Verizon’un 2025 Mobile Security Index raporuna göre siber saldırıdan etkilenen mobil cihazların %70’i kurumsal değil kişisel cihaz ve kuruluşların %85’i mobil saldırıların genel olarak arttığını söylüyor. Kişisel telefon, kurumsal ağın yumuşak karnına dönüştü: kuruluşların %80’i çalışanlarını hedef alan mobil kimlik avı girişimleri gördü ve kimlik avı simülasyonlarında sesli arama ve kısa mesaj gibi mobil odaklı kanallardaki medyan tıklama oranı e-postaya göre %40 daha yüksek (Verizon, 2026 Data Breach Investigations Report). Sonuçlar da ağırlaşıyor: kuruluşların %50’si mobil kaynaklı bir olaydan sonra veri kaybı bildiriyor, %36’sı ise siber sigorta cezalarıyla karşılaşıyor. Uzaktan erişim de aynı resmin bir parçası; bunu kurumsal VPN kullanım istatistikleri yazımızda ele aldık. Verizon, Birleşik Krallık Bilim, Yenilik ve Teknoloji Bakanlığı (DSIT), Zimperium, Cybersecurity Insiders, ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), CFTC, NIST, FTC, IBM ve Mordor Intelligence verilerini derledik.
TL;DR
- Siber saldırıdan etkilenen mobil cihazların %70’i kurumsal değil kişisel cihaz (Verizon Mobile Security Index 2025).
- Kuruluşların %85’i mobil saldırıların genel olarak arttığını söylüyor (Verizon Mobile Security Index 2025).
- Kuruluşların %82’si BYOD’u en azından bir ölçüde fiilen destekliyor (Cybersecurity Insiders, 2021 BYOD Security Report).
- Birleşik Krallık’taki işletmelerin %66’sı erişime yalnızca kuruma ait cihazlarla izin veriyor; bu oran %61’den yükseldi (DSIT, Cyber Security Breaches Survey 2025/2026).
- Mobil odaklı kimlik avı simülasyonlarında medyan tıklama oranı e-postadan %40 daha yüksek (Verizon DBIR 2026).
- Çalışanların mobil cihazlarındaki kimlik avı olayları Ocak 2025’ten bu yana %380 arttı (Zimperium, 2026 Global Mobile Threat Report).
- Mobil kaynaklı olaylarda kuruluşların %50’si veri kaybetti, %46’sı kesinti yaşadı (Verizon Mobile Security Index 2025).
- MDM’yi reddeden kuruluşların %63’ü bir güvenlik olayında veri kaybı yaşadı (Verizon Mobile Security Index 2025).
- Kuruluşların yalnızca %4’ü önerilen sekiz mobil güvenlik uygulamasının tamamını hayata geçirdi (Verizon Mobile Security Index 2025).
- Kullanıcıların %67’si kurumsal cihazlarda yapay zeka hizmetlerine kurumsal olmayan hesaplarla erişiyor (Verizon DBIR 2026).
- Çoğu kişisel cihazları ilgilendiren SEC kurum dışı iletişim davaları, 100’den fazla firmaya karşı 2 milyar doları aşan cezaya ulaştı (SEC, FY2024 enforcement results).
- BYOD pazarının 2026’da 152,79 milyar dolar olduğu tahmin ediliyor (Mordor Intelligence, BYOD Market 2026).
1. BYOD Benimsenmesi ve Cihaz Politikası: Varsayılan Olarak Esnek, Uçlarda Sıkılaşan
BYOD yıllar önce pilot program olmaktan çıktı ve eldeki en iyi anket uygulamanın ne kadar yaygın olduğunu hâlâ gösteriyor. Kuruluşların %82’si BYOD’u en azından bir ölçüde fiilen destekliyor ve yönetilmeyen cihaz getirenler yalnızca çalışanlar (%70) değil; yüklenicilar (%26), iş ortakları (%21), müşteriler (%18) ve tedarikçiler (%14) de var (Cybersecurity Insiders, 2021 BYOD Security Report). Asıl sorun bu: bir BYOD programı, aslında şirketin cihazlarını hiç görmediği kişilere yönelik bir erişim programıdır.
