Cowbell, küçük ve orta ölçekli işletmelere (KOBİ) yönelik siber ve özel sigorta çözümleriyle öne çıkan bir sağlayıcıdır. Şirketin raporuna göre, siber sigorta pazarı 2026 yılına kadar büyük bir ivmeyle büyümesini sürdürecek. Bu büyüme, artan siber tehditler ve iş dünyasının dijital altyapılara bağımlılığının artmasıyla doğrudan ilişkilidir.
Cowbell’in Küresel Dağıtım ve GM UK Kıdemli Başkan Yardımcısı Simon Hughes, sigorta sektörünün yalnızca risk transferine odaklanmak yerine artık risk ortaklığı modeline geçtiğini vurguladı. Hughes, sürekli risk değerlendirmesi ve gerçek zamanlı siber güvenlik analizleri sayesinde işletmelerin sigorta kapsamlarını daha dinamik hale getirdiğini belirtti.
Artık poliçeler, statik bir anket yerine işletmenin mevcut siber güvenlik yapısını yansıtıyor. Ayrıca, olay gerçekleşmeden önce verilen destek hizmetlerinin de arttığı gözlemleniyor.
Cowbell’in analizine göre, 2026 yılına kadar tedarik zinciri saldırıları ve sistem arızaları ciddi ölçüde artacak. Dış kaynaklı BT hizmetleri kullanan KOBİ’ler, giderek daha fazla siber riske açık hale geliyor. Şirket, veri hırsızlığının fidye yazılımlarının önüne geçerek en yaygın tehditlerden biri olacağını vurguluyor.
Underwriting & Distribution RVP Claud Bilboa, saldırganların yöntemlerinin geliştiğini ve özellikle kişisel verilerin (PII) hedef haline geldiğini belirtti. Bilboa’ya göre, veri sızıntılarının etkisi yıllar sürebilirken, sistem arızalarına dayalı olaylar da artış gösteriyor.
Cowbell İngiltere Hasar Direktörü Kirsten Maley, yapay zekanın (AI) saldırganlar için erişimi kolaylaştırdığını ve bunun sonucunda siber suçlarda artış görüldüğünü söylüyor. Özellikle yapay zeka destekli kimlik avı (phishing) ve BEC saldırıları (Business Email Compromise) giderek daha sofistike hale geliyor.
Hughes ise derin sahte (deepfake) içeriklerin ve ses klonlamanın, yöneticileri kandırmak için nasıl kullanıldığını örnek gösteriyor. Ayrıca, kuantum farkındalıklı şifreleme uygulamalarının da test edilmeye başlandığını belirtiyor.
Cowbell ekibine göre, imalat, sağlık, kamu sektörü, perakende ve eğitim gibi sektörler siber saldırganlar için en cazip hedefler olmaya devam ediyor. Simon Hughes’e göre, özellikle eğitim sektörü eski sistemler ve düşük siber olgunluk seviyeleriyle öne çıkıyor.
Claud Bilboa ise bu sektörlerin çoğunda yatırım yetersizliği ve eski BT/OT altyapısı sorunlarının siber saldırıları kolaylaştırdığını ifade ediyor.
Bilboa, işletmelerin siber güvenlik önlemlerini statik değil, sürekli güncellenmesi gereken bir süreç olarak görmeleri gerektiğini vurguluyor. İşletmelerin, temel güvenlik kontrollerine, politikalarına ve olay müdahale süreçlerine yatırım yapmaları büyük önem taşıyor.
Ayrıca, yapay zekanın yaygınlaşmasıyla birlikte AI politikalarının şirketlerde daha fazla gündeme geleceği öngörülüyor. Bilboa, bunun gizlilik ve gölge yapay zeka risklerini de beraberinde getireceğini belirtiyor.
Yorum Yap