinin arttığını belirtti.2
3
Bu oranlar farklı şeyleri ölçüyor: oltalamayı tanıyabildiğini söyleyenlerin oranını, karşılaşılan girişimlerdeki artış algısını ve kurumda en az bir saldırının başarılı olup olmadığını. Dolayısıyla sonuçlar, farkındalığın tek başına yeterli bir güvenlik ölçütü olmadığını gösteriyor. Ancak saldırıların neden başarılı olduğunu açıklamıyor ve Singapur’daki her kuruluş için aynı risk düzeyini ortaya koymuyor.
MFA yaygın olabilir; giriş yöntemleri yine de çeşitlilik gösterebilir
Katılımcıların yüzde 81’i kurumlarında tüm uygulama ve hizmetlerde MFA’nın zorunlu olduğunu bildirdi. Ancak MFA kapsamının geniş olması, kullanılan her giriş yönteminin oltalamaya karşı aynı ölçüde dayanıklı olduğu ya da çalışanların her uygulamada aynı giriş deneyimini yaşadığı anlamına gelmiyor.2
3
Yanıtlarda farklı kimlik doğrulama yöntemleri de öne çıktı. Katılımcıların yüzde 49’u mobil, zamana dayalı tek kullanımlık parola (TOTP) veya anlık bildirim gönderen doğrulama uygulamalarının kullanıldığını; yüzde 41’i ise kullanıcı adı ve parolanın kullanıldığını belirtti. SMS doğrulaması, cihaza bağlı geçiş anahtarları, donanım güvenlik anahtarları ve eşitlenen geçiş anahtarları da kullanılan yöntemler arasındaydı. Katılımcıların yüzde 72’si kurumlarının farklı uygulamalarda farklı kimlik doğrulama yöntemleri kullandığını söyledi.2
Yöntem çeşitliliği günlük işleyişi etkileyebilir: Çalışanlar bir hizmetten diğerine geçerken farklı giriş adımlarıyla karşılaşabilir. Yubico’nun genel araştırma bulguları, güvenlik bilgisiyle günlük uygulama arasında bir boşluk olduğuna dikkat çekerken Okta’nın değerlendirmesi de kimlik doğrulama sürecindeki sürtünmeyi benimseme zorlukları arasında gösteriyor.1
6
İşe alım süreci de incelenebilecek alanlardan biri. Katılımcıların yüzde 58’i yeni çalışanlara geleneksel kullanıcı adı ve parola verildiğini bildirdi. Bu, kurumlar başka yöntemlere yönelirken parolalı erişimin ilk kurulumda hâlâ yer alabileceğine işaret ediyor; ancak bu kimlik bilgilerinin sonrasında ne ölçüde kullanıldığını tek başına göstermiyor.2
Yapay zekâ ajanları için kimlik ve onay sınırları
Araştırma, çalışanlar adına görev yapabilen yapay zekâ ajanlarına ilişkin kaygıları da ele alıyor. Katılımcıların yüzde 98’i bir ajanın kimliğinin ve gerçekliğinin doğrulanmasını, yüzde 95’i ise ajan harekete geçmeden önce inceleme ve onay sürecini önemli bulduğunu söyledi. Öte yandan yüzde 51’i düşük riskli operasyonel kararları ajanlara devretmeye, yüzde 60’ı da onların iş arkadaşlarıyla veya müşterilerle kendi adlarına iletişim kurmasına sıcak baktı.2
Bu oranlar, katılımcıların görüşlerini ve delegasyona ne kadar rahat baktıklarını gösteriyor; kurumlarda doğrulama ve onay kontrollerinin gerçekten uygulandığını kanıtlamıyor. Yine de pratik bir yönetişim sorusunu gündeme getiriyor: Bir ajan iş kapsamında işlem yapabiliyor veya iletişim kurabiliyorsa hangi kimliği kullandığı, hangi yetkilere sahip olduğu ve hangi adımda insan onayı gerektiği açık olmalı. Yubico’nun yapay zekâyı büyüyen bir dijital iş gücü olarak ele alan değerlendirmesi de insan kimliklerinin yanı sıra makine kimliklerinin güvenliğinin düşünülmesi gerektiğine dikkat çekiyor.1
Kurumlar bulgulardan ne çıkarabilir?
Araştırmanın temel mesajı, kimlik doğrulamayı daha fazla giriş seçeneği eklemekten ya da çalışanlara şüpheli e-postaları tanımayı öğretmekten ibaret görmemek. Kurumlar, oltalanmaya açık yöntemlerin gerçekten yenileriyle değiştirilip değiştirilmediğini, yoksa eski ve yeni yöntemlerin yan yana mı kullanıldığını ve işe alım sürecindeki varsayılan ayarların hedeflenen standardı destekleyip desteklemediğini gözden geçirebilir.1
2
Yapay zekâ ajanları için de benzer bir yaklaşım geçerli: Ajana açık bir kimlik ve sınırlandırılmış yetkiler tanımlamak, yapabileceği işlemlere uygun onay koşulları belirlemek gerekir. Araştırmada katılımcılar doğrulama ve incelemeyi önemli buluyor; delegasyona yönelik rahatlık düzeyi ise dile getirilen güvenlik beklentileriyle fiilen uygulanan kontrolleri birbirinden ayırmanın önemini artırıyor.2
Özetle, Singapur verileri belirgin bir uyumsuzluğu ortaya koyuyor: Katılımcılar oltalamayı tanıma becerilerinin yüksek ve MFA kullanımının yaygın olduğunu bildirirken, başarılı yapay zekâ destekli saldırılar da sık görülüyor. Bu sonuçlar her kurum için kesin bir güvenlik puanı değil; kimlik doğrulama ve ajan kontrollerinin uygulamada nasıl çalıştığını incelemek için bir uyarı niteliğinde.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Singapur’da yapay zekâ destekli oltalama: Farkındalık yüksek, saldırı başarıları da öyle"?
Singapur’daki katılımcıların yüzde 58’i kurumlarında son 12 ayda en az bir başarılı yapay zekâ destekli oltalama saldırısı yaşandığını bildirdi; küresel oran yüzde 44’tü.[2][3]
What are the key points to validate first?
Singapur’daki katılımcıların yüzde 58’i kurumlarında son 12 ayda en az bir başarılı yapay zekâ destekli oltalama saldırısı yaşandığını bildirdi; küresel oran yüzde 44’tü.[2][3] Katılımcıların yüzde 59’u yapay zekâyla oluşturulan oltalama e postalarını doğru tanıdı.
What should I do next in practice?
MFA kullanımı yaygın olarak bildirilse de kurumlarda farklı giriş yöntemleri bir arada kullanılıyor; katılımcılar ayrıca yapay zekâ ajanları için kimlik doğrulama ve insan onayını önemli buluyor.[2]