Siber Güvenlik Sigortası’nın Önemi Artıyor

Küresel anlamda; yani dünya çapında teknoloji artık bireysel, ticari, kurumsal ve sosyal hayatın vazgeçilmez bir parçası haline geldi. İş yapış biçimlerini değiştirerek; neredeyse bütün iş platformları dijital ortama kaydırıldı. Uzaktan eğitim olanakları ve özellikle Türkiye’de Milli Eğitim Bakanlığı’nın tüm eğitim programları Eğitim Bilişim Ağı’na (EBA-çevrimiçi sosyal eğitim platformu) taşındı. Siber (dijital) ağlar üzerindeki yoğunluk ulusal ve uluslar arası siber güvenliğin sağlanması konusunu yeniden gündeme getirirken; tüm bu yaşanan büyük veri trafiği; siber güvenlik siortasını da bir kez daha akıllara getirdi.

Daha önceki yıllarda hazırladığım yazılarda “Siber Güvenliğin Mevzuatı Yok”,“Siber Güvenliğin Sigortası Yok” ve “Artık Siber Güvenliğin Sigortası Var” demiştim… Siber güvenlik ülkeleri, ülkelerin kurum ve kuruluşlarını ve toplumların tüm kesimlerini ilgilendiren ve genel anlamda bir koordinasyon içerisinde yürütülmesi gereken bir konu…Siber saldırıların hala gündemini koruduğu bir dönemde küresel çapta yapılan araştırmalar; giderek daha önemli bir rol oynayan teknolojinin, risk yöneticilerini en çok kaygılandıran tehditlerin başında geldiğinin altını çiziyor.

Siber saldırı sigortalarına talep bireysel, ticari ve kurumsal bazda artış gösterirken; siber sigorta çok hızlı büyüyen bir sektör olarak göze çarpıyor. Araştırmalar, sektörün ilerleyen her geçen yılda yüzde100’den fazla büyüyeceğini gösteriyor. 2020’de sektörün kendini 3’e katlayıp işlem hacmini 7.5 ila 10 Milyar Dolara çıkaracağı öngörülüyor.

Teknoloji riskleri günümüzün en önemli risklerinin başında geliyor. Siber saldırılar, veri kayıpları, sistem arızalarından dolayı iş akışının bölünmesi gibi olasılıklar teknoloji risklerinin altında ele alınıyor. Tüm şirketlerin stratejik planlama süreçlerinde çok önemli bir rol oynayan teknoloji, aynı zamanda önümüzdeki yıllar içinde şirketlerin operasyonlarını finansal olarak en çok etkileyeceği tahmin edilen risk olarak karşımıza çıkıyor. Ancak şirketler tehdit kaynaklarıyla ilgili yeterli bilgileri olmadığı için önlem almakta gecikebiliyor. Siber saldırıların sebep olabileceği maddi zarar ve itibar kaybının yanında müşteri bilgilerinin ele geçirilmesi olasılığı endişelerin başında yer alıyor.

Teknoloji riskleri karşısında risk yöneticileri, sigortayı çözümün temel bir parçası olarak görüyor. Şirketlerin yeni risk dalgasıyla başa çıkabilmeleri konusunda sigorta sektörü hayati bir rol oynuyor. Teknoloji risklerini kapsayan teminatların geliştirilmesi gerektiğine vurgu yapılıyor.

5G’nin Sigorta Talebine Etkisi

Mobil iletişimde beşinci jenerasyon teknolojinin (5G), fiziki sınırları ortadan kaldıracağı iddia ediliyor. 2020’de yani bu yıl içerisinde 50 milyar cihazın birbirine bağlanabileceği öne sürülüyor. 5G, enerjiden eğlenceye, spordan otomotive kadar altyapıları kapsayan kocaman bir platform. 5G ile iletişimde hız ve işlem gücü hayal edilemeyecek bir duruma gelecek.  

5G’de temel yaklaşım; ortak frekans bandının kullanılması. Bu yıl içerisinde regülasyonlara (düzenleme) geçilmesi bekleniyor. 5G’nin hızı hayal edilemeyecek bir boyuta taşıyarak; Tüm dünyanın fiziki sınırlarını ortadan kaldıran bir miras olacağı öngörülüyor.

Siber Güvenlik Sigorta Teklifleri

Veri sızıntıları ve ihlallerinin potansiyel hasarlarına karşı sigorta şirketleri yenilikçi koruma paketleriyle müşterilerinin karşısına çıkıyor. Ticari Siber Güvenlik, Kurumsal Siber Güvenlik ve Bireysel Siber Güvenlik paketleri ayrı ayrı riskleri koruma kapsamına alıyor.

