Siber Sigorta: Neleri Kapsar, Neleri Kapsamaz?
Fidye yazılımı ve veri ihlali maliyetlerini sigortaya devretmek mümkün; ama poliçedeki şartlar bilişim altyapınızı doğrudan ilgilendiriyor. Kapsam, muafiyetler ve başvuru kontrol listesi.
Siber saldırıların maliyeti artık yalnızca teknik bir konu değil; finansal bir risk olarak şirket bilançosunda yer buluyor. Olay müdahalesi, iş kesintisi, yasal bildirimler ve itibar yönetimi toplamı, orta ölçekli bir firmada milyon liraları aşabiliyor. Siber sigorta bu riskin bir bölümünü devretmenin yoludur — ancak poliçe şartları, beklenmedik sürprizlerle dolu olabilir.
1. Tipik bir poliçe neleri kapsar?
- Olay müdahalesi: adli bilişim incelemesi, zararlı yazılım temizliği, kurtarma çalışmaları.
- İş kesintisi: saldırı nedeniyle duran operasyonun ciro kaybı.
- Fidye ödemesi ve müzakere desteği (yasal çerçevede).
- Üçüncü taraf sorumlulukları: müşteri verisi sızdığında doğan tazminatlar.
- Bildirim ve hukuk maliyetleri: KVKK bildirimleri, avukatlık, iletişim yönetimi.
2. Muafiyetleri dikkatle okuyun
Poliçelerin en kritik bölümü muafiyetlerdir. Sık karşılaşılan örnekler: başvuru formunda beyan edilen güvenlik önlemlerinin (örneğin MFA) olay anında aktif olmaması, savaş ve siber savaş kaynaklı hasarlar, bilinen ama yamalanmamış zafiyetler ve altyapı sağlayıcı kesintileri. Beyan ile gerçek uyuşmadığında tazminat reddi, poliçenin tamamen geçersiz sayılmasına kadar gidebilir.
3. Başvuru formu bir teknik denetimdir
Sigorta başvuru formları fiilen bir güvenlik denetim listesidir: MFA her hesapta açık mı, yedekler çevrimdışı kopya içeriyor mu, EDR tüm cihazlarda kurulu mu, yamalar ne sıklıkla uygulanıyor? Bu sorulara doğru cevap verebilmek için teknik hazırlık gerekir. Siber güvenlik denetimi yazımızdaki kontrol listesi, sigorta başvurusu öncesi hazırlık için birebirdir; yedekleme şartları içinse felaket kurtarma rehberimize bakabilirsiniz.
4. Sigorta önlemin yerine geçmez
Siber sigorta, iyi bir güvenlik programıyla birlikte anlamlıdır: primleri düşürür, hasar onayını hızlandırır. Ama hiçbir poliçe itibar kaybını tam telafi edemez ve saldırıyı baştan engellemez. Pratik sıralama: önce temel hijyen (MFA, yedekleme, yama yönetimi), sonra SOC veya MDR ile izleme, en sonda kalan riskin sigortayla devri. MDR ve EDR farklarını yazımızda detaylandırdık.
5. Hasar anında ilk 24 saat
Poliçelerin çoğu, olayın belirlenmesinden itibaren kısa bir süre içinde sigortacıya bildirim şartı koyar. Olay müdahale ekibinin sigortacının onayladığı firmalardan seçilmesi de yaygın bir kuraldır. Bu yüzden hasar planı, olay planının bir parçası olarak önceden yazılmalıdır: kime haber verilecek, hangi sistemler kapatılacak, deliller nasıl korunacak?
Siber güvenlik duruşunuzu sigorta başvurusuna hazır hale getirmek için ücretsiz BT denetimi talep edin veya siber güvenlik skoru testiyle hızlı bir öz değerlendirme yapın.
Sıkça sorulan sorular
- Siber sigorta primleri neye göre belirlenir?
- Ciro, sektör, çalışan sayısı ve beyan edilen güvenlik önlemleri temel faktörlerdir. MFA, EDR ve çevrimdışı yedekleme gibi kontroller primi belirgin şekilde düşürür.
- Fidye ödemesi poliçe kapsamında yasal mı?
- Poliçeye ve yaptırım listelerine bağlıdır; sigortacılar genellikle ödeme öncesi hukuki inceleme şartı koyar. Ödeme kararı her durumda hukuk danışmanıyla birlikte verilmelidir.