# Siber risk ekspertizi

> Kaynak: https://aleniekspertiz.com/hizmetler/siber-riskler  
> Yayımlayan: Aleni Sigorta Ekspertiz  
> Son güncelleme: 12 Kasım 2026

Siber olaylarda hasar gözle görülmez; kayıtlarda, faturalarda ve duran işlerde ortaya çıkar. Olayın nasıl gerçekleştiğini, hangi zararlara yol açtığını ve bunların poliçeyle ilişkisini belgeler üzerinden değerlendiriyoruz.

## Siber risk sigortası neyi kapsar?

Siber risk sigortası; bilgi sistemlerine yönelik saldırıların, veri ihlallerinin ve sistem kesintilerinin işletmeye ve üçüncü kişilere verdiği zararları güvence altına alır.

Poliçeler genellikle iki ana bölümden oluşur: işletmenin kendi uğradığı zararlar ve üçüncü kişilere karşı doğan sorumluluk. Hangi kalemlerin teminatta olduğu ve limitleri poliçeden poliçeye değişir.

| Bölüm | Örnek teminatlar |
| --- | --- |
| İşletmenin kendi zararları | Olay müdahalesi ve adli bilişim giderleri, veri ve sistemlerin geri yüklenmesi, iş durması nedeniyle gelir kaybı, siber şantaj giderleri |
| Üçüncü kişilere karşı sorumluluk | Kişisel verilerin ve ticari sırların ihlalinden doğan tazminat talepleri, savunma giderleri |
| Destek hizmetleri | Hukuki danışmanlık, etkilenen kişilerin bilgilendirilmesi, itibar yönetimi |

## Sık karşılaşılan olay türleri

- **Fidye yazılımı:** Dosyaların şifrelenip erişimin engellenmesi ve karşılığında ödeme istenmesi.
- **Veri ihlali:** Müşteri, çalışan ya da iş ortaklarına ait verilerin yetkisiz kişilerin eline geçmesi.
- **Oltalama ve sahte talimat:** Çalışanların kandırılarak bilgi vermesi ya da ödeme yapması.
- **Hizmet engelleme saldırısı:** Web sitesinin ya da çevrim içi hizmetin erişilemez hâle getirilmesi.
- **İç kaynaklı olaylar:** Çalışan hatası ya da kötü niyetiyle veri kaybı ve sistem hasarı.

## Siber ekspertiz diğer branşlardan nasıl ayrılır?

Yangında yanmış bir raf, kazada ezilmiş bir çamurluk görülür. Siber olayda ise delil sistem kayıtlarıdır ve kayıtlar zamanla silinir ya da üzerine yazılır. Bu yüzden ilk saatlerde yapılanlar belirleyicidir: etkilenen sistemleri ağdan ayırmak ama kapatmadan önce kayıtları korumak, kimin ne zaman ne yaptığını not etmek gerekir.

İnceleme çoğunlukla adli bilişim uzmanlarıyla birlikte yürür. Eksper; olayın poliçe döneminde gerçekleşip gerçekleşmediğine, nasıl başladığına, hangi sistemleri etkilediğine ve talep edilen giderlerin olayla bağlantısına bakar.

> **Yasal yükümlülükler:** Kişisel veri içeren ihlallerde veri sorumlusunun, Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yükümlülüğü vardır. Bu bildirimler sigorta sürecinden bağımsızdır ve gecikmeden yapılmalıdır; hukuk danışmanınıza başvurmanızı öneririz.

## Olaydan önce: risk analizi

Siber riskte risk analizi; işletmenin hangi verileri tuttuğunu, hangi sistemlere bağımlı olduğunu, bir kesintinin ne kadar süreceğini ve neye mal olacağını ortaya koyar. Yedekleme düzeni, erişim yetkileri, güncelleme alışkanlıkları ve çalışan farkındalığı bu değerlendirmenin başlıca konularıdır. Sonuçlar hem alınacak önlemlere hem de poliçe limitlerinin belirlenmesine yol gösterir.

