Siber risk sigortası neyi kapsar?
Siber risk sigortası; bilgi sistemlerine yönelik saldırıların, veri ihlallerinin ve sistem kesintilerinin işletmeye ve üçüncü kişilere verdiği zararları güvence altına alır.
Poliçeler genellikle iki ana bölümden oluşur: işletmenin kendi uğradığı zararlar ve üçüncü kişilere karşı doğan sorumluluk. Hangi kalemlerin teminatta olduğu ve limitleri poliçeden poliçeye değişir.
| Bölüm | Örnek teminatlar |
|---|---|
| İşletmenin kendi zararları | Olay müdahalesi ve adli bilişim giderleri, veri ve sistemlerin geri yüklenmesi, iş durması nedeniyle gelir kaybı, siber şantaj giderleri |
| Üçüncü kişilere karşı sorumluluk | Kişisel verilerin ve ticari sırların ihlalinden doğan tazminat talepleri, savunma giderleri |
| Destek hizmetleri | Hukuki danışmanlık, etkilenen kişilerin bilgilendirilmesi, itibar yönetimi |
Sık karşılaşılan olay türleri
- Fidye yazılımı: Dosyaların şifrelenip erişimin engellenmesi ve karşılığında ödeme istenmesi.
- Veri ihlali: Müşteri, çalışan ya da iş ortaklarına ait verilerin yetkisiz kişilerin eline geçmesi.
- Oltalama ve sahte talimat: Çalışanların kandırılarak bilgi vermesi ya da ödeme yapması.
- Hizmet engelleme saldırısı: Web sitesinin ya da çevrim içi hizmetin erişilemez hâle getirilmesi.
- İç kaynaklı olaylar: Çalışan hatası ya da kötü niyetiyle veri kaybı ve sistem hasarı.
Siber ekspertiz diğer branşlardan nasıl ayrılır?
Yangında yanmış bir raf, kazada ezilmiş bir çamurluk görülür. Siber olayda ise delil sistem kayıtlarıdır ve kayıtlar zamanla silinir ya da üzerine yazılır. Bu yüzden ilk saatlerde yapılanlar belirleyicidir: etkilenen sistemleri ağdan ayırmak ama kapatmadan önce kayıtları korumak, kimin ne zaman ne yaptığını not etmek gerekir.
İnceleme çoğunlukla adli bilişim uzmanlarıyla birlikte yürür. Eksper; olayın poliçe döneminde gerçekleşip gerçekleşmediğine, nasıl başladığına, hangi sistemleri etkilediğine ve talep edilen giderlerin olayla bağlantısına bakar.
Olaydan önce: risk analizi
Siber riskte risk analizi; işletmenin hangi verileri tuttuğunu, hangi sistemlere bağımlı olduğunu, bir kesintinin ne kadar süreceğini ve neye mal olacağını ortaya koyar. Yedekleme düzeni, erişim yetkileri, güncelleme alışkanlıkları ve çalışan farkındalığı bu değerlendirmenin başlıca konularıdır. Sonuçlar hem alınacak önlemlere hem de poliçe limitlerinin belirlenmesine yol gösterir.
