Kısa cevap: Siber sigorta, işletmenin veri ihlali, fidye yazılımı, ağ kesintisi ve siber olaylardan doğan bazı birinci ve üçüncü taraf maliyetlerini poliçe kapsamı dahilinde güvence altına almayı amaçlar. Ancak poliçeler aynı değildir; fidye ödemesi, iş durması, olay müdahalesi, adli bilişim, hukuki destek ve KVKK kaynaklı süreçlerin kapsamı tekliften teklife değişebilir.
KOBİ’ler neden siber sigortayı gündeme alıyor?
Küçük ve orta ölçekli işletmeler de e-posta, bulut servisleri, e-ticaret, uzaktan erişim ve dijital ödeme sistemlerine bağımlı hale geldi. Bu nedenle tek bir hesap ele geçirilmesi bile satışların durmasına, müşteri verilerinin açığa çıkmasına veya sistemlerin günlerce kullanılamamasına yol açabilir.
Siber sigortada hangi teminatlar görülebilir?
- Olay müdahalesi ve adli bilişim giderleri,
- Veri ihlali bildirim ve danışmanlık giderleri,
- İş durması ve gelir kaybı,
- Sistem geri yükleme ve veri kurtarma giderleri,
- Siber gasp / fidye yazılımı olaylarına ilişkin belirli masraflar,
- Üçüncü kişilerin veri veya gizlilik talepleri,
- Hukuki savunma giderleri,
- İtibar ve kriz iletişimi giderleri.
Fidye yazılımı olayı otomatik olarak ödenir mi?
Hayır. Poliçede siber gasp veya fidye yazılımı teminatının bulunması, her ödemenin otomatik olarak yapılacağı anlamına gelmez. Olayın niteliği, yaptırım listeleri, hukuki kısıtlamalar, güvenlik şartları ve sigortacının ön onay prosedürleri belirleyici olabilir.
KVKK ihlali ile siber sigorta ilişkisi nedir?
Kişisel verilerin ihlali halinde veri sorumlusunun mevzuattan doğan yükümlülükleri vardır. Siber sigorta, poliçe kapsamı dahilinde adli bilişim, hukuk danışmanlığı, bildirim veya kriz yönetimi gibi maliyetlerin bir bölümünü karşılayabilir; ancak sigorta yaptırılması KVKK yükümlülüklerini ortadan kaldırmaz.
İş durması teminatı neden kritik?
Bir siber saldırıda en büyük zarar yalnızca veri kaybı olmayabilir. Sipariş sisteminin, muhasebenin, üretim yazılımının veya e-ticaret sitesinin günlerce çalışmaması ciddi gelir kaybı yaratabilir. İş durması teminatında bekleme süresi, ölçüm yöntemi ve azami ödeme süresi mutlaka incelenmelidir.
Siber sigorta almadan önce sigortacı hangi güvenlikleri sorabilir?
- Çok faktörlü kimlik doğrulama (MFA),
- Düzenli ve çevrimdışı yedekleme,
- EDR/antivirüs kullanımı,
- Yama ve güncelleme politikası,
- Uzaktan erişim güvenliği,
- Yetki yönetimi,
- Olay müdahale planı,
- Çalışan farkındalık eğitimleri.
Bu kontroller yalnızca prim hesabını değil, bazı durumlarda teminat verilip verilmeyeceğini de etkileyebilir.
En ucuz siber poliçe en iyi poliçe midir?
Hayır. Özellikle KOBİ’lerde kritik nokta, gerçek operasyon riskinin poliçede karşılığı olup olmadığıdır. E-ticaret yapan bir işletme için iş durması ve veri ihlali ön plandayken, üretim şirketinde OT/IT kesintisi ve tedarik zinciri etkileri daha önemli olabilir.
Poliçede kontrol edilmesi gereken 10 madde
- Fidye yazılımı kapsamı,
- İş durması bekleme süresi,
- Veri kurtarma limiti,
- Olay müdahale ekibi,
- Üçüncü taraf sorumluluk limiti,
- Sosyal mühendislik / sahte fatura kapsamı,
- Bulut servis sağlayıcısı kesintisi,
- Retroaktif tarih,
- Muafiyet,
- Teminat dışı ülkeler ve yaptırım hükümleri.
Sık sorulan sorular
Siber sigorta antivirüs yerine geçer mi?
Hayır. Sigorta risk transfer aracıdır; güvenlik önlemlerinin yerini almaz.
KVKK para cezasını sigorta öder mi?
İdari para cezalarının sigortalanabilirliği hukuki sınırlamalara tabidir. Poliçede geçen ifadeler tek başına yeterli değildir; yürürlükteki hukuk ve poliçe şartları birlikte değerlendirilmelidir.
Bulut sisteminin çökmesi teminat kapsamında olabilir mi?
Bazı poliçelerde bağımlı iş durması veya hizmet sağlayıcı kesintisi teminatları bulunabilir. Bu kapsamın açıkça yazılı olması gerekir.
Kaynaklar
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Siber poliçelerde teminat kapsamı şirket ve ürüne göre önemli ölçüde değişebilir.
