Siber Riskler Sigortası’na ilgi artıyor

Her boyuttaki ve sektördeki işletmeleri hedef alan siber saldırı tehdidi giderek artıyor. Yapay zekanın da kullanımıyla birlikte atakların çok daha tehlikeli bir boyut aldığının altını çizen Sigorta Ve Reasürans Brokerleri Derneği (SBD) Yönetim Kurulu Üyesi Cem Çolak, “Siber saldırılardaki artış, ‘Siber Riskler Sigortası’na olan ilgiyi artırdı. Ancak penetrasyon oranı hala düşük. Penetrasyonun artması yalnızca farkındalığın artmasıyla mümkün değil. Şirketlerin siber güvenlik önlemlerine ilişkin yatırımlarını da artırmaları gerekiyor” diyor.

Teknolojik gelişmeler iş ve kişisel hayatlarımızda devrim yarattı. Ancak aynı zamanda yeni zorlukları da beraberinde getirdi. Özellikle de hızla günlük hayatımızın ayrılmaz bir parçası haline gelen yapay zekayla birlikte tüm süreçlerin doğasının değişmesi öngörülüyor. Hepimiz şimdiden üretken yapay zekayı konuşuyor ve kullanıyoruz. Chat GPT, iki ayda 100 milyon kullanıcıya ulaşarak şimdiye kadar insanların en hızlı benimsediği uygulama oldu; Instagram'ın bu kullanıcı rakamına ulaşması ise 30 ay sürmüştü. Ancak 2024 Küresel Riskler Raporu’nda da belirtildiği üzere yapay zeka ve teknolojik gelişmelerin hem kısa hem de uzun vadede riskleri tetiklediğinin görüldüğüne dikkate çeken SBD  Yönetim Kurulu Üyesi Cem Çolak, “Yapay zeka teknolojilerinin olumsuz sonuçları, ufukta uzun vadeli algılanan risk şiddetinde önemli ölçüde kötüleşerek, ilk 10 sıralamasına yeni giren unsurlardan sadece bir tanesi oldu” dedi.

ATAKLAR ARTIK DAHA TEHLİKELİ

Uzun yıllardır vurgulanan temel endişe alanlarından biri de siber risk. Teknoloji giderek birbirine bağlı hale geldikçe, siber saldırı tehdidi de giderek artıyor. Siber ataklar giderek daha karmaşık hale geliyor, her boyuttaki ve sektördeki işletmeleri hedef alıyor. Özellikle yapay zekanın da kullanımıyla birlikte atakların çok daha tehlikeli bir boyut aldığının altını çizen Çolak, şu bilgileri veriyor: “Saldırıların süreleri çok kısalmaya başladı. Saldırganlar önceki yıllara nazaran rekor sürelerde sistemlere sızıp, bilgi çalıp sistemden çıkabiliyorlar. Bu da saldırganların zarar vermeden önce yakalanma ihtimalini azaltıyor. En çok hasar yaratan saldırılar kötü amaçlı yazılımların (malware) bir alt türü olan fidye yazılımlar (ransomware) iken, yaratılan hasar bakımından ransomware’i veri sızıntısına (data breach) neden olan saldırılar ve ağ kesintisi yaratan saldırılar takip ediyor.”

PENATRASYON ORANI HALA DÜŞÜK

Bununla birlikte hem hasarlardaki adetsel bazda artışın hem de hasarların daha sofistike bir hale gelmesinin, ‘Siber Riskler Sigortası’na olan ilginin artmasında önemli bir rol oynadığına vurgu yapan Çolak, konuyu “Ancak her ne kadar ‘Siber Riskler Sigortaları’na olan ilgi artmış diye nitelendirsek de bu seviye istenen düzeyde değil. Penetrasyon oranının da hala düşük olduğunu belirtmek isterim. Penetrasyonun artması ne yazık ki yalnızca farkındalığın artmasıyla mümkün değil. Öncelikle farkındalığın artması akabinde de şirketlerin siber güvenlik önlemlerine ilişkin yatırımlarını da artırmaları gerekiyor” diye anlattı.

ŞİRKETLER NELER YAPMALI?

Şirketlerin siber güvenlik olgunluk seviyesinin yükselmelerinin, siber saldırılara karşı daha dirençli olmalarını sağlayabileceğine değinen Çolak, “Düzenli risk değerlendirmeleri ve güvenlik açığı testlerinin gerçekleştirilmesi, potansiyel zayıflıkların tespit edilmesine ve bunların hızla giderilmesine yardımcı olabilir. Ayrıca çalışanların potansiyel siber tehditleri tanıyabilecek ve bunlara yanıt verebilecek bilgi ve becerilerle donatılmalarını sağlamak için çalışan eğitimi ve farkındalık programları da hayati önem taşıyor” diye ekledi.