Küresel sigorta aracılık ve risk danışmanlığı şirketi Marsh, siber güvenlik yatırımlarındaki artışa rağmen siber sigortanın toplam siber harcamalar içinde hâlâ sınırlı bir paya sahip olduğunu belirtiyor.
Şirkete göre siber risk, yalnızca veri ihlalleri ve bildirim maliyetleriyle sınırlı değil; operasyonların aksaması, tedarik zincirinin etkilenmesi ve gelir kaybı gibi daha geniş sonuçlar doğuran bir iş sorunu niteliği taşıyor.
Bulut hizmetleri, paylaşımlı altyapı ve üçüncü taraf yazılımlara artan bağımlılık nedeniyle tek bir siber olayın bağlantılı sistemlere yayılabildiği, üretimi durdurabildiği, hizmet gecikmelerine neden olabildiği ve nakit akışı üzerinde baskı oluşturabildiği ifade ediliyor.
Marsh, siber olayların mali etkisinde de değişim yaşandığını; başlıca kayıpların artık veri hırsızlığından çok uzun süreli operasyonel kesintiler, iş kapasitesinde azalma ve toparlanma süresinin uzamasından kaynaklandığını vurguluyor.
Yapay zekanın siber tehdit ortamını yeniden şekillendirdiği, siber suçlulara daha hızlı, geniş ölçekli ve gelişmiş saldırılar yapma imkânı sunduğu; buna karşılık kuruluşlara da savunmaları güçlendirme, tehdit tespitini iyileştirme ve olaylara daha hızlı müdahale etme araçları sağladığı belirtiliyor.
Marsh, işletmelerin yapay zekâdan yararlanırken bu teknolojiye bağlı ek riskleri de yönetmesi gerektiğini savunuyor.
Şirkete göre siber risk yalnızca BT veya siber güvenlik ekiplerinin konusu olmaktan çıkmış durumda. Finansal performans, likidite ve sermaye tahsisi üzerindeki doğrudan etkileri nedeniyle siber uzmanlar ile finansal karar vericilerin birlikte hareket etmesi gerekiyor.
Marsh’ın Küresel Siber Çözümler Başkanı Brent Rieth, siber riskin kurum genelini ilgilendiren ve finansal sonuçlarla doğrudan bağlantılı bir alan olarak ele alınması gerektiğini ifade ediyor.
