Sigorta Ürünleri
Siber Risk Sigortası (Cyber Insurance)
Siber risk sigortası; veri ihlali, fidye yazılımı saldırısı, sistem kesintisi ve buna bağlı hukuki sorumluluk risklerini finansal olarak güvence altına alır.
Hızlı bakış
- Durum
- İsteğe bağlı
- Ana teminat
- 6 başlık
- Teklif dönüşü
- Aynı iş günü
Siber saldırının maliyeti nadiren tek kalemdir. Bir fidye yazılımı olayında; sistemlerin adli bilişim analizi, verilerin kurtarılması, iş kesintisi süresince oluşan ciro kaybı, etkilenen müşterilere bildirim yapılması ve sonrasında açılabilecek davalar aynı anda gündeme gelir. Siber poliçeler bu kalemlerin tamamını tek çatı altında karşılamak üzere tasarlanmıştır.
KVKK kapsamında veri sorumlusu sıfatı taşıyan her işletme, kişisel veri ihlali halinde bildirim yükümlülüğü ve idari yaptırım riskiyle karşı karşıyadır. Siber poliçeler; ihlal bildirimi süreç yönetimi, hukuki danışmanlık ve savunma masraflarını karşılar. İdari para cezalarının teminat kapsamı ülke mevzuatına göre değişir ve poliçede açıkça kontrol edilmelidir.
Poliçenin en değerli bileşeni çoğu zaman olay müdahale (incident response) hizmetidir. Saldırı anında devreye giren adli bilişim, hukuk ve iletişim ekipleri, zararın büyümesini önler. Sigorta şirketleri risk kabulünde çok faktörlü kimlik doğrulama, düzenli yedekleme ve uç nokta koruma gibi asgari güvenlik kontrollerini şart koşar.
Teminat Kapsamı
- Veri ihlali müdahale
- Adli bilişim incelemesi, ihlal bildirimi ve etkilenen kişilere yönelik hizmet masraflarını karşılar.
- Fidye yazılımı (ransomware)
- Fidye talebi, müzakere süreci ve sistemlerin geri getirilmesi maliyetlerini kapsar.
- Siber kaynaklı iş kesintisi
- Saldırı nedeniyle duran faaliyetin yol açtığı ciro ve kâr kaybını tazmin eder.
- Üçüncü şahıs sorumluluk
- Veri ihlalinden etkilenen müşteri ve iş ortaklarının tazminat taleplerini karşılar.
- Regülasyon savunma masrafları
- KVKK ve benzeri denetim süreçlerinde hukuki savunma masraflarını üstlenir.
- İtibar yönetimi
- Kriz iletişimi ve halkla ilişkiler danışmanlığı masraflarını teminat altına alır.
Kimler İçin Uygun?
- Müşteri verisi işleyen e-ticaret ve perakende firmaları
- Sağlık kuruluşları, klinikler ve laboratuvarlar
- Yazılım, teknoloji ve SaaS şirketleri
- Finans, muhasebe ve danışmanlık hizmeti verenler
Teminat Dışı Haller
- Poliçe öncesi bilinen ve raporlanmış güvenlik açıkları
- Fiziksel donanım hasarları (elektronik cihaz poliçesi kapsamındadır)
- Sigortalının kasıtlı eylemleri ve içeriden bilinçli sabotaj
- Patent ve fikri mülkiyet ihlali kaynaklı talepler
Fiyatı Etkileyen Faktörler
Prim tutarı aşağıdaki değişkenlere göre şirketten şirkete farklılık gösterir. Anlaşmalı 27 şirketi karşılaştırarak profilinize en uygun teklifi sunuyoruz.
- Yıllık ciro ve işlenen kişisel veri hacmi
- Sektör ve verinin hassasiyet derecesi
- Mevcut güvenlik kontrolleri (MFA, yedekleme, EDR)
- Talep edilen teminat limiti ve muafiyet
Sıkça Sorulan Sorular
KVKK cezaları siber poliçede karşılanır mı?
Savunma ve hukuki danışmanlık masrafları kapsanır. İdari para cezalarının teminat altına alınabilirliği mevzuata bağlıdır ve poliçede kontrol edilmelidir.
Küçük işletmelerin siber sigortaya ihtiyacı var mı?
Evet. Fidye yazılımı saldırılarının önemli bölümü KOBİ'leri hedefler ve bu işletmelerde kurtarma kapasitesi daha sınırlıdır.
Sigorta için hangi güvenlik önlemleri isteniyor?
Çok faktörlü kimlik doğrulama, düzenli ve izole yedekleme, güncel uç nokta koruması ve erişim yetki yönetimi en sık aranan kontrollerdir.
Fidye ödemesi teminat kapsamında mı?
Birçok poliçe fidye ödemesini ve müzakere sürecini kapsar. Yasal kısıtlar ve yaptırım listeleri kapsamı sınırlayabilir.