Yenileme, geçen yılın poliçesini kopyalamak değildir
Siber risk profili 12 ay içinde ciddi biçimde değişebilir. Yeni bulut servisleri, SaaS tedarikçileri, uzaktan erişim, yapay zekâ araçları, ödeme süreçleri ve veri hacmi arttıkça geçen yıl yeterli görünen limit ve muafiyetler bu yıl yetersiz kalabilir.
Yenilemeden 45 gün önce: teknik fotoğrafı güncelleyin
- MFA kapsamı
- EDR/XDR kullanımı
- Yedeklerin çevrim dışı/immutable yapısı
- RDP ve uzaktan erişim politikası
- Bulut sağlayıcıları
- En kritik üçüncü taraf tedarikçiler
- Son 12 aydaki olaylar ve kesintiler
BEC ve sosyal mühendislik limitini ayrıca sorun
Veri ihlali teminatının bulunması, yanlış IBAN’a yapılan para transferinin otomatik olarak karşılanacağı anlamına gelmez. BEC/social engineering alt limiti, muafiyeti ve çift onay şartı yenilemede açıkça kontrol edilmelidir.
Ransomware tarafında ne değişti?
Sigortacılar yalnız olay geçmişine değil, yedekleme ve olay müdahale hazırlığına da bakar. Fidye ödemesi, iş durması, veri kurtarma ve olay müdahale giderlerinin farklı limitlere tabi olup olmadığı karşılaştırılmalıdır.
Yapay zekâ kullanımı neden teklif formuna girmeli?
Çalışanların üretken yapay zekâ araçlarına müşteri verisi, ticari sır veya kişisel veri yüklemesi yeni veri sızıntısı senaryoları yaratabilir. Kullanılan AI araçları, kurum politikası ve erişim kontrolleri yenileme dosyasında belirtilmelidir.
Yenileme karşılaştırma tablosu
| Başlık | Geçen poliçe | Yeni teklifte kontrol |
|---|---|---|
| Ağ güvenliği limiti | Eski değer | Yeni ciro/veri hacmiyle yeterli mi? |
| İş durması | Eski süre | Kritik tedarikçi kesintisi dahil mi? |
| BEC | Yok/alt limit | Fon transferi riski açık mı? |
| Olay müdahale | Panel firma | Türkiye’de erişilebilir ekip var mı? |
| Muafiyet | Eski tutar | Şirketin likiditesine uygun mu? |
Siber poliçeyi yeni risk profilinizle yenileyin
BT altyapısı, ciro, veri hacmi ve son 12 aylık olay bilgileriyle teklifleri karşılaştırın.
İlgili içerikler: BEC ve Sosyal Mühendislik · KVKK Veri İhlali Rehberi
Bu içerik genel bilgilendirme amacı taşır. Teminatlar, istisnalar, limitler ve kabul koşulları sigorta şirketine ve poliçeye göre değişebilir. Satın almadan önce poliçe özel ve genel şartlarının değerlendirilmesi gerekir.