## Siber olayda baktıklarımız

- **Olayın oluş biçimi:** Sistem ve güvenlik kayıtları, adli bilişim raporu; saldırının giriş noktası ve zaman çizelgesi.
- **Etkilenen veriler:** Hangi verilerin, kaç kişiye ait kaydın etkilendiği; yapılan bildirimler ve gelen talepler.
- **Kesinti ve gelir kaybı:** Sistemlerin kapalı kaldığı süre; geçmiş dönem verileriyle gelir kaybının hesaplanması.
- **Giderlerin olayla bağı:** Müdahale, geri yükleme ve danışmanlık faturalarının olayla ilişkisi ve makul olup olmadığı.

## Siber olay dosyası nasıl ilerler?

1. **Sınırlama ve bildirim:** Etkilenen sistemler ayrılır, kayıtlar korunur; sigorta şirketi poliçedeki usule göre bilgilendirilir.
2. **Adli bilişim incelemesi:** Uzman ekip olayın kaynağını ve kapsamını araştırır; bulgular raporlanır.
3. **Zararın belgelenmesi:** Giderler, kesinti süresi ve üçüncü kişi talepleri belgeleriyle toplanır.
4. **Değerlendirme:** Eksper, olayı ve talep edilen kalemleri poliçe teminatı ve şartlarıyla birlikte değerlendirir.
5. **Rapor:** Tespitler gerekçeleriyle rapora bağlanır ve sigorta şirketine sunulur.

## Siber olaylarda sık istenen belge ve kayıtlar

Belgelerin çoğu dijitaldir. Kayıtların silinmemesi için saklama sürelerini olayın hemen ardından uzatın.

- Siber risk poliçesi ve başvuru sırasında doldurulan soru formu
- Olayın zaman çizelgesi ve iç yazışmalar
- Adli bilişim ve olay müdahale raporları
- Sistem, güvenlik duvarı ve erişim kayıtları
- Yapılmışsa resmî kurumlara bildirimler ve kolluk başvuruları
- Müdahale, geri yükleme ve danışmanlık hizmetlerine ait teklif ve faturalar
- Gelir kaybı talebi varsa geçmiş dönem satış ve gelir verileri
- Üçüncü kişilerden gelen talep ve ihtarnameler

## Sık sorulan sorular

### Saldırıyı fark ettiğimde ilk ne yapmalıyım?

Etkilenen cihazları ağdan ayırın ama mümkünse kapatmayın; kayıtları ve yedekleri koruyun. Olayı ve attığınız adımları saatleriyle not edin. Poliçenizdeki bildirim usulüne göre sigorta şirketinize haber verin ve bilgi işlem ile hukuk danışmanlarınızı devreye sokun.

### Fidye ödenirse sigorta karşılar mı?

Bu, poliçede siber şantaj teminatının bulunup bulunmadığına, limitine ve şartlarına bağlıdır. Poliçelerin çoğu, ödeme yapılmadan önce sigortacının bilgilendirilmesini ve onayını şart koşar. Ödeme kararı hukuki sonuçlar da doğurabileceğinden hukuk danışmanınıza başvurmanız gerekir.

### Bilgisayarların fiziksel hasarı siber poliçeye girer mi?

Siber risk poliçeleri esas olarak veri, yazılım ve iş sürekliliği zararlarına yöneliktir. Donanımın fiziksel hasarı çoğunlukla [elektronik cihaz sigortasının](https://aleniekspertiz.com/hizmetler/muhendislik) konusudur. Bazı poliçeler saldırı sonucu kullanılamaz hâle gelen donanımı da kapsayabilir.

### Küçük işletmeler için de siber risk söz konusu mu?

Evet. Müşteri verisi tutan, çevrim içi ödeme alan ya da işini bilgisayar sistemleriyle yürüten her işletme siber olaylardan etkilenebilir. Riskin büyüklüğü işletmenin ölçeğinden çok, tuttuğu veriye ve sistemlere bağımlılığına bağlıdır.

## İlgili hizmetler

- [Mühendislik](https://aleniekspertiz.com/hizmetler/muhendislik)
- [Enerji](https://aleniekspertiz.com/hizmetler/enerji)
- [Havacılık](https://aleniekspertiz.com/hizmetler/havacilik)