Tayland'ın kritik endüstrileri, artan ekonomik risklerle karşı karşıya kalıyor.Ulusal Siber Güvenlik Ajansı (NCSA) verileri, 2023–2026 dönemini (Ocak–Eylül) kapsayacak şekilde, siber saldırıların 2023'te 2.000'den 2026'da 3.000'in üzerindeye çıktığını ve bu da 1.000'den fazla artış anlamına geldiğini göstermektedir. Bu analiz, bu sayıyı Tayland Bilgisayar Acil Durum Müdahale Ekibi (ThaiCERT) ve NCSA verilerine dayanarak günlük 12 olay ve günlük 363 olay olarak tanımlamaktadır. Siber saldırılarla hedef alınan Tayland'ın 10 öncelikli sanayi sektörü, 2024 yılında toplam 12,74 trilyon baht değer katkısı sağlamıştır. Üç risk grubu belirlenmiştir: çok yüksek risk, finans ve bankacılık, enerji ve altyapı sektörlerini içerir; yüksek risk, sağlık hizmetleri, telekomünikasyon, üretim, ulaşım ve lojistik, hükümeti içerir; ve orta risk, ticaret ve e-ticaret, turizm ve otelcilik ile medya ve eğlenceyi içerir. Üretim sektörü, GDP'nin %20,3'üne denk gelen yaklaşık 3,86 trilyon baht ile en büyük paya sahiptir; ardından yaklaşık 2,54 trilyon baht ve GDP'nin %13,4'üne denk gelen ticaret ve e-ticaret gelmektedir. Büyük sanayilerdeki siber saldırılar, ulusal üretim, istihdam, ticaret ve tedarik zincirlerini etkileyebilir. Ancak etkilenen sanayilerin ekonomik değeri, siber saldırıların neden olduğu zararı tam olarak yansıtmamaktadır. Gerçek zarar, saldırıların ciddiyeti, kesinti süresi, etkilenen işletmelerin kapsamı ve her sektörün sistem kurtarma kapasitesine bağlıdır. Bu analiz, NCSA, Avrupa Birliği Siber Güvenlik Ajansı (ENISA), IBM ve Dünya Ekonomik Forumu'nu alıntılamaktadır. Tayland, bildirilen siber saldırı sayısı açısından ASEAN'da birincidir. OECD'nin 2026 tarihli bir raporuna göre, Çin Doğu Asya ve ASEAN'da bildirilen siber saldırıların en yüksek oranını %22 ile oluşturmakta; Japonya %21 ile ikinci sırada yer almaktadır. Güney Kore, Singapur, Tayland ve Filipinler her biri %10 oranındadır. ASEAN ülkeleri arasında Tayland, Singapur ve Filipinler birlikte en yüksek oranı oluşturmakta olup, her biri Doğu Asya ve ASEAN'da incelenen toplam olayların %10'unu temsil etmektedir. Malezya ikinci sırada %6 ile yer almakta; Endonezya %4; Kambodja ve Vietnam ise her biri %3 oranındadır. Bu nedenle Tayland, bölgede bildirilen olaylar açısından en yüksek orana sahiptir. Üç ana ekonomik risk belirlenmiştir: 1- Dijital finansal işlemler ve e-ticaretin genişlemesi, ödeme sistemlerine yönelik saldırıların veya çevrimiçi dolandırıcılığın halka ve işletmelere zarar verebileceği anlamına gelmektedir. 2- Üretim, ulaşım ve lojistik, uluslararası tedarik zincirleriyle sıkı bağlantılıdır. Dijital sistemlere yönelik saldırılar üretimi ve ihracatı kesintiye uğratabilir. 