Önleme, sigorta ve anında yardım tek elden: İş birliği ortağımız Stoïk ile birlikte şirketindeki zafiyetleri görünür kılıyor, bir saldırının mali sonuçlarını güvence altına alıyor ve kötü bir durumda uzmanların hemen yanında olmasını sağlıyoruz.
Yapay zekâ araçlarıyla oltalama e-postaları, sahte faturalar ve „Fake President“ (sahte yönetici) talepleri bugün aldatıcı derecede gerçek görünüyor. Saldırganlar kendilerini tedarikçi veya patron olarak tanıtıyor, mevcut e-posta yazışmalarını ele geçiriyor ya da giriş bilgilerini çalıyor – ve ödemeleri yabancı hesaplara yönlendiriyor.
tüm dolandırıcılık vakalarının bir e-postayla ilgisi var.
bildirilen tüm hasarların kaynağı e-posta olaylarıdır.
havale dolandırıcılığında ele geçirilen ortalama tutardır.
* Kaynak: Stoïk hasar raporu, sağlayıcının verileri.
Deepfake'lerin ve yapay zekâ destekli dolandırıcılığın bugün nasıl işlediğini Deepfake'ler ve siber dolandırıcılık: Bireyler de neden kendini korumalı başlıklı yazımızda okuyabilirsin.
Siber sigorta tek başına bir saldırıyı önlemez. Bu nedenle iş birliği ortağımız Stoïk'in çözümü önlemeyi, güvenceyi ve acil durumda yardımı bir araya getirir.
Önleme platformu Stoïk Protect poliçeye dahildir ve teknik ve insani zafiyetleri, saldırganlar bunları istismar etmeden önce tespit eder.
Siber sigorta mali sonuçları üstlenir: iş kesintisi, yeniden kurulum, siber şantaj, üçüncü kişilerin sorumluluk talepleri ve – kararlaştırıldığı ölçüde – siber dolandırıcılık.
Kötü bir durumda sigortacının kendi olay müdahale (incident response) ekibi saldırıyı durdurmaya, sistemleri yeniden kurmaya ve resmî bildirimleri yapmaya yardım eder.
Şirketini sözleşmenin ilk gününden itibaren sürekli kontrol eden bir çevrimiçi platform. Hiçbir şey kurulması gerekmez: Araçlar bir kez uzaktan kurulur ve yalnızca okuma yetkisiyle çalışır.
İnternetten erişilebilen sistemlerinin istismar edilebilir güvenlik açıklarına karşı haftalık kontrolü.
Ağının çekirdeğindeki kullanıcı yetkilerinin, parola kurallarının ve sistemlerin güncelliğinin kontrolü.
Microsoft, Google ve Amazon ortamlarının hatalı yapılandırmalar, erişim hakları, yedekleme kuralları ve güvenlik duvarı kuralları açısından kontrolü.
Ekibinin dolandırıcılık girişimlerini güvenle tanıması için gerçekçi test e-postaları ve kısa eğitimler.
Araçları kurmak için BT sorumlunla 30 dakikalık bir görüşme.
Kritik zafiyetlerde bilgilendirilirsin; sağlayıcıya göre uzmanlar 24 saat içinde sana ulaşır ve giderilmesine yardım eder.
Sağlayıcıya göre, mevcut tüm önleme araçları kurulduğunda muafiyet (kendi payın) % 25 azalır. Esas olan sigorta poliçesidir.
Temel, „Cyber Serenity“ koşullarıdır (sürüm DE2603.1). Bilgi güvenliği ihlalleri, kullanım ve programlama hataları, sistem arızaları ve – kararlaştırıldığı ölçüde – siber dolandırıcılık nedeniyle oluşan mali zararlar sigortalıdır. Yapay zekâ yardımıyla gerçekleştirilen saldırılar da açıkça teminata dahildir.
