Siber suçlara karşı ‘sigorta’ önlemi

İçinde bulunduğumuz 2022 yılında, özellikle COVID-19 salgını süresince önem kazanan dijitalleşme hızını artırırken, bilgi teknolojilerine yatırımda siber güvenlik öncelikli konulardan birisi haline geldi. Gerçekleşebilecek siber risklerin yönetilmesi ise kurum veya kişiler için önemli bir konu olarak karşımıza çıkıyor.

Siber suçların her geçen gün yükselen bir ivme gösterdiğine dikkat çeken TÜSED Genel Sekreterliği, “Geçtiğimiz yüzyılın ikinci yarısından itibaren bilgisayarların gelişmesi ve internetin ortaya çıkması bilgi çağını başlatmış oldu. Ancak internetin sunduğu avantajlardan bireyler ve kurumlar, ekonomik güçleri oranında sınırsız bir şekilde yararlansa da bu yeni iletişim ağı, genel olarak iyiye kullanılabildiği gibi kötü amaçlı kullanımı yeni bir suç alanını, siber suçları oluşturdu. Bu sebeple siber suçlara karşı kişisel ve kurumsal verilerin günümüzde sigortayla koruma altına alınabildiğini tekrar hatırlatmak istiyoruz.” açıklamasını yaptı.

Hayatımızın olmazsa olması bilgisayarlar, akıllı telefonlar, yazılımlar ve internet, hem iş hem de özel hayatta birçok süreci kolaylaştırsa da, beraberinde getirdiği riskler, çok ciddi maddi ve manevi kayıplara sebep olabiliyor. Kötü niyetli kişilerin özellikle şirket bilgisayarlarına izinsiz şekilde girmesiyle ortaya çıkan siber suçlar, yine izinsiz bir şekilde ulaştığı müşteri verilerini üçüncü kişilere satarak kazanç sağlama suçunu da işliyor.

Konuyla ilgili önemli satır başlarını paylaşan TÜSED Genel Sekreterliği, “Hedefledikleri şirketin bilgisayar sistemlerine izinsiz giren kötü niyetli kişiler sebebiyle şirket, büyük bir maddi kaybın yanı sıra itibar kaybı da yaşıyor. Gerek kurumsal, gerek bireysel olsun, kişisel verilerin korunması böylece önem kazanıyor. Siber suçlara örnek vermek gerekirse: 

1. Önemli kişisel veya kurumsal bilgilerin çalınması, çalınan verinin, çalan kişinin menfaatine veya şantaj aracı olarak kullanılması,
2. Bilişim teknolojisi kullanılarak sızılan bilgisayardaki bilgilerin değiştirilmesi, silinmesi ve yok edilmesi, 
3. Fikir ve Sanat Eserleri Kanunu kapsamında korunan bir yazılımın kırılmış versiyonunun kullanılması, 
4. Yasal olmayan yayınlar, 
5. Bilişim yoluyla nitelikli dolandırıcılık, 
6. Bilişim yoluyla siber zorbalık sınıflandırılmış siber suçlardır.”

şeklinde konuşurken, Diğer yandan siber suçlar sonucunda maruz kalınabilecek durumları da aşağıdaki maddelerle paylaştı:

1. İşletme işleyişinde meydana gelen aksaklıklar, 
2. Veri kaybı, 
3. Çalınan verinin kötü amaçlı üçüncü kişiler tarafından kullanımı, 
4. Muhtemel müşteri kayıpları, 
5. Kurum imajının kötüleşmesi ve itibar kaybı, 
6. Ekonomik kayıplardır (Verilerin kaybolması neticesinde tazminat talepleri ve açılan davalarla oluşan maliyetler, hisse fiyatlarının düşmesi vb.).

“Siber risk sigortası hakkında yeterli bilince sahip değiliz”

Siber risk sigortasının dünyadaki uygulamaları Türkiye’ye oranla daha eski ve daha çeşitli olduğunu belirten TÜSED, “Bunun sebebi, ülkemizdeki firmaların siber risk sigortasına ilgisinin çok düşük olması; siber riskler ve siber suçlara karşı bir bilincin kurum ve kuruluşlarda olgunlaşmaması şeklinde sıralanabilir. Kurumların bilinçlenmesi için, siber risk sigortası ile ilgili daha kapsamlı bilgilendirme ve tanıtıma ihtiyaç vardır.” ifadelerine yer verdi.  Ayrıca poliçe sahiplerinin siber suçlara karşı korunma ve önleme süreçlerine katılımlarının yani katkılarının artırılması gerektiğine değinen TÜSED Genel Sekreterliği, “Poliçe sahiplerinin bilinçlenmeleri ve katkılarının sağlanmasıyla, siber risklere karşı mücadele daha etkin olacaktır. Bu doğrultuda; sigortalı kurum ve kuruluşlar, sigorta şirketinin ve onun çözüm ortaklarının önerilerini dinlemeli ve kendi önlemlerini almalıdır.” açıklamasını yaptı.

Arka planda birçok faydası var

Siber risk sigortası ile sigorta şirketinin meydana gelen maddi zararı karşılaması, böylece istenmeyen olayların finansal etkilerinin hafiflemesi mümkün oluyor.  Entegre kriz yönetimi çözümleri (çözüm ortaklarınca çözüm önerileri) ile siber riskler karşısında şirketlerin ve kişilerin koruyucu ve önleyici tedbirlerini önceden alabilmeleri avantajını sağlayan siber risk sigortası,  şirket İtibarının onarılması ile ilgili masrafların ve diğer masrafların karşılanmasına da olanak tanıyor.