Kurumsal Sigortalar
Veri ihlali, fidye yazılımı ve sistem kesintisi durumlarında müdahale maliyetlerini ve doğan sorumlulukları güvence altına alır.
Siber risk sigortası, veri ihlali, fidye yazılımı saldırısı ve sistem kesintisi gibi olaylarda ortaya çıkan müdahale masraflarını, iş kesintisi kaynaklı kayıpları ve üçüncü kişilere karşı doğan sorumlulukları poliçe kapsamında karşılar. Bu ürünün en değerli tarafı çoğu zaman tazminat değil, olay anında devreye giren müdahale ekibidir: adli bilişim, hukuki danışmanlık ve KVKK bildirim sürecinin yönetimi. Standart işyeri ve elektronik cihaz poliçeleri bu riskleri kapsamaz.
01Kapsam
Adli bilişim incelemesi, sistemin izole edilmesi, hukuki danışmanlık ve kriz iletişimi. Poliçenin ilk saatlerde en çok kullanılan bileşenidir.
KVKK kapsamındaki bildirim yükümlülüklerinin yerine getirilmesi, ilgili kişilerin bilgilendirilmesi ve buna bağlı giderler.
Verilerin ve sistemlerin yeniden kurulması, temizlenmesi ve çalışır hâle getirilmesi maliyetleri.
Saldırı nedeniyle faaliyetin durmasından kaynaklanan gelir kaybı ve ek çalışma masrafları.
Veri ihlali nedeniyle müşteriler ve iş ortakları tarafından yöneltilen tazminat talepleri ve savunma masrafları.
Bu teminatlar standart pakette bulunmayabilir; ihtiyacınıza göre poliçeye eklenir.
Yasal olarak izin verilen hâllerde fidye ödemesi ve müzakere danışmanlığı. Hukuki çerçevesi ülkeye göre değişir.
Sahte e-posta veya kimlik taklidi yoluyla yapılan yetkisiz para transferlerinden doğan kayıplar.
Olay sonrası marka itibarının onarılması için halkla ilişkiler ve iletişim danışmanlığı giderleri.
Kullandığınız bulut veya barındırma sağlayıcısındaki kesintiden kaynaklanan iş kaybı.
Veri koruma otoritelerince uygulanan idari para cezaları — yalnızca yürürlükteki mevzuatın sigortalanmasına izin verdiği ölçüde.
02Şeffaflık
Bir poliçenin neyi kapsamadığını bilmek, neyi kapsadığını bilmek kadar önemlidir. Aşağıdakiler genel şartlarda sıkça yer alan istisnalardır; kesin kapsam seçtiğiniz poliçeye göre değişir.
Emin olmak içinpoliçenizi inceleyelim.
Mevcut poliçenizi bize gönderin; teminatlarınızı, muafiyetlerinizi ve kapsam dışı kalan noktaları karşılaştırmalı olarak inceleyip sade bir özet çıkaralım.
03Fiyatlama
04Teklif için
05Hasar anında
Şüpheli durumu fark ettiğiniz anda poliçenizde belirtilen siber olay müdahale hattını arayın; bu hat çoğu poliçede 7/24 çalışır.
Etkilenen sistemleri ağdan izole edin, ancak kapatmadan önce müdahale ekibine danışın — kapatmak adli bilişim delillerini yok edebilir.
Kendi başınıza sistemleri silmeyin veya yeniden kurmayın.
Olay kayıtlarını (log) koruyun ve üzerine yazılmasını engelleyin.
Fidye talebi geldiyse iletişime geçmeden önce müdahale ekibiyle görüşün.
KVKK kapsamındaki bildirim yükümlülüğünüz için hukuki danışmanlıkla birlikte hareket edin; süreler kısadır.
Dorhan danışmanınıza bildirim yapın; poliçe süreçlerini paralel yürütürüz.
Olay sonrası kök neden analizi raporunu saklayın; yenilemede ve olası taleplerde gerekecektir.
06Uzman notu
Bu bölüm sigorta şirketlerinin ürün metinlerinden değil, hasar dosyalarında ve teklif görüşmelerinde tekrar tekrar karşılaştığımız durumlardan derlendi.
Bu poliçenin gerçek değeri tazminat kaleminde değil, olayın ilk 48 saatinde ortaya çıkar. Fidye yazılımı bulaşmış bir şirketin en büyük ihtiyacı para değil, ne yapacağını bilen bir ekiptir: adli bilişim, hukuki danışmanlık, KVKK bildirim yönetimi ve kriz iletişimi. Poliçe seçerken müdahale hizmetinin kalitesini fiyattan önce değerlendirin.
Fidye yazılımı vakalarında sigorta şirketlerinin en çok baktığı kriter, çevrimdışı ve test edilmiş yedeğinizin olup olmadığıdır. Yedekleri ağa bağlı tutan şirketlerde fidye yazılımı yedekleri de şifreler. Yedekleme disiplini hem primi düşürür hem de olayın büyüklüğünü belirler.
Çok faktörlü kimlik doğrulama artık bir öneri değil, birçok sigortacı için kabul şartıdır. Uygulanmadığı durumlarda poliçe ya düzenlenmez ya da belirgin biçimde yüksek primle düzenlenir.
Sistemleri panikle kapatmak, adli bilişim delillerini yok eder ve hem olayın anlaşılmasını hem de tazminat sürecini zorlaştırır. Doğru refleks, ağdan izole etmek ve müdahale hattını aramaktır.
