Siber Risk Sigortası

Fidye yazılımı sistemleri şifreler ve karşılığında ödeme ister. İşletmenin o andaki asıl sorunu fidye tutarı değil, üretimin veya satışın durması. Bir fabrikada ERP çökerse sevkiyat durur; e-ticarette site kapanırsa satış sıfırlanır.

Siber risk poliçesi bu tabloyu birkaç koldan karşılıyor: adli bilişim incelemesi, sistemlerin kurtarılması, iş durmasından doğan gelir kaybı, müşterilere yapılacak bildirimlerin maliyeti ve gerekirse kriz iletişimi. Fidyenin kendisi bazı poliçelerde teminatta, bazılarında değil — bu maddeyi baştan netleştirmek gerekiyor.

Sigortacı poliçe öncesi asgari güvenlik önlemlerini sorar: düzenli ve test edilmiş yedekleme, çok faktörlü doğrulama, güncel sistemler. Bu önlemler yoksa ya teminat verilmiyor ya da hasarda tartışma çıkıyor. Poliçe, güvenliğin yerine geçen bir şey değil; güvenliğin üzerine konan bir katman.

Saldırılar hedef seçerek gelmiyor; büyük ölçüde otomatik tarama ile açık arayan sistemler tarafından yapılıyor. Küçük bir işletme 'ben kimin ilgisini çekerim ki' diye düşünürken, açık bırakılmış bir uzak masaüstü bağlantısı üzerinden vurulabiliyor.

Ölçü şu: müşteri verisi tutuyorsanız, çevrim içi satış yapıyorsanız veya üretiminiz bir yazılıma bağlıysa risk sizde de var. KVKK tarafı da ayrı bir yük getiriyor — veri ihlalinde bildirim yükümlülüğü ve olası idari yaptırımlar söz konusu.