Kaspersky Lab: Yeni Ürünler, İstanbul Merkezi ve Almanya Uyarısı Arasında Denge Kurguluyor

Kaspersky Lab, 2026 yılının son çeyreğinde hem ürün portföyündeki köklü yenileme hamleleri hem de Batı pazarlarındaki meşruiyet kriziyle aynı masada oturan nadir siber güvenlik aktörü konumunda. Şirket, "Kaspersky Next" markası altındaki Next Optimum katmanını piyasaya sürerek orta ölçekli kurumsal hedeflere "kesintisiz koruma" vaadiyle tek konsolda EDR, XDR ve güvenlik yönetimini birleştirirken; Yönetilen Algılama ve Yanıt (MDR) hizmetine Dijital Ayak İzi İstihbaratı ve Gelişmiş Operasyonel Görünürlük modüllerini ekleyerek tehlike avcılığını (threat hunting) servis modeline taşıdı.

Linux "virüs bulaşmaz" miti resmen kırıldı

Sektörün yıllardır "güvenli liman" olarak gördüğü Linux ekosistemi, 2026 yılında hedef alınma sıklığı ve kötü amaçlı yazılım çeşitliliği açısından kritik bir kırılma noktasına geldi. ESXiArgs fidye yazılımı varyantlarından bulut yerel ortamlara (container/kubernetes) yönelik supply-chain saldırılarına kadar uzanan vektörler, Linux sunucularının artık "görünmezlik zırhı" taşımediğini kanıtladı. Kaspersky araştırmacıları, MITRE ATT&CK matrisine entegre edilen yeni Linux tekniklerinin (T1505.003, T1611 vb.) algılanma oranlarının Windows karşılıklarından düşük kaldığını vurgularken, kurumsal müşterilerinin agent tabanlı korumadan agentless (ajansız) tarama ve eBPF tabanlı çalışma zamanı görünürlüğüne kaydırılmasında ısrarcı.

İstanbul Transparency Center: Yerel güven mi, global şeffaflık mı?

Boğaziçi Üniversitesi kampüsünde faaliyet gösteren İstanbul Transparency Center, Kaspersky'nin küresel şeffaflık inisiyatifsinin (Global Transparency Initiative) beşinci ve stratejik olarak en önemli düğümü olarak konumlandırıldı. Merkez, kaynak kod incelemesine, derleme süreçlerinin doğrulanmasına (reproducible builds) ve veri işleme akışlarının denetlenmesine izin veriyor. Akademik ortaklık çerçevesinde Boğaziçi Üniversitesi bilişim fakültesiyle yürütülen ortak araştırma projeleri, Türkiye'deki kamu ve özel sektör müşterilerine "kod seviyesinde denetim" imkânı sunuyor. Ancak merkezin, Rusya merkezli bir şirketin NATO üyesi bir ülkedeki operasyonel riskini ne ölçüde azalttığı, BSI gibi kurumların risk değerlendirmelerinde henüz tam bir giderici faktör olarak kabul görmüyor.

Almanya BSI uyarısı: Yasak mı, risk yönetimi mi?

Almanya Federal Bilişim Güvenliği Dairesi (BSI), 2024'te başlattığı ve 2026'da güncellediği risk değerlendirmesinde, Kaspersky ürünlerinin "Rusya federasyonu yasaları kapsamında yetkili kurumlara veri erişimi sağlanmaya zorlanabileceği" gerekçesiyle kritik altyapı ve hükümet ağlarında kullanım riski taşıdığını tekrar etti. BSI resmi olarak "yasak" kelimesini kullanmamakla birlikte, tedarik zinciri güvenliği (supply chain security) ve KRITIS (Kritik Altyapı) yönetmelikleri çerçevesinde Kurumsal Bilgi Güvenliği Yönetim Sistemleri (ISMS) denetimlerinde Kaspersky varlığının "kabul edilemez risk" olarak işaretlendiğini bildirdi. Bu durum, şirketin Avrupa pazarındaki satış stratejilerini "veri yerel depolama" ve "yönetim düzlemi ayrımı" (control plane separation) vaatleri üzerine kurgulamaya zorluyor.

Özetle; Kaspersky Lab 2026'da teknik mükemmellik arayışı (Next Optimum, MDR+, Linux odaklı sensorler) ile jeopolitik güven eksikliği (BSI uyarısı, yaptırım riski) arasında dar bir koridorda manevra yapıyor. İstanbul Transparency Center bu koridordaki en somut "güven köprüsü" olsa da, Batı kamu ihalelerinde geçerliliğini koruyabilmesi için teknik şeffaflığın ötesinde hukuki ve operasyonel ayırım (data sovereignty) çözümleri üretebilmesi bekleniyor.