Yapay zekâ çağında Türk şirketleri ne kadar hazır?
Yapay zekâ, oltalama e-postalarını ve açık aramayı ucuzlattı. Borsa İstanbul'da işlem gören şirketlerin 716 web sitesini ve e-posta alan adını pasif olarak inceledik.
Ücretsiz · PDF Öne çıkan bulgular
- %52,9
şirkette sahte e-postayı engelleyen DMARC kuralı yok ya da yalnızca izleme modunda.
- %72,1
sitede, XSS saldırılarının etkisini sınırlayan Content-Security-Policy tanımlı değil.
- %43,3
site, kullandığı sunucu yazılımını ve sürümünü yanıt başlıklarında açıkça gösteriyor.
- %51,8
site, ücretsiz taramamızın puanlamasında D ya da F aldı.
Raporda neler var?
- 01
Yapay zekâ saldırıları nasıl değiştirdi?
Yapay zekâyla yazılan oltalama e-postaları, deepfake ile CEO dolandırıcılığı, açık arayan otomatik ajanlar ve prompt injection. Microsoft, Mandiant, Verizon, Google ve Anthropic kaynaklarıyla.
- 02
E-posta: sahteciliğe karşı ilk savunma
SPF ve DMARC kayıtlarının durumu. Kaç şirket sahte e-postayı gerçekten engelliyor?
- 03
Web sitesi güvenlik başlıkları
HSTS, CSP, clickjacking koruması ve diğer başlıklar. En sık eksik olanlar.
- 04
Saldırgana ipucu veren bilgiler
Sunucu ve PHP sürümleri, CMS sürümleri, desteği bitmiş yazılımlar.
- 05
Sektörler ve BIST 30
Sektörlere göre ortalama puanlar ve büyük şirketlerin durumu.
- 06
30 günlük eylem planı
Yapay zekâ destekli saldırılara karşı önce yapılması gerekenler, öncelik sırasıyla.
Yöntem
- Örneklem: KAP'ta listelenen 746 Borsa İstanbul şirketinden web adresi kayıtlı olanlar. Erişilebilen 716 site incelendi.
- Tarih: 31.10.2026 tarihinde yapılan tek seferlik tarama.
- Yöntem: Ücretsiz web sitesi güvenlik taramamızdaki pasif kontroller. Her siteye yalnızca birkaç sıradan istek gönderildi, saldırı ya da zafiyet denemesi yapılmadı.
- Gizlilik: Raporda şirket adı yok, yalnızca toplu sonuçlar yer alıyor.
Sıkça Sorulanlar
Hayır. Raporda yalnızca toplu oranlar, sektör ve endeks bazında ortalamalar yer alıyor. Tek tek şirket sonuçları yayınlanmıyor.
Hayır. Ücretsiz güvenlik taramamızdaki pasif kontrolleri kullandık: ana sayfa, robots.txt ve security.txt istekleri, herkese açık DNS kayıtları ve TLS sertifikası. Saldırı ya da zafiyet denemesi yapılmadı.
Ücretsiz web sitesi güvenlik taramamızı kullanabilirsiniz. Raporda kullanılan kontrollerin aynısını saniyeler içinde sizin siteniz için çalıştırır.