En titiz devlet veri setinde politika ters yönde ilerliyor. Birleşik Krallık’ta işletmelerin %66’sı artık erişime yalnızca kuruma ait cihazlarla izin veriyor; bu oran 2024/2025’te %61’di ve pay ölçekle birlikte hızla artıyor: mikro firmalarda %64, büyük işletmelerde %96 (DSIT, Cyber Security Breaches Survey 2025/2026). Gönüllülere ve onların kişisel telefonlarına büyük ölçüde dayanan hayır kuruluşları ise %35’te kalıyor.
| Metrik | Değer | Kaynak |
|---|---|---|
| BYOD’u en azından bir ölçüde fiilen destekleyen kuruluşlar | %82 | Cybersecurity Insiders, 2021 BYOD Security Report |
| Yönetilmeyen cihaz getirenler | Çalışanlar %70, yükleniciler %26, iş ortakları %21, müşteriler %18, tedarikçiler %14 | Cybersecurity Insiders, 2021 BYOD Security Report |
| BYOD benimsenmesinin başlıca engelleri | Bilgi güvenliği %30, çalışan gizliliği %15, destek maliyeti %9 | Cybersecurity Insiders, 2021 BYOD Security Report |
| Erişime yalnızca kuruma ait cihazlarla izin veren Birleşik Krallık işletmeleri | %66 (2024/2025’te %61) | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Aynı kontrol, işletme büyüklüğüne göre | Mikro %64, küçük %82, orta %90, büyük %96 | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Aynı kontrole sahip Birleşik Krallık hayır kuruluşları | %35 | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Siber saldırıdan etkilenen mobil cihazlar içinde kişisel olanlar | %70 | Verizon Mobile Security Index 2025 |
Bağlam notu: Cybersecurity Insiders rakamları, özel bir BYOD anketinden elde edilen en güncel veridir (2021) ve açılış sayfası örneklem büyüklüğünü yayımlamıyor. Birleşik Krallık anketi, Ağustos ve Aralık 2025 arasında rastgele olasılıklı örnekleme kullanarak 2.112 işletme ve 1.085 hayır kuruluşuyla görüştü. “Çoğu firma BYOD’a izin veriyor” ile “Birleşik Krallık işletmelerinin üçte ikisi erişimi şirket cihazlarıyla sınırlıyor” arasındaki fark göründüğü kadar çelişkili değil: birçok kuruluş e-posta ve sohbet için kişisel telefonlara izin verirken hassas sistemlere erişimi kısıtlıyor.
2. Mobil Kimlik Avı ve SMS Kimlik Avı: Gelen Kutusu Cebe Taşındı
E-posta güvenliği iyileşti, saldırganlar da insanları telefonlarına kadar takip etti. Kimlik avı simülasyonlarında, sesli arama ve kısa mesaj gibi mobil odaklı vektörlerdeki medyan başarılı tıklama oranı e-postaya göre %40 daha yüksek (Verizon, 2026 DBIR Executive Summary). Kişisel bir cihazda iş mesajı ile kargo mesajı aynı konuşma akışında, küçük bir ekranda ve arada kurumsal bir e-posta ağ geçidi olmadan gelir.
Mobil tehdit sağlayıcılarının telemetrisi de aynı yönü gösteriyor. Zimperium, çalışanların mobil cihazlarında tespit edilen kimlik avı olaylarının Ocak 2025’ten bu yana %380 arttığını, bir çalışanın kötü amaçlı bağlantıya tıkladığı cihazların sayısının 2025’te %110 yükseldiğini ve kimlik avı saldırılarının yaklaşık %86’sının artık yapay zeka tarafından üretilmiş unsurlar içerdiğini bildiriyor (Zimperium, 2026 Global Mobile Threat Report basın bülteni). Şirketin 2024 giriş noktası analizinde mobil kimlik avının %27,8’i SMS, %24,4’ü mesajlaşma uygulamaları üzerinden geldi ve bunlar %18,8 ile e-postanın önünde yer aldı (Zimperium zLabs Mishing Report). SIM tabanlı dolandırıcılık bu eğilimin yakın akrabasıdır ve telekom dolandırıcılığı ve SIM değiştirme istatistikleri yazımızda ele alınıyor.
