İçeriğe geç
SigortaMAY

Sigorta Ürünü

Siber Risk Sigortası

Veri ihlali ve siber saldırıların işletmenize etkilerine karşı güvence.

Siber Risk Sigortası nedir?

Siber risk sigortası, işletmelerin veri ihlali, kötü amaçlı yazılım, fidye saldırısı veya sistem kesintisi gibi siber olaylar sonrasında karşılaştığı müdahale giderlerini, gelir kayıplarını ve üçüncü kişilerden gelen talepleri poliçe şartlarına göre karşılayan bir sigortadır. Fiziksel hasarı değil, dijital olayların işletmeye maliyetini hedef alır.

Poliçeler genellikle iki ana bölümden oluşur: işletmenin kendi zararlarını karşılayan birinci taraf teminatları ve müşteri ya da iş ortaklarının talepleri için üçüncü taraf sorumluluk teminatları. Pek çok sigorta şirketi olay anında ulaşılabilecek bir müdahale ekibi de sunar.

Piyasada şu adlarla da bilinir: Siber Sigorta

Ana teminatlar

  • Olay müdahale ve adli bilişim

    Saldırının kaynağını ve etkisini tespit eden uzman ekiplerin ücretleri ile sistemlerin güvenli hale getirilmesi.

  • Veri ve sistem kurtarma

    Bozulan veya silinen verilerin geri yüklenmesi ve yazılımların yeniden kurulması için yapılan masraflar.

  • İş durması kaybı

    Siber olay nedeniyle sistemlerin çalışmadığı dönemde oluşan gelir kaybı, bekleme süresi sonrasında.

  • Siber gasp

    Bazı poliçelerde fidye talebine yönelik müdahale ve müzakere giderleri poliçe şartlarına göre.

  • Veri ihlali sorumluluğu

    Kişisel veya ticari verilerin sızması nedeniyle müşteri ve iş ortaklarından gelen tazminat talepleri ve savunma masrafları.

  • Bildirim ve itibar yönetimi

    Etkilenen kişilere bilgilendirme yapılması, çağrı merkezi kurulması ve kriz iletişimi danışmanlığı.

Teminat başlıkları ve alt limitler poliçeden poliçeye belirgin şekilde değişir. Mevzuattan doğan idari para cezalarının sigortalanabilirliği tartışmalı olduğundan bu konudaki kapsam poliçe metninden ayrıca kontrol edilmelidir.

Genellikle kapsam dışı kalan durumlar

  • Poliçe başlangıcından önce bilinen veya başlamış olaylar genellikle kapsam dışıdır
  • Temel güvenlik önlemlerinin beyan edildiği halde uygulanmaması teminatı etkileyebilir
  • Donanımın fiziksel hasarı genellikle elektronik cihaz poliçelerinin konusudur
  • Fikri mülkiyetin değer kaybı ve gelecekteki kâr beklentisi karşılanmaz
  • Savaş ve devlet destekli saldırılara ilişkin istisnalar poliçe metnine göre uygulanır

Avantajları

  • Olay anında uzman müdahale ekibine hızlı erişim
  • Sistem kesintisinin gelir kaybına etkisini sınırlama
  • Veri ihlali sonrası müşteri taleplerine karşı savunma desteği
  • Teklif sürecinde güvenlik açıklarınızı fark etme fırsatı
  • Teknoloji tedarikçileri ve iş ortaklarının sözleşme şartlarını karşılama

Kimler için uygun?

  • Müşteri verisi işleyen KOBİ'ler
  • E-ticaret siteleri ve online hizmet sağlayıcıları
  • Sağlık, finans ve hukuk gibi hassas veri tutan sektörler
  • Sistemleri durduğunda üretimi aksayan sanayi işletmeleri

Primi etkileyen faktörler

Siber Risk Sigortası primi kişiye ve riske göre hesaplanır; sigorta şirketleri genellikle şu bilgileri dikkate alır:

  • Faaliyet alanı ve yıllık ciro
  • İşlenen kişisel veri ve kart bilgisi hacmi
  • Yedekleme, çok faktörlü kimlik doğrulama ve yama yönetimi gibi önlemler
  • Çalışan sayısı ve bilgi güvenliği eğitimleri
  • Seçilen limitler ve bekleme süresi
  • Geçmişte yaşanan siber olaylar

Gerekli bilgi ve belgeler

  • Sigorta şirketinin bilgi güvenliği soru formu
  • Faaliyet alanı ve ciro bilgisi
  • Yedekleme ve erişim yönetimi uygulamalarına ilişkin özet
  • Varsa geçmiş siber olay kayıtları

SigortaMAY ile Siber Risk Sigortası teklifi nasıl alınır?

  1. İhtiyacınızı iletin

    Siber Risk Sigortası talebinizi WhatsApp hattımız 0545 152 40 44 üzerinden yazabilir, telefonla arayabilir ya da iletişim sayfamızdaki kanalları kullanabilirsiniz. Faaliyet alanınızı, cironuzu ve yedekleme, erişim yönetimi gibi güvenlik önlemlerinizi anlatan kısa bir özet hazırlamanız yeterlidir.

  2. Seçenekleri karşılaştıralım

    Talebinizi 17 anlaşmalı sigorta ve emeklilik şirketinin uygun seçenekleriyle karşılaştırır, teminat ve prim farklarını sade bir dille özetleriz.

  3. Teminatları birlikte netleştirin

    Limit, muafiyet ve ek teminatları poliçe şartları üzerinden birlikte gözden geçirir; ihtiyacınız olmayan teminatları ayıklamanıza yardımcı oluruz.

  4. Poliçeniz düzenlenir

    Onayınızın ardından poliçe, seçtiğiniz sigorta şirketi tarafından düzenlenir. Yenileme ve hasar anında da aynı ekiple görüşmeye devam edersiniz.

Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır. Kesin teminat, limit, muafiyet ve koşullar sigorta şirketine göre değişir ve poliçe teklifinde yer alır.

Siber Risk Sigortası hakkında sık sorulan sorular

Siber risk sigortası neleri kapsar?

Genellikle olay müdahalesi, veri kurtarma, iş durması kaybı ve veri ihlali kaynaklı üçüncü taraf talepleri kapsanır. Teminatlar ve limitler poliçeye göre değişir.

Küçük işletmelerin siber sigortaya ihtiyacı var mı?

Saldırılar yalnızca büyük şirketleri hedef almaz. Müşteri verisi tutan, online satış yapan veya sistemleri durduğunda çalışamayan her işletme bu riski değerlendirmelidir.

Fidye yazılımı saldırısı poliçeden karşılanır mı?

Pek çok poliçede siber gasp teminatı bulunur ve müdahale giderlerini kapsar. Fidye ödemesinin kendisine ilişkin koşullar sigorta şirketine ve poliçe şartlarına göre değişir.

KVKK cezaları siber sigortadan ödenir mi?

İdari para cezalarının sigortalanabilirliği tartışmalıdır ve çoğu poliçede ya kapsam dışıdır ya da sınırlıdır. Bu konuyu poliçe metni üzerinden ayrıca netleştirmek gerekir.

Siber sigorta teklifi için neler sorulur?

Genellikle faaliyet alanı, ciro, işlenen veri türleri ve yedekleme, çok faktörlü doğrulama, güncelleme yönetimi gibi önlemlerinize dair bir soru formu doldurulur.

Siber Risk Sigortası ile birlikte değerlendirilen ürünler