Sigorta güvencesi yalnızca tüm veriler ve kritik sistemler en az haftada bir yedeklenir, en az iki hafta saklanır ve çevrimdışı, değiştirilemez veya izole bir yedek olarak oluşturulursa geçerlidir. Yedeklemeler belgelenmeli ve en az yılda bir kez test edilmelidir. Diğerlerinin yanı sıra savaş nedeniyle ve kamusal veya üçüncü kişilere ait teknik altyapının (ör. elektrik veya internet bağlantısı) kesilmesi nedeniyle oluşan zararlar sigortalı değildir. Gereklilikleri seninle ve BT ekibinle seve seve birlikte gözden geçiririz.
Sigortacının kendi olay müdahale ekibi (CERT) ve bir hasar yönetimi ekibi vardır. İkisi de sana – ve brokerin olarak bize – bildirimden tazminata kadar eşlik eder.
Sigortacının günün her saati ulaşılabilen acil durum numarası üzerinden (sözleşme belgelerinde yazar). Yanlış alarmda herhangi bir maliyet doğmaz.
Bir BT güvenlik uzmanı olayı çoğunlukla uzaktan erişimle, gerekirse yerinde analiz eder. Sabit bir irtibat kişisi atanır, biz de bilgilendiriliriz.
Saldırganlar dışarıda bırakılır, sistemler ve veriler BT ekibinle birlikte yeniden kurulur – sağlayıcıya göre çoğunlukla birkaç gün içinde.
Suç duyurusunda ve veri ihlallerinin 72 saat içinde denetim makamına bildiriminde destek (DSGVO – AB Genel Veri Koruma Tüzüğü).
İç ve dış kriz iletişiminde yardım, istenirse uzman bir ajansla.
Zarar tutarının belirlenmesi, iş kesintisinde dış eksperler tarafından. Tutar üzerinde anlaşıldıktan sonra ödeme, sağlayıcıya göre en geç 30 gün içinde yapılır.
Bir yazılım şirketinin çalışanı bir oltalama e-postasına kandı, saldırganlar müşteri verilerine ulaştı. Uzmanlar saldırganı durdurdu ve sistemi yeniden kurdu; hukuki masraflar ve sorumluluk talepleri karşılandı.
Ödenen: 115.000 €
İndirim sezonunun ortasında bir satıcının çevrimiçi mağazası kilitlendi, fidye talep edildi. Web sitesi birkaç saat sonra yeniden çalıştı; iş kesintisi tazmin edildi.
Ödenen: 250.000 €
Kötüye kullanılan bir e-posta adresi üzerinden dolandırıcılara bir havale başlatıldı. Saldırı yolu hızla bulunup kapatıldı; çalınan tutar karşılandı.
Ödenen: 50.000 €
Vaka örnekleri ve tutarlar Stoïk'in verilerine göredir. Ödeme yapılıp yapılmayacağı ve hangi tutarda yapılacağı her somut durumda sigorta poliçesine ve koşullara göre belirlenir.
Saldırıların çoğu e-postayla geldiği için Microsoft 365 posta kutularına yönelik ayrı bir koruma vardır: Gelen e-postalar yapay zekâ desteğiyle oltalama, fatura dolandırıcılığı ve ele geçirilmiş hesaplar açısından kontrol edilir; uyarıları sağlayıcının güvenlik operasyon merkezi (SOC) günün her saati değerlendirir.
Microsoft 365'e arayüz üzerinden bağlantı – posta akışında değişiklik yapmadan ve eklenti olmadan, sağlayıcıya göre 5 dakikadan kısa sürede.
Kural tabanlı filtreler ve makine öğrenimi modelleri bir risk puanı verir; dikkat çekici oturum açmalar ve hesap davranışları da değerlendirmeye katılır.
SOC şüpheli e-postalara uyarı notu ekler, onları izole eder ya da ele geçirilmiş bir hesapta doğrudan seninle iletişime geçer.
Yalnızca okuma erişimi. E-posta içerikleri yalnızca kötü amaçlı olarak sınıflandırılırsa saklanır – o zaman da Avrupa'daki veri merkezlerinde şifrelenmiş olarak.
Sağlayıcının verilerine göre, eksiksiz kurulum durumunda. Lisans maliyetleri aktif e-posta hesabı sayısına göre belirlenir.