| Metrik | Değer | Kaynak |
|---|---|---|
| Çalışanlara yönelik mobil kimlik avı girişimi bildiren kuruluşlar | %80 | Verizon Mobile Security Index 2025 |
| SMS kimlik avı testlerinde personelin dörtte birinden yarısına kadarının tıkladığı kuruluşlar | Simülasyon yapanların %39’u | Verizon Mobile Security Index 2025 |
| Kimlik avı veya SMS kimlik avı tatbikatlarını en az yılda bir yapan kuruluşlar | %76 | Verizon Mobile Security Index 2025 |
| Simülasyonlarda mobil odaklı ve e-posta tıklama oranı | Medyan %40 daha yüksek | Verizon DBIR 2026 |
| Çalışanların mobil cihazlarındaki kimlik avı olayları, Ocak 2025’ten bu yana | +%380 | Zimperium, 2026 Global Mobile Threat Report |
| Çalışanın kötü amaçlı bağlantıya tıkladığı cihazlar, 2025 ve 2024 | +%110 | Zimperium, 2026 Global Mobile Threat Report |
| Mobil kimlik avı giriş noktaları, 2024 | SMS %27,8, mesajlaşma uygulamaları %24,4, e-posta %18,8, PDF %14,4, sosyal %12,9, QR %1,7 | Zimperium zLabs Mishing Report |
| Tespit edilen QR kodu kimlik avı saldırıları, Temmuz 2025 - Haziran 2026 | 145+ milyon | Microsoft Digital Defense Report 2026 |
Bağlam notu: Sağlayıcı telemetrisi, o sağlayıcının yazılımını çalıştıran cihazlardaki tespitleri sayar; dolayısıyla büyüme oranları kısmen büyüyen müşteri tabanını da yansıtır. Zimperium’un SMS kimlik avı tespitleri Hindistan (%37), Amerika Birleşik Devletleri (%16) ve Brezilya’da (%9) yoğunlaştı; analiz edilen kimlik avı sitelerinin yaklaşık %3’ü cihaz türüne göre farklı yönlendirme yolları sunarak mobil yükü masaüstü tabanlı tarayıcılardan gizledi. Tüketici verileri kurumsal alanın dışındaki ölçeği gösteriyor: insanlar 2024’te kısa mesaj dolandırıcılıklarında 470 milyon dolar kayıp bildirdi; bu, 2020 rakamının beş katından fazla (FTC, Top text scams of 2024).
3. İhlal Sonuçları: Veri Kaybı, Kesinti ve Sigorta Cezaları
Mobil olaylar eskiden bir sıkıntı sayılırdı: kaybolan bir telefon ve bir parola sıfırlama. 2025 anket verileri aksini söylüyor. Bir güvenlik olayından sonra kuruluşların %50’si veri kaybı, %46’sı kesinti yaşadı ve %36’sı siber sigorta cezalarıyla karşılaştı; kesinti yaşayanlar arasında %63’ünde sistemler bir günden uzun süre devre dışı kaldı ve bu oran yıllık bazda 16 puan arttı (Verizon, 2025 Mobile Security Index infografiği).
Büyüklük dokunulmazlık sağlamıyor. Kurumsal katılımcıların %52’si sistem kesintisiyle sonuçlanan bir mobil siber saldırı yaşadı; KOBİ’lerde bu oran %37, oysa büyük şirketler daha fazla eğitim veriyor (yeni çalışanların %66’sı mobil güvenlik eğitimi alıyor). Daha büyük cihaz filoları ve daha fazla entegrasyon, içeri girmek için sadece daha fazla yol yaratıyor. Daha geniş ihlal verileri sonuca bir fiyat biçiyor: IBM’in 2026 raporu, küresel ortalama veri ihlali maliyetini 4,99 milyon dolar, yani %12 artışla rekor seviye olarak veriyor (IBM, Cost of a Data Breach Report 2026).
