Güney Kıbrıs'ta işletmelerin yarısından fazlası 2025 yılında siber saldırıya uğradı. Saldırıya uğrayanların yaklaşık her ikisinden biri maddi zarar gördü ve zarar gören işletmelerde ortalama maliyet 12.000 euro oldu.
Dijital Güvenlik Otoritesi'nin çarşamba günü yayımlanan Faaliyet Raporu'na göre vatandaşların yüzde 33'ü de siber saldırıya uğradığını bildirdi.
Araştırma, 2025 yılının eylül ve kasım ayları arasında sanayi, ticaret ve hizmet sektörlerinden 459 şirketle yapıldı. Şirketlerin yüzde 53'ü saldırıya uğradığını söyledi. Saldırı ya da ihlal sıklığı ortalama sekiz günde bir olarak gerçekleşti. 2024'te bu süre on günde birdi.
Saldırıya uğrayan işletmelerin yüzde 51'i maddi zarar yaşadı. Ortalama zarar 12.000 euro oldu. Bu oran, 2024'teki yüzde 55'in biraz altında kaldı.
Oltalama saldırıları ve işletmelerdeki hazırlık eksikleri
En sık görülen saldırı türü yine oltalama (phishing) oldu. Oltalama, aldatıcı e-posta gönderme yöntemidir. Bu türdeki saldırıların oranı yüzde 44 oldu ve 2024'e göre düştü.
Öte yandan işletmelerin neredeyse dörtte biri, bir yıldan uzun süredir siber güvenlik politikalarını oluşturmadı, güncellemedi ya da gözden geçirmedi. Bu politikalar teknolojik gelişmelere uygun olmalı.
Şirketlerin yüzde 43'ü siber güvenlik seminerlerinin varlığını bilmediğini söyledi. 2024'te bu oran yüzde 50, 2023'te ise yüzde 46'ydı. Bu tür etkinliklere katılım ise 2025'te yüzde 13'ten yüzde 22'ye çıktı.
Dijital Güvenlik Otoritesi'ni özellikle endişelendiren, bazı işletmelerin saldırıya uğrama riskinin olmadığını düşünmesi. Saldırıya uğramayan işletmelerin yüzde 48'i, şirketinin bir “hedef” olmadığını düşünüyor. Bu oran 2024'te yüzde 37, 2023'te ise yüzde 38'di.
Otorite, her işletmenin siber saldırıya uğrayabileceği konusunda uyarıyor. Bu nedenle her işletmenin uygun koruma önlemlerini almak zorunda olduğunu vurguluyor.
Vatandaşların üçte biri saldırıya uğradığını bildirdi
Vatandaşlar arasında saldırıya uğradığını söyleyenlerin oranı 2025'te yüzde 33'e geriledi. 2024'te bu oran yüzde 49, 2023'te ise yüzde 47'ydi. Yıllık ortalama saldırı sayısı 25,9 oldu. 2024'te bu sayı 28,5'ti.
Saldırıya uğrayan vatandaşların yüzde 17'si maddi zarar yaşadı. Ortalama zarar ise 141 euro oldu.
Vatandaşlar arasında da en sık görülen saldırı türü oltalama oldu. Bu türün oranı yüzde 22 olarak gerçekleşti. Oran 2024'e göre 17, 2023'e göre ise 14 puan düştü.
Saldırıların azalmasına rağmen, saldırıya uğramayan vatandaşların yüzde 89'u gelecekte kendilerinin de kötü niyetli bir saldırının hedefi olabileceğini kabul ediyor.
Bilgilendirme eksikliği ise hâlâ dikkat çekiyor. Vatandaşların yüzde 74'ü siber güvenlik eğitim seminerlerinin varlığını bilmiyor. Yalnızca yüzde 15'i bu tür etkinliklere katılmış durumda.
Seminerlere katılanlar, en çok daha güçlü şifreler kullanmaya, şifrelerini daha sık değiştirmeye ve şüpheli web sitelerinden uzak durmaya yöneldiklerini belirtti.
İki araştırma, Kıbrıs'taki siber güvenlik haritalandırmasının dördüncü ardışık çalışması. Araştırmalar 17 Aralık 2025'te ilgili kurumların katıldığı bir toplantıda sunuldu. Çalışmalar her yıl tekrarlanacak. Dijital Güvenlik Otoritesi de bulgulara dayanarak eğitim seminerleri ve bilgilendirme kampanyaları planlıyor.