Bir teklif öncesinde dış tarama ile bir siber risk raporu hazırlıyoruz. Rapor, şirketinin dışarıdan saldırganlara nasıl göründüğünü gösterir. Bir referans müşteride sonuç şöyleydi:
İyi risk değerlendirmesi – şirket sigortalanabilir. Durum 90 gün geçerlidir.
Orta risk: Bir sunucu anahtar yerine parola ile oturum açmaya izin veriyordu – otomatik parola saldırıları için bir giriş kapısı.
Çalışan hesaplarının parolaları kamuya açık veri sızıntılarında ortaya çıktı – bunlardan ikisi çok yeni.
20'den fazla alan adında doğru DMARC ve SPF kayıtları eksikti. Dolandırıcılar bu şekilde şirket adına e-posta gönderebilirdi.
250'den fazla alan adı ve alt alan adı, 178 IP adresi ve 137 hizmet dışarıdan görünürdü.
Sonuç şunu gösteriyor: İyi bir genel puan bile hatalı yapılandırmalar veya insan hataları üzerinden gelen saldırılara karşı koruma sağlamaz. Bulunan noktalar çoğunlukla hızla giderilebilir – yardım merkezindeki kılavuzlarla ya da senin için ayarladığımız bir güvenlik uzmanı randevusuyla.
Bazı şirketler için siber sigorta (henüz) bir seçenek değildir – örneğin sektör, 500 Mio. € üzerinde bir ciro ya da henüz yeterli olmayan bir güvenlik yapılanması nedeniyle. Onlar için Stoïk Response vardır: önleme platformuna erişim, kritik zafiyetlerin giderilmesinde destek ve acil durumda anında yardım – incelemeden yedeklerden yeniden kuruluma, kriz iletişiminden DSGVO kapsamındaki bildirim yükümlülüklerine kadar.
Sözleşme beyanından kural olarak 14 gün içinde, gerekçe göstermeden, sigortacıya metin şeklinde bildirerek cayabilirsin (§ 8 VVG; diğerlerinin yanı sıra büyük risklere ilişkin sözleşmeler hariç). Süre, sigorta poliçesi, sözleşme hükümleri ve cayma hakkı bilgilendirmesi sana metin şeklinde ulaştığında başlar. Cayma için adresi cayma hakkı bilgilendirmende bulabilirsin.
Sağlayıcı: Stoïk GmbH (München), sigorta poliçesinde adı geçen sigortacıların, ör. Tokio Marine HCC, Swiss Re veya Axeria'nın yetkili temsilcisi olarak. Yalnızca sigorta poliçesi ve koşullar esastır. Tüm bilgiler garanti edilmeksizin verilmiştir, durum: Ekim 2026. Genel bilgilendirmedir, bireysel danışmanlık değildir.
Şirketin için siber risk raporunu hazırlıyor, sonuçları seninle ve BT ekibinle görüşüyor ve hangi güvencenin uygun olduğunu inceliyoruz. Bağlayıcı değil – senin için ek bir ücret doğmaz, sigortacılar tarafından ücretlendiriliyoruz.
Kişisel sigorta danışmanlığını şu yerlerde mi arıyorsun: Lörrach, Weil am Rhein, Rheinfelden, Schopfheim, Steinen ya da Landkreis Lörrach’ın başka bir yerinde mi? Üç ülke sınırındaki bir sigorta brokeri olarak İsviçre'ye giden sınır ötesi çalışanlar (Grenzgänger) konusunda uzmanız – Grenzgänger sağlık sigortasından emeklilik ve güvence planlamasına, mal ve sorumluluk sigortasına kadar. Hemen randevunu al – yüz yüze, telefonla veya online.
Bu sayfa, Almanca web sitemizin bir çevirisidir. Esas alınan metin Almanca versiyondur: Farklılık veya belirsizlik durumunda yalnızca Almanca versiyon hukuken bağlayıcıdır, çeviri bağlayıcı değildir. Danışmanlığı Almanca veya İngilizce olarak sunuyoruz. Sözleşmeleri, sigorta koşullarını ve belgeleri Almanca olarak alırsın.