| Metrik | Değer | Kaynak |
|---|---|---|
| Veri kaybı bildiren kuruluşlar | %50 | Verizon Mobile Security Index 2025 |
| Kesinti bildiren kuruluşlar | %46 | Verizon Mobile Security Index 2025 |
| Siber sigorta cezalarıyla karşılaşan kuruluşlar | %36 | Verizon Mobile Security Index 2025 |
| Bir günden uzun süre devre dışı kalan kesinti mağdurları | %63 (yıllık bazda 16 puan artış) | Verizon Mobile Security Index 2025 |
| Kesintiye yol açan mobil saldırı: büyük şirketler ve KOBİ’ler | %52 ve %37 | Verizon Mobile Security Index 2025 |
| Kaynak açısından dezavantajlı olduğunu söyleyen KOBİ’ler | %57 | Verizon Mobile Security Index 2025 |
| Küresel ortalama veri ihlali maliyeti | 4,99 milyon dolar (%12 artış) | IBM, Cost of a Data Breach Report 2026 |
| Son 12 ayda herhangi bir ihlal veya saldırı yaşayan Birleşik Krallık işletmeleri | %43 (orta ölçekli %65, büyük %69) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Bağlam notu: Verizon yüzdeleri güvenlik profesyonelleri arasında yapılan bir anketten geliyor; dolayısıyla denetlenmiş olay sayılarını değil, katılımcıların bildirdiklerini yansıtıyor. IBM ortalaması yalnızca mobil olayları değil tüm ihlalleri kapsıyor ve olumsuz sonucun boyutunu göstermek için dahil edildi; BYOD’a atfetmek için değil.
4. İnsan Unsuru ve Daha Geniş İhlal Tablosu
BYOD riski çoğunlukla bir cihaz üzerinden ifade edilen insani bir sorundur. İnsan unsuru, Verizon’un 2026 DBIR raporunda ihlallerin %62’sinde mevcuttu; bu oran %60’tı ve rapor, saldırganların “insanları iş gününün ortasında hazırlıksız yakalamak için giderek artan biçimde ses ve diğer mobil odaklı teknikleri kullandığını” belirtiyor (Verizon, 2026 DBIR). Bahane yaratma (pretexting), ilk erişim vektörü olarak tüm ihlallerin %6’sına ulaşırken kimlik avı %16’da kaldı.
DBIR’in geri kalanı, tek bir ele geçirilmiş telefonun neden önemli olduğunu açıklıyor. Güvenlik açıklarından yararlanma artık %31 ile en büyük ilk erişim vektörü, fidye yazılımı ihlallerin %48’inde görülüyor ve üçüncü taraf dahliyeti, bir önceki veri setine göre %60 artışla %48’e ulaştı. CISA KEV kataloğundaki kritik güvenlik açıklarının yalnızca %26’sı 2025’te tamamen giderildi (önceki yıl %38); bu, BYOD programlarının kişisel donanımda işletim sistemi güncellemelerini zorunlu kılamadıklarında karşılaştıkları yama gecikmesiyle aynı sorun. Sesli bahane yaratma, giderek sentetik seslerle destekleniyor; bu eğilimi ses klonlama dolandırıcılığı istatistikleri yazımızda izliyoruz.
| Metrik | Değer | Kaynak |
|---|---|---|
| Analiz edilen olaylar ve doğrulanmış ihlaller | 31.000+ olay, 22.000+ ihlal, 145 ülke | Verizon DBIR 2026 |
| İhlallerde insan unsurunun varlığı | %62 (önceki yıl %60) | Verizon DBIR 2026 |
| İlk erişim vektörü olarak bahane yaratma / kimlik avı | İhlallerin %6’sı / %16’sı | Verizon DBIR 2026 |
| İlk erişim olarak güvenlik açıklarından yararlanma ve kimlik bilgisi kötüye kullanımı | %31 ve %13 | Verizon DBIR 2026 |
| Fidye yazılımının ihlallerdeki payı | %48 (önceki yıl %44); mağdurların %69’u ödeme yapmadı | Verizon DBIR 2026 |
| Üçüncü taraf dahliyeti olan ihlaller | %48 (%60 artış) | Verizon DBIR 2026 |
| Tamamen giderilen kritik KEV güvenlik açıkları | 2025’te %26 (önceki yıl %38); medyan 43 gün | Verizon DBIR 2026 |
| Sömürü hedefi olarak uç cihazlar ve VPN’ler | %22 (önceki yıl %3) | Verizon DBIR 2025 |
Bağlam notu: 2026 DBIR veri seti Ekim 2024 ile Kasım 2025 arasını kapsıyor. Uç cihaz rakamı, Verizon’un zero trust kullanım örneği belgesinde alıntılandığı üzere 2025 DBIR’den geliyor. 2025 DBIR’de Verizon, 12.195 doğrulanmış ihlali analiz etti ve üçüncü taraf dahliyetini %30 olarak buldu (Verizon, 2025 DBIR basın bülteni); bu da söz konusu payın ne kadar hızlı yükseldiğini gösteriyor.
