Siber fidye saldırılarında Türkiye ilk sırada

Siber saldırılar şirketlerin gördüğü riskler arasında ilk sırada yerini aldı. İş insanlarının yarısından fazlası da bu saldırıların artacağını düşünüyor. Siber fidye saldırılarında dünyada 6. sırada olan Türkiye’de de KOBİ’lerin en sık karşılaştığı hasar ise siber fidye olarak öne çıkıyor. 

Teknolojinin gelişmesi pek çok yönden olumlu olsa da zaman zaman güvenlik açısından sorun yaratabiliyor. Şirketler özelinde bakıldığında güvenlik konusundaki açıklar, kurumları zor duruma sokabiliyor. Yapılan araştırmalar da bu yöndeki tehditlerin son yıllarda arttığını gösteriyor. Allianz Risk Barometresi’ne göre 2020’de şirketler en büyük risk olarak (%39) siber vakaları görüyor. 2013’de bu oran %6 iken siber olaylar listenin 15. sırasında yer alıyordu.

BEDELİ 150 MİLYON DOLAR

Rapora göre bu konudaki en riskli sektörlerhavacılık, finans, devlet ve kamu hizmetleri, teknoloji, telekomünikasyon oldu. Siber olayların en büyük nedenleri ise şöyle sıralandı: Veri veya güvenlik ihlali, casusluk, hacker saldırısı ve fidye yazılımı, personel hataları. Güncel siber saldırılara karşı alınması gereken ilk önlem sistemlerin güncel tutulması. Bu sistemlerin arasında kullanılan işletim sistemi, üçüncü parti uygulamalar, antivirüsler ve yazılımlar da yer alıyor. Gartner’ın araştırmasına göre, dünya genelinde siber güvenlik harcamalarının 2022’de 133,7 milyar dolara ulaşacağı tahmin ediliyor. İş insanlarının %68’i bu tür saldırıların artacağını düşünürken dünya çapında kayıt altına alınan siber suçların toplam maliyeti 2018’de 1 trilyon doların üzerine çıktı. 2020’de ise bir veri ihlalinin ortalama maliyetinin 150 milyon dolar olması bekleniyor.

KOBİ’LER EN ÇOK SİBER FİDYE HASARI İLE KARŞILAŞIYOR

Türkiye’de son dönemlerde virüslerin genellikle e-fatura içeren sahte mailler yoluyla yayıldığını belirten MonoPoli Sigorta CEO’su Erol Esentürk, siber fidye saldırılarında Türkiye’nin dünyada altıncı, Avrupa’da ise ilk sırada olduğunu belirtiyor.Esentürk, “Siber fidye talepleri özellikle KOBİ seviyesindeki işletmelerin çok sık karşılaştığı bir tehdit. Fidye ödemelerinin genelde bitcoin şeklinde ödenmesi isteniyor. Virüsü yayan siber saldırgan genellikle sahte bir e-fatura dosyası oluşturuyor, fatura tutarını oldukça yüksek göstererek kullanıcının dikkatini çekiyor ve kullanıcıyı gönderdiği maildeki linke tıklamaya yönlendiriyor. Linkten e-faturanın zip uzantılı bir dosya halinde indirilmesini sağlıyor. Böylece virüs çalışıyor ve kullanıcının bilgisayarındaki tüm dokümanlara ulaşılabiliyor. Dijital dosyalardaki şifrenin açılması karşılığında bilgisayarın sahibinden belli bir miktar para isteniyor. Çoğu zaman kurbanın daha hızlı ödeme yapmasını sağlamak için ödemeye ilişkin bir son tarih bildiriliyor” diyor.

HANGİ DURUMDA ÖDEME YAPILIYOR?

Siber risk sigortası ile kurumların bu tür saldırılarla ilgili kendilerini güvence altına alabildiklerini aktaran Esentürk, “Siber Fidye Hasarı ile sigortalıların, fidye ödemesi yapmadığı takdirde bilgisayar sistemlerindeki verilerinin yok edileceği veya tahrip edileceği tehdidiyle talep edilen fidye ödemeleri, poliçede belirtilen limit çerçevesinde tazmin edilebiliyor. Sigortalıların, bilgisayar programları ve müşteri bilgileri de dahil olmak üzere veri varlığının bir siber güvenlik riski nedeniyle yok olması veya zarar görmesi sonucu oluşacak zararlar da, poliçede belirtilen limite kadar teminat altına alınıyor. Bir siber güvenlik ihlali nedeniyle sigortalının bilgisayar sistemlerinin durması nedeniyle maruz kalacağı iş durması zararları da, poliçede belirtilen limit çerçevesinde tazmin ediliyor. Siber atak nedeniyle sistemin durmasını takiben bekleme süresi / zaman muafiyeti bulunuyor. Bu sürenin dolmasının ardından geçen, poliçede belirtilen süre içindeki iş durması masrafları karşılanıyor” diye konuştu.