Siber sigortan var diye hackerlara karşı güvendesin, değil mi? Öyle sanma. Çoğu işletme, poliçelerinde kocaman boşluklar olduğunu öğrenince şok oluyor. Bu boşluklar yüzünden yüz binlerce lira zarar edebiliyorlar. Hadi, siber sigortanın neler kapsamadığını konuşalım ki sürprizle karşılaşmayasın.
Siber Sigortanızın Kör Noktaları: Poliçeniz Bunları Karşılama!
Siber Sigortanızdaki Kör Noktalar: Poliçeniz Gerçekten Karşılamayacağı Şeyler
Siber sigorta herkesin sandığı gibi kusursuz bir kalkan değil. Bunu kabul etmek zor ama gerçek bu.
Primleri ödüyorsunuz, poliçeniz var diye rahat uyuyorsunuz. Ama ince yazıları okumadıysanız, felaket anında büyük şok yaşarsınız. Ortalama bir veri ihlali şirketlere 4 milyon dolardan fazla masraf çıkarıyor. Sigorta mantıklı. Yine de poliçenizde ciddi istisnalar var. Bunlar sizi pahalıya patlatabilir.
İşletmelerin gözden kaçırdığı en büyük boşlukları anlatayım.
Kendi İhmalinizden Koruma Yok
Acı ama gerçek: Siber sigorta ihlalleri kapsar, sorumsuzluğu değil.
Yazılımlarınızı güncellemediniz, güçlü şifre zorunlu kılmadınız ya da sistemleri bakımsız bıraktınız. Veri ihlali yaşarsanız sigorta talebinizi reddederler. Zayıf noktalara dair uyarıları görmezden geldiniz mi? Temel önlemleri es geçtiniz mi? Aynı sonuç.
Sigorta şirketleri hayır kurumu değil. Siz önlemlerinizi alacaksınız diye prim topluyorlar. Köşeleri kestinizse, her şeyi size fatura ederler.
Size ne demek istiyor: Sigortaya para verip güvenliği boşvermeyin. İkisi birlikte çalışır. Güvenlik temeli olmadan sigorta işe yaramaz.
İçeriden Gelen Tehditler Sigortasız Kalır
En tehlikeli saldırganlar bazen kendi ekibinizden çıkar.
Müşteri verilerine erişen bir çalışan çalabilir, satabilir. Huzursuz bir IT'ci sistemleri bozabilir. Dikkatsiz biri hassas bilgileri sızdırabilir. Bunlar sık olur, yıkıcıdır.
Sorun şu: Çoğu poliçe içeriden gelen saldırıları hariç tutar. Kasıtlı bile olsa, sigorta ödemez.
Danıştığım şirketler için bu en korkutucu boşluk. Çalışanlar en büyük zayıf noktanız, sigorta kurtarmaz.
Size ne demek istiyor: Erişim kontrolleri kurun, aktiviteleri izleyin, personeli eğitin. Sigorta kapsamadığı için bunlar şart.
Üçüncü Taraf İhlalleri Sizin Sorununuz
Bulut sağlayıcınız hacklenir, müşteri verileriniz gider. İtibarınız zedelenir, dava açılır.
Kötü haber: Poliçeniz başkasının hatasından doğan kayıplarınızı karşılamaz.
Kendi ağınızı, altyapınızı kapsar. Tedarikçinin ihmali sizi vurursa yalnızsınız. Kritik işler için üçüncü taraflara bağımlıyız, bu büyük risk.
Sürekli görüyorum: Güvenilir sandığınız satıcı zayıf çıkar, sigorta "Bu kapsam dışı" der.
Size ne demek istiyor: Tedarikçi seçerken siber sigortalarını sorun, kanıt isteyin. Güvenliklerini kendiniz inceleyin. Büyük isim diye rehavete kapılmayın.
Müşteri Zararları Sayılmaz
Lojistik firması düşünün. Fidye yazılımı vurur, sistemler durur. Müşteriler mal gönderemez, para kaybeder.
Sigortanız sizin kesintinizi, kurtarma masrafınızı öder. Müşterilerin zararını değil.
Dava açarlarsa, bu zarar sizin cebinizden çıkar. Siber poliçe bunu kapsamaz. Ayrı genel sorumluluk sigortası gerekebilir, o bile sınırlı.
Size ne demek istiyor: İşiniz başkalarını etkilerse zincirleme zararı hesaplayın. Siber sigortanın ötesinde ek teminat bakın.
Bakımsızlıktan Çöken Sistemler Ödenmez
Sunucu yanlış ayarlandı, eski sistem uyarıları yok sayıldı, bakım bütçeden kısıldı.
Sigorta şirketi "Bu sizin sorunuz" der.
Siber sigorta beklenmedik saldırıları kapsar, ihmali değil. Bakımsızlık hackten beter, çünkü önlenebilir.
Size ne demek istiyor: Bakım ve doğru ayar zorunlu. Sigorta ihmali affetmez.
En Çok Acıtan, Sigortasız Kayıplar
Belirli istisnaların ötesinde, şu kategoriler tamamen dışarıda:
İtibar zararı: Markanız lekelenir, müşteriler kaçar, pazar payı erir. Gelecek gelir kaybı sigortasız.
Fikri mülkiyet kaybı: Kodlarınız, sırlarınız çalınırsa değeri sigorta ödemez, sadece bildirim masrafı.
Sistem yenileme: İhlal sonrası altyapıyı baştan kurarsınız. Sigorta müdahaleyi kapsar, pahalı yükseltmeleri değil.
Hemen Yapmanız Gerekenler
Şu adımları atın:
Poliçenizi okuyun. Özet değil, tam metin. Kahve alın, inceleyin.
Sigorta acentenize sorun sorun. Neler hariç? Limitler ne? Talep için hangi belgeler lazım?
Sigortaya bel bağlamayın. Gerçek güvenlik programı kurun. Sistemleri güncelleyin, eğitimi verin, erişimi izleyin. Bunlar sigortanın önkoşulu.
Tedarikçileri tarayın. Verilerinize erişenlerin sigortası ve güvenliği olsun.
Boşlukları kapatın. Poliçedeki açıklar için ek teminat konuşun.
Rahatsız edici gerçek: Siber sigorta geniş stratejinın parçası, yerine geçmez. Önemli ama her şeyi yakalayan bir ağ değil. Deliklerini bilin.
Çünkü ihlal geldiğinde –ki istatistikler gösteriyor ki gelecek– kriz ortasında poliçe sınırlarını öğrenmeyin.
Etiketler ['cyber insurance', 'data breach', 'cybersecurity', 'business security', 'risk management', 'policy exclusions', 'third-party liability']