5. İşe Yarayan Kontroller: MDM, Zero Trust ve Sekiz En İyi Uygulama
Mobil verilerdeki en yararlı bulgu, cihazlarını yöneten ve yönetmeyen kuruluşlar arasındaki farkın büyüklüğü. MDM’yi reddeden kuruluşların aşırı mobil risk bildirme olasılığı (%31), MDM kullananlara (%15) göre iki kat daha yüksekti ve MDM’yi değerlendirip reddeden kuruluşların %63’ü bir güvenlik olayında veri kaybı yaşadı (Verizon, MDM kullanım örneği belgesi 2025). Önerilen sekiz uygulamanın tamamını hayata geçiren kuruluşlar, anket ortalaması olan %63’e karşılık yalnızca %12 oranında büyük sonuçlar bildirdi.
Neredeyse hiç kimse oraya ulaşamıyor. Katılımcıların yalnızca %4’ü sekiz mobil güvenlik en iyi uygulamasının tamamını hayata geçirdi ve daha yeni tehditlere karşı korumalar zayıf: işletmelerin %16’sında sıfırıncı gün (zero-day) açıklarına karşı koruma, %17’sinde ise yapay zeka destekli saldırılara özel kontroller var (Verizon, kimlik avı kullanım örneği belgesi 2025). BYOD programları için pratik mesaj şu: sonuçların çoğunu cihaz sahipliği değil, yönetim ve erişim politikası belirliyor. NIST’in BYOD uygulama kılavuzu bu ödünleşimi doğrudan ele alıyor ve BYOD’un işverene kişisel cihazlara erişim vererek “çalışanlar için yeni gizlilik riskleri” yarattığını belirtiyor (NIST SP 1800-22, Mobile Device Security: BYOD, 2023).
| Metrik | Değer | Kaynak |
|---|---|---|
| Aşırı mobil risk: MDM’yi reddedenler ve MDM kullananlar | %31 ve %15 | Verizon Mobile Security Index 2025 |
| MDM’yi reddeden ve veri kaybeden kuruluşlar | %63 | Verizon Mobile Security Index 2025 |
| Büyük sonuçlar: sekiz uygulamanın tamamı ve anket ortalaması | %12 ve %63 | Verizon Mobile Security Index 2025 |
| Sekiz en iyi uygulamanın tamamını hayata geçiren kuruluşlar | %4 | Verizon Mobile Security Index 2025 |
| Risk sinyallerinde mobil erişimi otomatik iptal etme: MDM kullananlar ve kullanmayanlar | %71 ve %57 | Verizon Mobile Security Index 2025 |
| Zero trust benimsenmesi: büyük şirketler ve KOBİ’ler | %47 ve %38 (ortalama %43) | Verizon Mobile Security Index 2025 |
| Sıfırıncı gün açıklarına karşı korumaya sahip işletmeler | %16 | Verizon Mobile Security Index 2025 |
| Güncel kötü amaçlı yazılım korumasına sahip Birleşik Krallık işletmeleri | %81 (hayır kuruluşları %63) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Bağlam notu: MDM karşılaştırmaları korelasyoneldir. MDM benimseyen kuruluşların daha büyük ve daha olgun güvenlik ekiplerine sahip olma eğilimi vardır; dolayısıyla fark yalnızca aracın kendisinden fazlasını yansıtır. Verizon’un sekiz uygulaması şunlardır: MDM ve UEM, mobil tehdit savunması, zero trust, SASE, güvenli kurumsal tarayıcı ve güvenli web ağ geçidi, EDR, MDR ve siber risk ölçümü. NIST’in daha geniş mobil rehberliği olan SP 800-124 Rev. 2 (Mayıs 2023), hem kuruluş tarafından sağlanan hem de kişisel olarak sahip olunan dağıtım senaryolarını açıkça kapsıyor.