Siber dayanıklılık ulusal öncelik
Raporun giriş bölümünde İletişim Komiseri Marios Pieris, dijital dönüşümün büyüme ve yenilik fırsatları yarattığını ancak kritik dijital altyapı ve hizmetlerin korunma ihtiyacını da artırdığını vurguluyor.
Pieris, “Siber dayanıklılık artık ulusal güvenlik, ekonomik büyüme ve dijital çağda güven için bir ön koşul” diyor.
Pieris'e göre siber güvenlik, devletin, kritik altyapıların, işletmelerin ve toplumun olayları önleme, etkilerine dayanma, müdahale etme ve hızlı toparlanma kapasitesini kapsıyor.
Dijital Güvenlik Otoritesi Genel Müdürü Antonis Antoniadis, raporun 2024-2026 dönemi stratejik önceliklerinin uygulamasını yansıttığını belirtiyor. Raporda ulusal siber dayanıklılık, yasal ve düzenleyici çerçeve ile kritik altyapıların korunmasına vurgu yapılıyor.
Antoniadis'e göre 2025 yılında temel ve önemli kuruluşlara yönelik denetim ve destek faaliyetleri güçlendirildi. Operasyonel hazırlık da geliştirildi.
Görevi bırakacak olan İletişim Komiseri Yiorgos Mihailidis ise 2025'i Kıbrıs'ın yeni koşullara uyum sürecinde bir dönüm noktası olarak nitelendiriyor. Mihailidis, Siber Güvenlik Operasyon Merkezi'nin (SOC) 24 saat kesintisiz çalıştığını ve olayların tespiti ile müdahalesinde kapasitenin arttığını söylüyor.
7,67 milyon euroluk finansman ile havacılık ve denizcilik faaliyetleri
Raporda bu yılın önemli kilometre taşları da yer alıyor. Bunlardan biri, Meclis'in 10 Nisan 2025'te kabul ettiği değişiklik yasasıyla NIS2 Yönergesi'ne uyum hazırlıklarının tamamlanması.
Rapor ayrıca N4CY2 projesi kapsamında 7,67 milyon euroluk finansman sağlandığını kaydediyor. Bu fon, Ulusal Siber Güvenlik Koordinasyon Merkezi'nin geliştirilmesi ve ulusal ekosistemin güçlendirilmesi için kullanılacak. Proje “Dijital Avrupa” programı ile Kıbrıs Cumhuriyeti tarafından ortaklaşa finanse ediliyor. Projenin tamamlanma tarihi 31 Aralık 2028.
Dijital Güvenlik Otoritesi, Ocak 2025'te Cyber Skies 2025 uluslararası tatbikatını ulusal düzeyde organize edip koordine etti. Tatbikatın konusu sivil havacılık ve hava taşımacılığıydı.
Denizcilik alanında yerli ve uluslararası kurumlarla birlikte uzmanlaşmış çalıştaylar ve eğitim programları düzenlendi. Aralık 2025'te Kıbrıs, Yunanistan ve İsrail arasındaki üçlü anlaşmayla Kıbrıs'ta Denizcilikte Siber Güvenlik Mükemmeliyet Merkezi kurulmasına onay verildi. Merkezin 2026'da faaliyete geçmesi planlanıyor.
Eğitim ve mesleki olanaklar
ICT Akademisi, Avrupa Dijital Beceriler Ödülleri 2025'te “Siber Güvenlik Becerileri” kategorisinde beş finalist arasında yer aldı.
Bu arada Dijital Güvenlik Otoritesi, materyaller, etkileşimli alıştırmalar ve özel siber güvenlik programları içeren bir elektronik eğitim platformunun geliştirilmesine başladı. Raporda yer alan plana göre platformun tam olarak 2026 yılı içinde çalışmaya başlaması bekleniyor.
Ayrıca Dijital Telekomünikasyon Müzesi'nin kurulumu tamamlandı. Ziyaretçiler özel gözlüklerle nesnelerin üç boyutlu görüntülerini inceleyebilecek ve bunların tarihçesi ile kullanım amaçlarını öğrenebilecek.
Avrupa Siber Güvenlik Ayı kapsamında ilk Siber Güvenlik Kariyer Fuarı da düzenlendi. Fuarın amacı, lise öğrencilerine ve geniş kitleye bu alandaki eğitim olanaklarını ve mesleki fırsatları tanıtmaktı.
