Marsh Araştırması: Şirketlerin %66’sı 2026’da Siber Güvenlik Yatırımlarını Artırmayı Planlıyor

Sigorta brokeri ve risk danışmanı Marsh McLennan’ın iştiraki olan Marsh, yayımladığı yeni araştırmada dünya genelindeki kuruluşların üçte ikisinin (%66) değişen tehdit ortamı nedeniyle önümüzdeki yıl siber güvenlik yatırımlarını artırmayı planladığını ortaya koydu.

Siber Katalizör Raporu: Siber Yatırımlarda Öncelikler Rehberi başlıklı çalışma, 20 ülke ve sekiz küresel bölgeden 2.200’den fazla siber risk liderinin görüşlerine dayanıyor.

Küresel Güven Seviyesi Yüksek Ancak Bölgesel Farklılık Büyük

Araştırma sonuçlarına göre kuruluşların %75’i, kendi siber risk yönetim stratejilerine yüksek güven duyuyor. Ancak bu güven bölgelere göre değişiyor:

• Hindistan, Orta Doğu ve Afrika’da güven oranı %83 ile en yüksek seviyede.

• Asya’da ise bu oran %50 ile en düşük seviyede kalıyor.

2026’da Siber Bütçelerde Önemli Artış Bekleniyor

Raporda, şirketlerin 2026 yılına kadar siber savunmalarına daha fazla kaynak ayırmayı planladığı vurgulanıyor. Katılımcıların %26’sı, bütçelerini %25 veya daha fazla artırmayı planlıyor.

Öncelikli yatırım alanları arasında:

• Siber güvenlik teknolojileri

• Risk azaltma çalışmaları

• Olay planlama ve hazırlık

• Yetenek kazanımı

özellikle öne çıkıyor.

Birleşik Krallık, harcama artışında ilk sırada yer alıyor: Ülkedeki kuruluşların %74’ü, önümüzdeki 12 ay içinde siber güvenlik bütçesini artırmayı planlıyor.

“Siber savunma artık bir tercih değil, zorunluluk”

Marsh Küresel Siber Uygulama Lideri Thomas Reagan, araştırma bulgularını şu sözlerle değerlendirdi:

“Gelişen tehdit ortamı yalnızca daha fazla yatırım değil, aynı zamanda stratejik ve bütünsel bir siber güvenlik yaklaşımını gerektiriyor. Gerçek dayanıklılık; teknoloji, yetenek ve hazırlık arasında denge kurmakla, özellikle de üçüncü taraf risklerini yönetmekle sağlanıyor. Fidye yazılımları ve gizlilik ihlalleri dünyanın en büyük tehditleri olmaya devam ederken bu yatırım ivmesi kritik önem taşıyor.”

Şirketlerin %70’i Geçtiğimiz Yıl Üçüncü Taraf Saldırısına Maruz Kaldı

Araştırmanın dikkat çeken diğer bulguları arasında, kuruluşların %70’inin geçen yıl en az bir kez ciddi bir üçüncü taraf kaynaklı siber saldırı yaşaması yer alıyor. Bu durum, tedarik zinciri ve üçüncü taraf siber risk yönetiminin iş sürekliliği stratejilerinde giderek daha merkezi bir noktaya taşındığını gösteriyor.

Katılımcıların %29’u, en önemli siber tehditler olarak fidye yazılımı saldırılarını ve gizlilik ihlallerini sıraladı.