KONU REHBERİ
Siber poliçe hangi zararları karşılıyor?
Siber sigorta tek bir teminat değil, birbirinden farklı kalemlerin bir araya geldiği bir pakettir ve bu kalemler iki gruba ayrılır. Birinci grup şirketin kendi zararıdır: sistemin ayağa kaldırılması, adli bilişim incelemesi, veri kurtarma, olay yönetimi danışmanlığı ve operasyonun durduğu süredeki gelir kaybı.
İkinci grup üçüncü kişilere karşı doğan sorumluluktur: ihlalden etkilenen kişilerin talepleri, bildirim yükümlülüklerinin yerine getirilme masrafı ve idari süreçlerin doğurduğu maliyetler. İki grubun ağırlığı sektöre göre değişir — çok sayıda müşteri verisi tutan bir şirkette ikinci grup, üretim yapan bir tesiste birinci grup ağır basar. Poliçe seçimi bu ayrımla başlar.
Sigortacı sizden ne bekliyor?
Siber teminat, diğer branşlardan farklı olarak, sigortalının kendi hijyenine açıkça bağlıdır. Sigortacılar risk kabul aşamasında asgari bir güvenlik seviyesi arar ve bu seviye sağlanmadığında ya teminat verilmez ya da kapsam ciddi biçimde daraltılır. Bu, bir formalite değil fiyatın kendisidir: ölçülebilir önlemler doğrudan primi ve muafiyeti belirler.
Beklentinin içeriği zaman içinde sıkılaşıyor. Erişim yönetimi, çok adımlı kimlik doğrulama, düzenli ve test edilmiş yedekleme, yazılım güncelleme disiplini ve olay müdahale planı bugün temel kabul ediliyor. Poliçedeki bir şart yerine getirilmediğinde hasar anında teminat tartışmalı hâle geldiği için, bu maddeler alınırken değil hasar olurken okunmamalı.
Fidye yazılımı: teminatın en tartışmalı başlığı
Fidye saldırısında zarar üç koldan gelir: veriye erişimin kaybı, operasyonun durması ve talep edilen ödeme. Poliçeler bu üç kolu aynı biçimde ele almaz. Sistemin ayağa kaldırılması ve iş durması kaybı çoğu üründe teminat kapsamındadır; fidye ödemesinin kendisi ise ayrı bir tartışma konusudur ve her poliçede bulunmaz.
Şirket açısından asıl kritik kalem çoğu zaman fidye değil, kesinti süresidir. Yedeklerin var olması yetmez — geri yükleme süresinin ölçülmüş olması gerekir. Bu süre, kâr kaybı teminatının ne kadar olması gerektiğini belirleyen tek gerçekçi girdidir ve tatbikat yapılmadan bilinemez.
Siber olay artık yalnızca bir bilgi işlem sorunu değil
Bir siber olay tek bir poliçenin sınırları içinde kalmaz. Operasyonun durması kâr kaybına, veri ihlali sorumluluk taleplerine, kararların yönetim düzeyinde sorgulanması ise yönetici sorumluluk tarafına dokunur. Fiziksel sistemleri kontrol eden yazılımların etkilendiği durumlarda maddi hasar bile doğabilir.
Sanayi ve lojistik tarafında bu iç içelik daha da belirgin. Bir limanın ya da üretim hattının operasyon sistemleri durduğunda, ortada hiçbir fiziksel hasar olmadan üretim durur. Klasik mülkiyet poliçeleri fiziksel hasara bağlı çalıştığı için bu kayıp otomatik olarak kapsama girmez; teminatın hangi poliçeden geleceği program kurulurken netleşmelidir.
Arşivden nereden başlamalı?
Operasyonel altyapının siber tarafla iç içe geçmesini limanlarda risk yönetimini anlatan bölüm somutlaştırıyor; yönetim kararlarının sorumluluk tarafına nasıl döndüğünü yönetici sorumluluk sigortasını konuşan bölüm ele alıyor.
Yeni teknolojilerin doğurduğu yeni risk kalemlerini görmek için elektrikli araç sigortasındaki yeni riskleri anlatan bölüme, sınır ötesi ve politik risklerle kesişimi için politik risk ve fidye sigortasını ele alan bölüme bakılabilir.
