Bu çalışmada, sektörün referans alınan siber güvenlik ve veri güvenliği alanında öne çıkan farklı araştırma şirketleri tarafından hazırlanmış olan yıllık raporları inceleyip danışmanlarımızın deneyimleriyle analizi sonucu sektörel bazda yorumladık. Ek olarak; SecurityScorecard platformunu kullanarak, Türkiye’de de faaliyet gösteren 12 adet İlaç firmasının siber güvenlik olgunluk düzeylerini inceledik. Elde ettiğimiz detaylı bulguları analiz ederek, İlaç sektöründeki bu şirketlerinin siber güvenlik risk skorlarını da baz alarak dayanıklılıklarını ortaya koyan özet bir değerlendirme sunduk.

Forcerta olarak Türkiye temsilcisi olduğumuz SecurityScorecard, kurumsal siber güvenliğin genel durumunu izleyen ve puanlayan bir platformdur. Özetle, bir saldırgan gözüyle şirketin ve tedarikçilerinin dijital ayak izlerini çıkartarak siber güvenlik bulgularını tespit ederek iyileştirilmesi için aksiyonlar önerir.

Çalışmaya dahil edilen on iki ilaç firması, dijital ayakizleri, işlem hacimleri, tedarik zinciri ve teknolojik altyapıları açısından sektörünün öncüleri arasında yer almaktadır. Siber güvenlik olgunluk düzeyleri bu özellikleri göz önünde bulundurularak değerlendirilmiştir.

IBM X-Force Threat Intelligence Index 2025 Raporu’na göre, Pharmaceutical (İlaç) sektörü raporda bağımsız bir sektör kategorisi olarak değerlendirilmemekle birlikte, sağlık hizmetleri ve üretim ekosistemiyle olan yakın ilişkisi nedeniyle raporda öne çıkan tehdit eğilimlerinden etkilenebilecek kritik sektörler arasında değerlendirilebilir. 2024 yılı X-Force olay müdahale verilerinde Healthcare sektörü, toplam olayların %5’ini oluştururken; sektörün hassas hasta verilerine bağımlılığı, operasyonların kesintisiz sürdürülmesi gerekliliği ve eski sistemlerin yaygın kullanımı nedeniyle kritik bir hedef olmaya devam ettiği belirtilmiştir. Healthcare sektöründe saldırganların temel faaliyetleri %67 oranında sunucu erişimi ve %33 oranında malware-ransomware olarak gözlemlenmiş, en yaygın ilk erişim vektörü ise internet üzerinden erişilebilen uygulamaların istismar edilmesi olmuştur. Bu veriler, Pharmaceutical sektöründe kullanılan internet erişimine açık uygulamalar, araştırma ve geliştirme sistemleri ile kritik iş uygulamalarının güvenliğinin önemini ortaya koymaktadır.

Pharmaceutical sektörünün üretim faaliyetleri ve küresel tedarik zincirleriyle olan güçlü bağlantısı dikkate alındığında, raporda Manufacturing sektörüne ilişkin bulgular da önemli bir referans oluşturmaktadır. Manufacturing sektörü, 2024 yılında X-Force tarafından incelenen olayların %26’sını oluşturarak üst üste dördüncü yıl en fazla saldırıya maruz kalan sektör olmuştur. Bu sektörde en yaygın ilk erişim vektörü %29 oranında internet üzerinden erişilebilen uygulamaların istismar edilmesi olurken, geçerli alan hesabı bilgileri ve harici uzaktan erişim servisleri %21’er oranında gözlemlenmiştir. Saldırıların etkileri incelendiğinde ise fidye talepli saldırılar (%29) ve veri hırsızlığı (%24) öne çıkmış, kimlik bilgisi ele geçirme faaliyetleri %18 oranında gerçekleşmiştir. Pharmaceutical sektörünün üretim tesisleri, fikri mülkiyet ve Ar-Ge verileri ile kritik tedarik zincirlerine bağımlılığı göz önünde bulundurulduğunda, bu tehdit eğilimleri sektör açısından özellikle önem taşımaktadır.

Raporda ayrıca, saldırganların giderek daha fazla tedarik zincirleri ve güvenilir üçüncü taraflar üzerinden hareket ettiği ve kuruluşların birbirine bağlı dijital hizmetlere olan bağımlılığının yeni riskler oluşturduğu vurgulanmaktadır. Bu kapsamda Pharmaceutical sektöründe faaliyet gösteren kuruluşların, üretim, Ar-Ge, laboratuvar, lojistik, teknoloji ve diğer hizmet sağlayıcıları dahil olmak üzere üçüncü taraf ekosistemlerini düzenli olarak değerlendirmesi kritik önem taşımaktadır. Özellikle üçüncü taraf erişimlerinin kontrol edilmesi, ayrıcalıklı hesapların sınırlandırılması, internet üzerinden erişilebilen uygulamaların düzenli olarak zafiyet taramalarından geçirilmesi ve kritik güvenlik yamalarının zamanında uygulanması önerilmektedir. Raporda ayrıca 2024 yılında saldırıların %30’unun internet üzerinden erişilebilen uygulamaların istismar edilmesiyle başladığı ve bu vakaların %25’inde saldırganların sistemlere erişim sağladıktan sonra ek zafiyetleri tespit etmek ve ortam içerisinde ilerlemek amacıyla aktif tarama faaliyetleri gerçekleştirdiği belirtilmektedir.

Bu doğrultuda, Pharmaceutical sektöründe faaliyet gösteren kuruluşların uygulama ve ağ güvenliği, zafiyet ve yama yönetimi, kimlik ve erişim yönetimi, çok faktörlü kimlik doğrulama, ayrıcalıklı hesap yönetimi ve üçüncü taraf risk yönetimi süreçlerine öncelik vermesi önerilmektedir. Ayrıca kritik Ar-Ge ve fikri mülkiyet verilerinin korunması amacıyla veri sınıflandırma, veri kaybı önleme (DLP), şifreleme ve sürekli güvenlik izleme kontrollerinin güçlendirilmesi; internet erişimine açık sistemlerin düzenli olarak taranması ve sızma testleriyle doğrulanması tavsiye edilmektedir. Bu kontrollerin yanı sıra, tehdit istihbaratı ve dark web izleme faaliyetleriyle çalınan kimlik bilgilerinin ve kuruluşla ilişkili hassas verilerin erken tespit edilmesi, olası saldırıların etkisini azaltmaya ve Pharmaceutical sektöründeki kuruluşların siber dayanıklılığını artırmaya katkı sağlayacaktır.

Detaylı analiz sonuçları ve özel siber güvenlik ihtiyaçlarınız için Forcerta ile iletişime geçebilirsiniz: [email protected]

İlaç Firmaları Siber Güvenlik Risk İncelemesini PDF dokümanı olarak indirmek için lütfen aşağıdaki formu doldurunuz.