6. Gölge Yapay Zeka, Kurum Dışı Mesajlaşma ve Pazarın Yanıtı
Kişisel cihazlara iki yeni risk biniyor. İlki üretken yapay zeka: kuruluşların %93’ü çalışanların mobil cihazlarda üretken yapay zeka araçları kullandığını bildiriyor ve %64’ü, çalışanların üretken yapay zekaya hassas bilgi girmesi nedeniyle verilerin tehlikeye girmesini en büyük mobil cihaz kullanım riski olarak gösteriyor (Verizon Mobile Security Index 2025). Verizon’un 2026 DBIR raporu, kullanıcıların %67’sinin kurumsal cihazlarda yapay zeka hizmetlerine kurumsal olmayan hesaplarla eriştiğini, kurumsal cihazlardaki düzenli yapay zeka kullanıcılarının ise %15’ten %45’e sıçradığını buldu. MDM kullanıcılarının tanımlı ve uygulanan üretken yapay zeka politikalarına sahip olma olasılığı daha yüksek (%59’a karşı %45).
İkincisi düzenlemeye tabi iletişim. ABD’li düzenleyiciler, kişisel cihazlardaki mesajlaşmayı kayıtlardaki en pahalı uyum hatalarından birine dönüştürdü. SEC’in ilk davasında JPMorgan çalışanlarının “menkul kıymet işleriyle ilgili konularda sık sık kişisel cihazlarında, kısa mesaj, WhatsApp ve kişisel e-posta hesapları kullanarak iletişim kurduğu” tespit edildi ve 125 milyon dolar ceza verildi (SEC, 17 Aralık 2021). Aralık 2021’den bu yana bu girişim kapsamında 100’den fazla firma suçlandı ve cezalar 2 milyar doları aştı (SEC, FY2024 enforcement results). CFTC ise “kişisel kısa mesaj, WhatsApp veya Signal üzerinden” gönderilen mesajlar nedeniyle 11 kuruma karşı 710 milyon dolardan fazlasını ekledi (CFTC, 27 Eylül 2022). Onaylı iş birliği kanalları bunun alternatifidir ve kurumsal birleşik iletişim istatistikleri yazımızda izleniyor.
| Metrik | Değer | Kaynak |
|---|---|---|
| Çalışanların mobilde üretken yapay zeka kullandığını bildiren kuruluşlar | %93 | Verizon Mobile Security Index 2025 |
| Kurumsal cihazlarda yapay zekaya kurumsal olmayan hesaplarla erişen kullanıcılar | %67 | Verizon DBIR 2026 |
| Kurumsal cihazlardaki düzenli yapay zeka kullanıcıları | %45 (önceki yıl %15) | Verizon DBIR 2026 |
| Aralık 2021’den bu yana SEC kurum dışı iletişim davaları | 100’den fazla firma, 2 milyar doları aşan ceza | SEC, FY2024 enforcement results |
| SEC, 27 Eylül 2022 işlemi | 16 firma, toplamda 1,1 milyar doları aşan ceza | SEC basın bülteni 2022-174 |
| CFTC, 27 Eylül 2022 işlemi | 11 kurum, 710 milyon doları aşan ceza | CFTC basın bülteni 8599-22 |
| BYOD pazar büyüklüğü | 132,22 milyar dolar (2025), 152,79 milyar dolar (2026), 315,07 milyar dolar (2031), %15,62 CAGR | Mordor Intelligence, BYOD Market 2026 |
| MDM pazar büyüklüğü | 11,11 milyar dolar (2026) ile 26,04 milyar dolar (2031) arası, %18,57 CAGR | Mordor Intelligence, MDM Market 2026 |
Bağlam notu: Mordor’un MDM raporunda kuruma ait cihazlar 2025’te harcamaların %56,91’ini hâlâ elinde tutuyordu; BYOD ise daha hızlı büyüyen sahiplik segmenti (%21,32 CAGR). BYOD raporu Kuzey Amerika’ya pazarın %38,10’unu, akıllı telefonlara ise cihaz türüne göre %48,02’sini veriyor (Mordor Intelligence, BYOD Market; Mordor Intelligence, MDM Market). SEC’in 14 Ağustos 2024 (26 firma, 392,75 milyon dolar) ve 13 Ocak 2025 (12 firma, 63,1 milyon dolar) işlemleri taramayı sürdürdü.
