Siber Risk Sigortası nedir?
Siber risk sigortası, bir siber saldırı veya veri ihlali sonrasında işletmenin uğradığı doğrudan kayıpları (müdahale, veri kurtarma, iş kesintisi) ve üçüncü kişilerin tazminat taleplerini karşılayan, olay müdahale hizmetleriyle birlikte sunulan bir sigortadır.
Fidye yazılımları, e-posta dolandırıcılıkları ve veri sızıntıları her ölçekteki şirketi hedef alıyor. Bir saldırı; operasyonların durması, müşteri verilerinin ifşası, KVKK kapsamında bildirim yükümlülükleri ve itibar kaybı gibi zincirleme sonuçlar doğurur.
Siber sigorta, olay anında adli bilişim uzmanları, hukuk danışmanları ve kriz iletişimi desteğine hızlı erişim sağlar; finansal kayıpları ise poliçe limitleri dahilinde karşılar. Teminat koşulları, şirketin bilgi güvenliği önlemlerine göre şekillenir.
Neler teminat altında?
-
Olay müdahale masrafları
Adli bilişim incelemesi, hukuki danışmanlık ve kriz yönetimi.
-
Veri ve sistem kurtarma
Bozulan veya şifrelenen verilerin ve sistemlerin yeniden oluşturulması.
-
İş kesintisi
Siber olay nedeniyle sistemlerin durması sonucu kaybedilen gelir.
-
Siber gasp
Fidye yazılımı olaylarında müzakere ve mevzuatın izin verdiği ölçüde ilgili masraflar.
-
Üçüncü şahıs sorumluluğu
Veri ihlali nedeniyle müşteri ve iş ortaklarının tazminat talepleri.
-
Bildirim ve itibar masrafları
Veri sahiplerine bildirim, çağrı merkezi ve halkla ilişkiler giderleri.
Ek teminat seçenekleri
- Sosyal mühendislik ve sahte talimat dolandırıcılığı
- Tedarikçi kaynaklı iş kesintisi
- Donanım değişimi (bricking)
- Mevzuatın izin verdiği ölçüde idari soruşturma masrafları
Kimler için uygun?
- Kişisel veri işleyen tüm şirketler
- E-ticaret, finans ve sağlık sektörü
- Üretimi BT sistemlerine bağlı sanayi firmaları
- Yazılım, bilişim ve dijital hizmet sağlayıcıları
Teklif için gerekli bilgiler
Aşağıdaki bilgileri paylaşmanız, birden fazla sigorta şirketinden hızlı ve doğru teklif almamızı sağlar.
- Faaliyet konusu ve yıllık ciro
- İşlenen kişisel veri türleri ve kayıt sayısı
- Bilgi güvenliği önlemleri (yedekleme, MFA, EDR vb.)
- Geçmiş siber olaylar (varsa)
Sıkça sorulan sorular
Küçük işletmelerin siber sigortaya ihtiyacı var mı?
Evet. Saldırganlar genellikle güvenlik önlemleri daha zayıf olan küçük ve orta ölçekli işletmeleri hedef alır. Bir fidye yazılımı saldırısı KOBİ'ler için faaliyetin günlerce durması anlamına gelebilir.
Siber sigorta fidye ödemesini karşılar mı?
Bazı poliçeler, mevzuatın izin verdiği ölçüde ve sigorta şirketinin onayıyla siber gasp kapsamında ilgili masrafları karşılayabilir. Bu teminat poliçeden poliçeye farklılık gösterir.
Teklif almak için hangi güvenlik önlemleri önemli?
Çok faktörlü kimlik doğrulama (MFA), düzenli ve çevrimdışı yedekleme, uç nokta koruma (EDR), yama yönetimi ve çalışan farkındalık eğitimleri hem teminat alınabilirliğini hem de primi olumlu etkiler.
Teminat kapsamı ve limitleri, poliçeyi düzenleyen sigorta şirketinin genel ve özel şartlarına göre belirlenir.