Siber güvenlik risklerinin kurumlara oluşturduğu tehdit giderek artan bir hızda büyüyor. Dünyanın her coğrafyasından değişik ebatlardaki kurumların siber saldırılar sonucunda oluşan finansal zararları, ya da kaybettikleri itibar manşetlere konu oluyor. Dijital teknoloji kurumsal ve sosyal hayatın vazgeçilmez bir parçası haline geldiği için siber riskler de bu teknolojilerin hızına paralel olarak yaygınlaşmaya devam ediyor.

Strateji ve danışmanlık şirketi PricewaterhouseCoopers’ın ( PwC) araştırmasına göre tüm önde gelen kurumlar siber güvenlik risklerini de diğer operasyonel riskler gibi ciddi bir şekilde değerlendirip temel risk yönetimi prensiplerini uyguluyor. Bu prensiplerden birisi olan riskin sigorta yoluyla transfer edilmesi de kurum gündemlerinde yerini almaya başladı bile…

Araştırmasında yakın bir gelecekte tüm dünyada yaygınlaşması beklenen siber risk sigortalarının, siber güvenlik risklerini yönetmenize nasıl katkıda bulunabileceğinin detaylarına yer veren PwC, siber güvenlik risklerinin kurumlara oluşturduğu tehditin giderek artan bir hızda büyüdüğünü ortaya koyuyor.

Risk Danışmanlık Hizmetleri

Siber Risk Sigortası ve Risk Danışmanlık Hizmetleri’nde uzman Aon, siber risk danışmanlığı ve sigorta brokerliği konularında geniş kadrosuyla siber risklerin tayin edilmesi, etkilerinin azaltılması, transfer edilmesi ve olaya müdahale edilmesi konularında müşterilerine hizmet veriyor.

Siber sigorta plasmanları (yatırım), siber sigorta hasarı tespit yöntemleri, siber tehdit ve risk verisi ile siber analiz projelerine sahip olan Aon, 20 büyük siber vakanın 12’sini yönetmiş. yönetilmiştir.

Her boyuttan, coğrafyadan ve sektörden kurumun, bulut bilişim, yapay zeka, 5G, Nesnelerin İnterneti, mobil cihazlar, otomatik tedarik zincirleri ve dağıtık veri defteri / blockchain (blok zinciri) gibi veri analitiğine ve teknolojisine bağlılıkları artıyor. Bu gelişmelerin her biri yeni ve farklı siber riskler getiriyor.

Risk ve Sigorta Yöneticileri, siber riskleri yönetmek için kurum çapında bir yaklaşım benimsiyorlar.

Siber Risklerde Odak Değişimi

Geçmiş yıllarda, kuruluşların ilk sıradaki siber risk endişesi gizlilik ihlalleri ile ilgiliydi. 2018’de, hemen hemen bütün sektörlerde daha fazla müşteri, sistem arızası, siber şantaj ve dijital varlık restorasyonunu da içeren iş durması teminatına odaklandı.

Mahkemelerin kapsama reddini onayladığı siber sigorta davaları, kuruma göre özelleştirilen sigorta poliçesi ifadelerini, teminat altına alınan belirli siber risklerle eşleştirmenin kritik önemini ortaya koyuyor.

Siber Risk Sigorta Poliçesi Nedir?

Siber risk sigortası; belirli bir gizlilik düzeyine sahip ve korunması gereken bilgilerin açığa çıkması veya zarar görmesi sonucu yaşanabilecek hasarlara karşı işletmeleri koruyan sigorta poliçesi. Siber risk sigortası, kişisel veya kurumsal verilerin ihlali nedeniyle doğabilecek zararları, ağ güvenliğine yapılan saldırılar veya ağ kesintisi nedeniyle yaşanan aksaklıklardan doğabilecek net kar kaybını, yaşanan bu tarz durumların itibar kaybına neden olmaması için yapılması gereken masrafları, vb. birçok riskten doğan zararları karşılıyor.

Mesleki Sorumluluk Sigortası

Öte yandan gündemde olan bir diğer sigorta konusu da Mesleki Sorumluluk Sigortası. Mesleki Sorumluluk Sigortası, ödenen primlerin ve hasar tazminatlarının vergilendirilmesini kapsıyor.

Mesleki Sorumluluk Sigortası; konusu taraflarca belli edilerek, belirli sınırlar çerçevesinde kapsama alınan mesleki faaliyet ifa edilirken istem dışı yapılan bir davranış veya işlem sonucu, üçüncü şahıslara verilen maddi ve manevi zararların güvence altına alınmasını sağlayan ve her meslek özelinde hükümleri belirlenmiş bir sigorta çeşidi.

Mesleki Sorumluluk Sigortası, Genel Sorumluluk Sigortaları içerisinde yer alıyor ve oda, birlik vb. mesleki kuruluşlara üye olan meslek grupları için yapılıyor.