Özet: Rakamlarla BYOD Güvenliği
| Metrik | Değer | Kaynak |
|---|---|---|
| Siber saldırılardan etkilenen mobil cihazlar içinde kişisel olanlar | %70 | Verizon Mobile Security Index 2025 |
| Mobil saldırıların arttığını söyleyen kuruluşlar | %85 | Verizon Mobile Security Index 2025 |
| BYOD’u en azından bir ölçüde destekleyen kuruluşlar | %82 | Cybersecurity Insiders, 2021 BYOD Security Report |
| Erişime yalnızca kuruma ait cihazlarla izin veren Birleşik Krallık işletmeleri | %66 | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Mobil kimlik avı girişimi bildiren kuruluşlar | %80 | Verizon Mobile Security Index 2025 |
| Mobil odaklı ve e-posta simülasyon tıklama oranı | Medyan %40 daha yüksek | Verizon DBIR 2026 |
| Çalışanların mobil cihazlarındaki kimlik avı olayları, Ocak 2025’ten bu yana | +%380 | Zimperium, 2026 Global Mobile Threat Report |
| Mobil kimlik avı giriş noktalarında SMS payı, 2024 | %27,8 | Zimperium zLabs Mishing Report |
| Veri kaybı / kesinti bildiren kuruluşlar | %50 / %46 | Verizon Mobile Security Index 2025 |
| Siber sigorta cezalarıyla karşılaşan kuruluşlar | %36 | Verizon Mobile Security Index 2025 |
| Bir günden uzun süren kesinti | Kesinti mağdurlarının %63’ü | Verizon Mobile Security Index 2025 |
| Küresel ortalama veri ihlali maliyeti | 4,99 milyon dolar | IBM, Cost of a Data Breach Report 2026 |
| İhlallerde insan unsuru | %62 | Verizon DBIR 2026 |
| Aşırı mobil risk: MDM olmadan ve MDM ile | %31 ve %15 | Verizon Mobile Security Index 2025 |
| Sekiz mobil uygulamanın tamamına sahip kuruluşlar | %4 | Verizon Mobile Security Index 2025 |
| Kurumsal cihazlarda kurumsal olmayan yapay zeka hesaplarını kullananlar | %67 | Verizon DBIR 2026 |
| Aralık 2021’den bu yana SEC kurum dışı iletişim cezaları | 2 milyar doları aşan, 100+ firma | SEC, FY2024 enforcement results |
| FTC’ye bildirilen kısa mesaj dolandırıcılığı kayıpları, 2024 | 470 milyon dolar | FTC Data Spotlight 2025 |
| BYOD pazarı, 2026 | 152,79 milyar dolar | Mordor Intelligence, BYOD Market 2026 |
Metodoloji ve Kaynaklar
Yukarıdaki her rakam, bu makale için yapılan araştırma sırasında birincil bir raporda, anket yayınında, devlet açıklamasında veya düzenleyici kurum basın bülteninde okundu. Sağlayıcı telemetrisi ve sağlayıcı sponsorluğundaki anketler bu şekilde etiketlendi ve farklı metodolojilerden gelen rakamları birleştirerek yeni toplamlar üretmiyoruz.