3- Enerji, telekomünikasyon, sağlık hizmetleri ve hükümet hizmetleri temel altyapılardır. OECD (2026)’ya göre ciddi saldırılar ekonomik faaliyetlere geniş çaplı etki yapabilir. Küçük ve orta ölçekli işletmeler, saldırıları engellemek için yeterli bütçeye, personel eksikliğine ve koruma sistemlerine sahip olmamaları nedeniyle en büyük riski taşımaktadır. Karışık savaşlar da Tayland ve ASEAN'da siber saldırı riskini artırmaktadır. Finansal dolandırıcılık ve hırsızlık, özellikle çevrimiçi dolandırıcılık ve diğer dolandırıcılık türleri, Tayland ve ASEAN'da büyük siber güvenlik tehditleri haline gelmiştir; bu tehditler arasında toplu arama sahtekârlığı, yatırım dolandırıcılığı ve insanların para transferine yönlendirilmesini amaçlayan dolandırıcılıklar yer almakta olup doğrudan bireylere ve işletmelere zarar vermektedir. Jeopolitik çatışmalar daha karmaşık hale geldikçe Tayland ve ASEAN daha çeşitli ve ciddi saldırılarla karşılaşabilir: ransomware, dağıtılmış hizmet reddi (DDoS) saldırıları ve kritik altyapı sistemlerine erişip kontrol etmeye yönelik ağ tahribatı gibi saldırılar; bunlar Avrupa'da ve diğer yerlerde zaten görülmüştür. Bu riskler ASEAN ekonomisini en az üç alanda önemli ölçüde etkilemektedir: 1- Dijital işlemlerle ve uluslararası ticaretle bağlantılı finansal ve ödeme sistemleri. 2- Üretim ve tedarik zinciri; çünkü ASEAN önemli küresel üretim merkezidir. Fabrikalara, limanlara veya lojistik sistemlere yönelik saldırılar üretimi ve ihracatı kesintiye uğratabilir. 3- Enerji, telekomünikasyon, sağlık ve ulaşım gibi temel altyapılar ekonomik faaliyetler ve ulusal güvenlik açısından geniş kapsamlı sonuçlara yol açabilir. Siber saldırılarla mücadele için yedi önlem: Tayland'daki mevcut saldırıların çoğunluğu finansal dolandırıcılık ve veri çalma ile sınırlı olsa da gelecekte diğer formlar da risk taşımaktadır. Analiz şu önlemleri önermektedir: 1- Hükümet kurumları ve kritik işletmelerin verilerini düzenli olarak yedeklemesini ve saldırı durumunda sistem kurtarma planları hazırlamasını zorunlu kılmak suretiyle ransomware'ye karşı önlemler alınmalıdır. 2- Bankacılık hizmetleri, çevrimiçi ödeme sistemleri, hükümet siteleri ve çok sayıda kullanıcıya hizmet veren dijital hizmetler için DDoS saldırılarına karşı koruma güçlendirilmelidir.3- Elektrik, su arıtma, havacılık, hastaneler, gıda ve lojistik tesisleri gibi kritik altyapıları, ekonomik faaliyetleri kesintiye uğratan saldırılar karşısında güvence altına alın. 4- Küçük ve orta ölçekli işletmelerin düşük maliyetli vergi indirimleri, sübvansiyonlar veya güvenlik değerlendirmeleri yoluyla siber güvenlik hizmetlerine erişmesine yardımcı olun. 5- Siber güvenlik için bütçe ve personel artırılmalı, uzman eğitimi, güvenlik açıkları değerlendirme ve eski teknolojilerin güncellenmesi odak noktası olmalıdır. 6- Tehdit bilgilerini paylaşmak, suç ağlarını izlemek ve sınır ötesi saldırılarla mücadele etmek amacıyla ASEAN ve diğer ülkelerle siber güvenlik iş birliğini güçlendirin. 7- Siber saldırılar, sabote ve sahte haberlerden oluşan karma tehditlere karşı güvenlik, ekonomi ve özel sektör kurumlarını koordine ederek karışık savaşlara hazırlanın. Nuttapakron Ngamsopa