Siber sigorta nedir? KOBİ'ler için kapsam, sorulan sorular ve poliçe öncesi hazırlık

Fidye yazılımı saldırıları, veri ihlalleri ve sahte ödeme talimatları işletmelere ciddi maliyetler getirebiliyor: sistemlerin yeniden kurulması, iş kesintisi, veri kurtarma, hukuki süreçler ve itibar kaybı. Siber sigorta, bu maliyetlerin bir kısmını karşılamaya yönelik bir sigorta türüdür. Bu yazı genel bilgilendirme amaçlıdır; kapsam ve koşullar için sigorta şirketleri ve aracılarla görüşülmelidir.

Neleri kapsayabilir?

Poliçeden poliçeye büyük farklılıklar olmakla birlikte siber sigortalar genellikle şu kalemleri kapsayabilir:

• Olay sonrası teknik inceleme ve müdahale masrafları.
• Verilerin ve sistemlerin yeniden kurulması.
• İş kesintisinden kaynaklanan gelir kaybı.
• Veri ihlali bildirimleri ve hukuki danışmanlık.
• Üçüncü kişilerden gelen tazminat talepleri.

Sahte ödeme talimatıyla yapılan havaleler gibi bazı riskler ayrı teminat gerektirebilir veya kapsam dışında olabilir. Poliçenin istisnaları dikkatle okunmalıdır.

Sigortacılar neyi sorar?

Siber sigorta başvurularında işletmenin güvenlik önlemleri ayrıntılı olarak sorulur. Çok faktörlü doğrulama, yedekleme düzeni, güncellemeler, uç nokta koruması ve yönetici hesaplarının yönetimi sık sorulan konulardır. Bu soruların cevabı, poliçenin verilip verilmeyeceğini ve koşullarını etkiler.

Doğru beyan

Başvuruda beyan edilen önlemlerin gerçekte uygulanıyor olması kritik önemdedir. Örneğin "tüm uzaktan erişimlerde çok faktörlü doğrulama var" beyan edilip bir sunucuda internete açık uzak masaüstü bulunuyorsa, olay sonrası tazminat sürecinde sorun yaşanabilir. Başvurudan önce mevcut durumun bir BT uzmanıyla gözden geçirilmesi önerilir.

Sigorta önlemin yerine geçmez

Sigorta, maliyetin bir kısmını karşılar; ancak kaybolan müşteri güvenini, aylarca süren toparlanma sürecini ve kişisel verilerin sızmasını geri almaz. Temel önlemler için fidye yazılımına karşı kontrol listesi ve değiştirilemez yedek yazılarımıza bakabilirsiniz.

Olay müdahale planı

Bir olay yaşandığında kimin aranacağı, sigorta şirketine ne zaman bildirim yapılacağı ve hangi kayıtların saklanacağı önceden yazılı olmalıdır. Birçok poliçe, olayın belirli süre içinde bildirilmesini şart koşar. Kişisel veri ihlallerinde yasal bildirim yükümlülükleri için KVKK veri ihlali yazımıza bakabilirsiniz.

Sur Bilgisayar olarak işletmelerin mevcut güvenlik durumunu gözden geçiriyor, çok faktörlü doğrulama, yedekleme ve firewall gibi temel önlemleri uyguluyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.