- Verizon Business: 2025 Mobile Security Index (açılış sayfası), 2025 MSI infografiği, MDM kullanım örneği belgesi, kimlik avı kullanım örneği belgesi, zero trust kullanım örneği belgesi, büyük şirket ve KOBİ infografiği
- Verizon Business: 2026 Data Breach Investigations Report, 2026 DBIR Executive Summary, 2025 DBIR basın bülteni
- Birleşik Krallık Bilim, Yenilik ve Teknoloji Bakanlığı: Cyber Security Breaches Survey 2025/2026 (30 Nisan 2026), Cyber Security Breaches Survey 2025
- Cybersecurity Insiders: 2021 BYOD Security Report
- Zimperium: 2026 Global Mobile Threat Report basın bülteni (29 Temmuz 2026), zLabs Mishing Report
- Microsoft: Microsoft Digital Defense Report
- IBM: Cost of a Data Breach Report 2026
- ABD Menkul Kıymetler ve Borsa Komisyonu: JPMorgan, 17 Aralık 2021, 16 firma, 27 Eylül 2022, 26 firma, 14 Ağustos 2024, FY2024 enforcement results, 12 firma, 13 Ocak 2025
- ABD Emtia Vadeli İşlem Komisyonu: 11 kurum, 27 Eylül 2022
- ABD Federal Ticaret Komisyonu: Top text scams of 2024 (14 Nisan 2025)
- NIST: SP 1800-22, Mobile Device Security: BYOD (Eylül 2023), SP 800-124 Rev. 2 (Mayıs 2023)
- CISA: Mobile Communications Best Practice Guidance, hükümet, ordu ve siyaset alanlarındaki yüksek düzeyde hedef alınan kişilere yöneliktir (sayfa tarihi 13 Mart 2026)
- Mordor Intelligence: BYOD Market, Mobile Device Management Market
- Veri notu: Kamuya açık BYOD’a özgü anket verisi sınırlı. Doğrulayabildiğimiz tek özel BYOD benimseme anketi Cybersecurity Insiders’ın 2021 raporudur; dolayısıyla %82’lik benimseme rakamı eldeki en güncel veridir ve üç yıldan eskidir, açılış sayfası ise örneklem büyüklüğünü belirtmiyor. Verizon Mobile Security Index 2025’in tam PDF’i bir kayıt formunun arkasında duruyor; bu nedenle rakamları, raporu atıf gösteren (22 Ekim 2025 tarihli) Verizon’un yayımladığı infografik ve kullanım örneği belgelerinden aldık ve anket örneklemi yalnızca yüzlerce güvenlik profesyoneli olarak tanımlanıyor. Verizon infografiğindeki iki rakam (kurtarma güveni ve erişim kontrolü payları) etiketleriyle kesin olarak eşleştirilemedi ve dışarıda bırakıldı. Zimperium rakamları, şirketin kendi müşteri cihazlarından gelen sağlayıcı telemetrisidir ve basın bülteni cihaz sayılarını vermiyor. BYOD pazar tahmini tek bir firmadan geliyor: Grand View Research erişimi CAPTCHA ile engelledi, denediğimiz diğer pazar sayfaları ilgisiz veya eksik raporlar döndürdü; bu yüzden ikinci bir firmayla çapraz kontrol yapamadık. Mordor’un kendi UEM raporu (2025’te 7,07 milyar dolardan 2031’de 27,03 milyar dolara) bu segment tanımlarının ne kadar farklılaştığını gösteriyor. Microsoft’un dijital savunma raporu sayfası 2026 olarak etiketlenmiş ve Temmuz 2025 ile Haziran 2026 arasını kapsıyor; URL’si ise 2025 etiketi taşıyor. Verizon 2025 MSI’ın tam metni ile Lookout ve Jamf mobil tehdit raporları okunamadı ve kullanılmadı.
Son güncelleme: 3 Ekim 2026. Bu derlemeyi üç ayda bir güncelliyoruz ve bir sonraki yenilemenin, Verizon bir sonraki Mobile Security Index raporunu yayımladığında ve DSIT bir sonraki Cyber Security Breaches Survey’i çıkardığında yapılması bekleniyor.