Sosyal mühendislik kaynaklı sahte para transferleri (CEO dolandırıcılığı), standart siber poliçelerde her zaman kapsam dahilinde değildir. Muhasebe süreçlerinde ödeme yetkisi olan işletmelerde bu teminatı ayrıca talep edin.
KVKK bildirim süreleri kısadır ve gecikmenin idari sonuçları vardır. Poliçenizin bildirim sürecine hukuki destek sağlayıp sağlamadığı, olay anında en çok fark yaratan maddedir.
Siber sigorta, güvenlik yatırımının yerine geçmez. Sigortacılar giderek daha fazla güvenlik olgunluğu sorusu soruyor; bu sorulara verdiğiniz cevaplar hem primi hem de kabul edilip edilmeyeceğinizi belirliyor.
07Karşılaştırma
Elektronik cihaz sigortası donanımın fiziksel hasarını konu alır: sunucunun yanması, cihazın düşmesi. Siber risk ise verinin ve sistemin dijital olarak zarar görmesini kapsar. Sunucunuzun donanımı sağlamken verilerinizin şifrelenmesi, yalnızca siber risk poliçesinin konusudur.
Elektronik Cihaz Sigortası sayfasına gidinİşyeri paket poliçesi fiziksel varlıkları ve fiziksel riskleri konu alır. Siber riskler bu poliçelerde açıkça istisna tutulur ve ayrı bir ürün gerektirir.
İşyeri Sigortası sayfasına gidinMesleki sorumluluk, verdiğiniz hizmetin içeriğindeki hatadan doğan talepleri kapsar. Siber risk ise sistemlerinize yönelik saldırının doğrudan maliyetlerini ve veri ihlali sorumluluğunu kapsar. Müşteri verisi tutan meslek gruplarında ikisi birlikte kurgulanır.
Mesleki Sorumluluk Sigortası sayfasına gidin08Sık sorulan sorular
Bazı poliçelerde fidye ödemesi teminatı bulunur, ancak bu her zaman standart değildir ve yürürlükteki mevzuatın izin verdiği ölçüde geçerlidir. Poliçelerin daha yaygın ve genellikle daha değerli bileşeni, fidye müzakeresi danışmanlığı ile sistem restorasyonu ve olay müdahale hizmetleridir. Çevrimdışı yedeğiniz varsa fidye ödemek çoğu zaman gerekmez.
Hayır. Standart işyeri paket poliçeleri fiziksel varlıkları ve fiziksel riskleri konu alır; siber riskler bu poliçelerde açıkça istisna tutulur. Elektronik cihaz sigortası da yalnızca donanımın fiziksel hasarını kapsar, verilerin şifrelenmesini veya sızdırılmasını değil. Siber riskler ayrı bir poliçe gerektirir.
Fidye yazılımı saldırıları hedef seçerek değil, büyük ölçüde otomatik taramalarla yayılır; işletme büyüklüğü koruyucu bir faktör değildir. Belirleyici olan ölçek değil, tuttuğunuz veridir: müşteri kişisel verisi işliyorsanız KVKK yükümlülükleriniz ve ihlal hâlindeki sorumluluğunuz şirket büyüklüğünüzden bağımsızdır.
Çoğu siber risk poliçesi, veri ihlali bildirim yükümlülüklerinin yerine getirilmesi için hukuki danışmanlık ve bildirim masraflarını kapsar. Bildirim süreleri kısa olduğu için bu destek, olay anında poliçenin en çok fark yaratan bileşenlerinden biridir. Poliçenizde bu hizmetin bulunduğundan emin olun.
Sigortacılar genellikle çok faktörlü kimlik doğrulama, düzenli ve çevrimdışı yedekleme, uç nokta koruması ve güvenlik güncellemelerinin düzenli uygulanmasını sorar. Bu önlemler hem poliçenin kabul edilmesini hem de primi doğrudan etkiler. Eksikleri teklif öncesinde tamamlamak genellikle daha ekonomiktir.
Poliçenizdeki siber olay müdahale hattını arayın ve etkilenen sistemleri ağdan izole edin. Sistemleri kapatmadan, silmeden veya yeniden kurmadan önce müdahale ekibine danışın — bu işlemler adli bilişim delillerini yok eder ve hem olayın anlaşılmasını hem de tazminat sürecini zorlaştırır. Olay kayıtlarını koruyun.
09İlgili içerikler
Kontrol Listesi
Yılda bir kez şu altı başlığı gözden geçirin: teminat bedellerinin güncelliği, iş durması tazminat süresi, sorumluluk limitleri, poliçeler arası boşluk ve mükerrerlikler, sözleşme ve ihale şartlarına uygunluk, yenileme tarihlerinin tek takvimde toplanması. Bu kontrol, çoğu işletmede ilave prim ödemeden kapsam iyileştirmesi sağlar.
7 dk okuma
Birkaç bilgiyle başlayalım; seçenekleri karşılaştırıp size uygun teminat yapısını birlikte belirleyelim.
Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve teklif niteliği taşımaz. Teminat, istisna, limit, muafiyet ve şartlar seçilen sigorta şirketine ve poliçeye göre değişir. Bağlayıcı olan, düzenlenen poliçe ve ekleri ile ilgili genel şartlardır.