Microsoft, şirketin dijital ekosistemindeki görünürlüğünden yararlanarak siber riskteki değişimleri inceleyen 2026 Digital Defence Report’u 2 Ekim’de yayımladı. Rapora göre Microsoft her gün 165 trilyondan fazla güvenlik sinyali görüyor. Bu ölçek şirketin işlediği telemetriyi ifade eder; doğrulanmış saldırıların veya benzersiz mağdurların sayısı değildir. WAM’ın haberi, kamu ve şirketlerin yapay zekâ kullanımını artırdığı dönemde raporun BAE açısından önemine odaklandı.

Microsoft verilerine göre 2026’nın ilk yarısında BAE, şirket müşterilerinin siber faaliyetlerden en sık etkilendiği ülkeler arasında dünyada altıncı, Orta Doğu ve Afrika’da ikinci sıradaydı. Sıralama Microsoft müşteri tabanına ve etki ölçümüne özgüdür; ulusal olay sayısı veya bütün siber saldırıların sıralaması değildir. Açıklama bu sıralamayla birlikte payda, etki tanımı veya ülke bazlı örneklem büyüklüklerini yayımlamıyor.

Rapor üç genel değişim belirtiyor: yapay zekâ hem saldırıları hem savunmayı hızlandırıyor; kimlik bilgileri kurumlara erişimde başlıca yol olmaya devam ediyor; olaylar tedarikçi, platform ve hizmet sağlayıcılar üzerinden ilk mağdurun ötesine yayılabiliyor. Kurumlar yapay zekâ sistemleri ekledikçe korunması gereken veri, kimlik ve erişim noktaları da artıyor. Böylece teknoloji hizmeti hızlandırmak veya rutin süreçleri otomatikleştirmek için kullanılsa bile güvenlik iş yükü büyüyebiliyor.

Microsoft, BAE Siber Güvenlik Konseyi ve Core42, şirketin yapay zekâ destekli MDASH siber güvenlik yeteneğini BAE kamu kurumlarında devreye alma planı açıkladı. Plan; güvenlik ekiplerinin zafiyetleri bulmasına, riski önceliklendirmesine ve daha hızlı yanıt vermesine, egemen güvenlik, gizlilik ve operasyonel dayanıklılığı desteklemesine yönelik. Duyuru takvim, kurum listesi, sözleşme bedeli veya ölçülmüş yanıt iyileşmesi vermiyor; tamamlanmış ülke çapında kurulum gibi sunulmamalı.

Raporun pratik tavsiyeleri kimlikleri koruma, daha hızlı yanıt verme ve dayanıklılık oluşturma çevresinde toplanıyor. Daha güçlü kimlik doğrulama, parolalara bağımlılığı azaltma, tespit ve yanıtı hızlandırma, olay planlarını tatbik etme ve kritik hizmetleri kesintide çalışacak biçimde tasarlama bunlar arasında. Bunlar risk mühendisliğinin yerine geçen değil, operasyonel kontrollerdir. Kurumların yine de varlık envanterleri, erişim kuralları, yedekler, tedarikçi gözetimi ve sınanmış kurtarma planları kurması gerekir.

BAE’nin dijital ekonomisi açısından temel bulgu, siber dayanıklılığın yapay zekâ benimsenmesiyle birlikte büyümesi gerektiğidir. Ele geçirilmiş bir kimlik veya tedarikçi birçok kurumda hizmetleri aksatabilir ve maliyetleri ilk mağdur şirketin ötesine taşıyabilir. Güvenlik yatırımları beklenen kaybı ve kesintiyi azaltabilir; ancak rapor BAE’ye özgü kayıp tahmini veya yatırım getirisi sunmuyor. Sıralama Microsoft verisi içinde risk sinyalidir; ülke maruziyetini bütünüyle ölçmek için yerel olay raporları ve bağımsız incelemeler de gerekir.