Kısa cevap: Siber risk sigortası, poliçe yapısına göre veri ihlali, olay müdahalesi, veri kurtarma, siber iş durması ve üçüncü kişi sorumlulukları gibi kalemleri güvence altına alabilir. Fidye yazılımı veya iş kesintisi için kapsamın otomatik olduğu varsayılmamalı; alt limitler, muafiyetler, bekleme süreleri ve güvenlik ön koşulları mutlaka kontrol edilmelidir.
Son kontrol: 1 Ekim 2026. İçerik, Sigorta World Siber Risk Sigortası ürün sayfasındaki risk başlıkları ve güncel piyasa uygulamaları dikkate alınarak hazırlanmıştır.
Siber iş durması nedir?
Bir fidye yazılımı, zararlı yazılım, yetkisiz erişim veya başka bir siber olay nedeniyle işletmenin dijital sistemlerinin kullanılamaması; satış, üretim, rezervasyon, muhasebe, lojistik veya müşteri hizmetlerinin aksamasına yol açabilir. Siber iş durması teminatı, poliçede tanımlanan olay ve koşullar gerçekleştiğinde bu kesintinin finansal etkisine yönelik güvence sağlayabilir.
Fidye yazılımı saldırısında poliçe hangi giderleri değerlendirebilir?
Ürüne ve özel şartlara göre olay müdahale ekibi, adli bilişim incelemesi, veri kurtarma, sistemlerin yeniden kurulması, hukuki danışmanlık, bildirim giderleri ve iş durması kaybı gibi kalemler değerlendirilebilir. Siber şantaj veya fidye ile ilgili teminat varsa bunun kapsamı, yasal kısıtlar, onay prosedürü ve alt limitleri ayrıca okunmalıdır.
Siber sigorta teklifi neden her işletmede farklıdır?
- Faaliyet alanı ve yıllık ciro
- İşletmenin tuttuğu kişisel, finansal veya ticari veri türleri
- Çalışan sayısı ve kullanıcı yetkileri
- Sunucu, bulut ve dış hizmet sağlayıcı kullanımı
- Çok faktörlü kimlik doğrulama (MFA) uygulaması
- Yedekleme sıklığı ve yedeklerin ağdan ayrık tutulup tutulmaması
- Uç nokta güvenliği, yama yönetimi ve uzaktan erişim kontrolleri
- Geçmiş siber olaylar ve daha önce yapılan tazminat talepleri
- Talep edilen teminat limiti ve muafiyet
Yedekleme ve MFA neden teklif sürecinde sorulur?
Siber poliçelerde risk kabulü yalnızca şirketin cirosuna bakılarak yapılmaz. Bir saldırının etkisini azaltan teknik kontroller de önemlidir. Düzenli ve test edilmiş yedekler, çok faktörlü kimlik doğrulama, güncel antivirüs/EDR çözümleri ve kritik yamaların zamanında uygulanması bazı sigorta şirketlerinin risk değerlendirmesinde belirleyici olabilir.
Veri ihlali ile iş durması aynı teminat mı?
Her zaman değil. Veri ihlali, kişisel veya ticari verilerin yetkisiz şekilde erişilmesi ya da ifşa edilmesiyle ilgili sorumluluk ve müdahale maliyetlerini gündeme getirirken; iş durması işletmenin faaliyetinin kesintiye uğraması sonucu oluşan finansal kayba odaklanır. Bir poliçede her iki başlığın da bulunup bulunmadığı ve limitlerin ortak mı ayrı mı olduğu kontrol edilmelidir.
Bulut hizmeti veya dış tedarikçi kesintisi kapsanır mı?
Bazı siber ürünlerde üçüncü taraf hizmet sağlayıcısından kaynaklanan olaylar için ek kapsam bulunabilir. Ancak bulut sağlayıcısı, veri merkezi, ödeme altyapısı veya yazılım hizmeti kaynaklı kesintilerin otomatik olarak teminata dahil olduğu varsayılmamalıdır. Bağımlı iş kesintisi veya hizmet sağlayıcı teminatı özel şartlarda açıkça aranmalıdır.
Teklifleri karşılaştırırken 7 kritik soru
- İş durması teminatı hangi olaylarla tetikleniyor?
- Bekleme süresi ve muafiyet ne kadar?
- Veri kurtarma ve olay müdahalesi için ayrı alt limit var mı?
- Fidye/şantaj kapsamı varsa hangi onay ve yasal koşullar geçerli?
- Üçüncü kişi ve gizlilik sorumluluğu dahil mi?
- Bulut ve dış hizmet sağlayıcı olayları kapsama giriyor mu?
- MFA, yedekleme veya yama yönetimi gibi güvenlik şartlarına uyulmaması halinde sonuç ne olur?
Sık sorulan sorular
Siber risk sigortası zorunlu mu?
Genel olarak isteğe bağlıdır. Bununla birlikte müşteri sözleşmeleri, finansman süreçleri veya sektör standartları kapsamında belirli siber güvence şartları talep edilebilir.
Küçük işletmeler de siber sigorta yaptırabilir mi?
Evet, risk kabul koşullarını sağlayan KOBİ ve küçük işletmeler için de ürün seçenekleri bulunabilir. Teklif, şirketin gerçek dijital risk profiline göre hazırlanır.
Siber sigorta güvenlik önlemlerinin yerine geçer mi?
Hayır. Sigorta finansal riski yönetmeye yardımcı olur; MFA, yedekleme, erişim kontrolü, yama yönetimi ve çalışan farkındalığı gibi önlemlerin yerine geçmez.
Teklif adımı: Faaliyet alanı, ciro, sistem yapısı ve temel güvenlik kontrolleriyle Siber Risk Sigortası teklif sayfasından güncel risk değerlendirmesi talep edebilirsiniz.
Bilgilendirme notu: Siber ürünlerde teminat isimleri, alt limitler, muafiyetler, istisnalar ve güvenlik ön koşulları şirketten şirkete değişebilir. Kesin kapsam poliçe ve özel şartlarla belirlenir.
Bu içerik genel bilgilendirme amacı taşır. Teminatlar, istisnalar, limitler ve kabul koşulları sigorta şirketine ve poliçeye göre değişebilir. Satın almadan önce poliçe özel ve genel şartlarının değerlendirilmesi gerekir.
