CEP TELEFONU & SİBER SUÇLULAR

Siber suçluların telefonlara sızmak için kullandıkları 12 yöntem...

Global antivirüs kuruluşu ESET araştırmacılarına göre siber suçlular, kafa karıştıran sosyal mühendislik yöntemlerinin yanı sıra zararlı yazılım tespitini engellemeye çalışan karmaşık teknik kodlar uyguluyorlar.

Araştırmacılar zararlı yazılımları analiz edebilmek için yeni yöntemler ararken, siber suçlular da dijital aygıtları özellikle de telefonları ele geçirmenin sürekli yeni yollarını arıyorlar. ESET uzmanları, son dönemde görülen 12 sızma yöntemini mercek altına aldı.

1. Google Play Store'daki uygulamaların kullanılması

Resmi Google mağazasında kötü amaçlı yazılımlara her zaman rastlanabilir. Siber suçlular için kötü amaçlı uygulamalarını gerçek uygulamaların satıldığı ortamlara gizlice sokmak, çok daha fazla potansiyel kurbana ulaşarak daha fazla etkiye sahip olabilecekleri ve bunu neredeyse garanti altına alabilecekleri büyük bir zaferdir.

2. Planlanan uygulama sürüm tarihlerinden yararlanmak

Siber suç dünyasında yaygın bir yol olan zararlı yazılımı, bir uygulama ya da oyun versiyonuymuş gibi gösterme yöntemi, aniden popülerlik kazanan, yayınlanma tarihi belirlenmiş ya da bazı ülkelerde satışa sunulmayan uygulamaları esas almaktadır. Örneğin zararlı yazılımlar Pokémon GO, Prisma ve Dubsmash ile dünya çapında yüz binlerce noktaya yayıldılar.

3. Tapjacking yöntemi ve paylaşımlı pencereler

Tapjacking, iki ekranlı sahte bir uygulama görüntüleyerek kullanıcının ekran görüntülerini yakalamayı amaçlayan bir tekniktir. Bu nedenle kurbanlar, gördükleri uygulamaya tıkladıklarına inanıyorlar; ancak aslında görünmez olan gizli uygulamalara da dokunuyorlar. Android'de kimlik hırsızlığı için casus yazılımlarda yaygın olarak kullanılan bir başka benzer strateji ise, yer paylaşımlı pencerelerdir. Bu aldatmacada kötü amaçlı yazılım, kullanıcının kullandığı uygulamayı sürekli olarak izler ve belirli bir meşru uygulamaya rastladığında, meşru uygulama gibi görünen ve kullanıcıdan kimlik bilgileri isteyen kendi iletişim kutularını görüntüler.

4. Sistem uygulamaları arasında kamuflaj

Şimdiye kadar kötü amaçlı kodun bir cihazda saklanmasının en kolay yolu, bir sistem uygulaması şeklinde konumlanarak bunu fark edilmeden olabildiğince sürdürmekti. Yükleme bittiğinde uygulama simgesini silmeye veya sistem uygulamalarının adlarını, paketlerini, simgelerini ve diğer popüler uygulamaları bir aygıtın güvenliğini aşmak amacıyla kullanmak, Adobe Flash Player ile kimlik bilgilerini çalmak amacıyla ortaya çıkan bankacılık truva atınınkine benzer stratejilerdir.

5. Yönetici izinlerini talep etmek için sistem ve güvenlik uygulamalarını taklit etmek

Android, uygulama izinlerini sınırlayacak şekilde yapılandırıldığından, kötü amaçlı kodların çoğunun, işlevselliklerini doğru bir şekilde uygulayabilmek için yönetici izinleri talep etmesi gerekir. Ve bu izni vermek kötü amaçlı yazılımı kaldırmayı daha da zorlaştırır.

6. Gerçek verileri taklit eden güvenlik sertifikaları kullanmak

Bir APK'nın imzalanması için kullanılan güvenlik sertifikası, bir uygulamanın değiştirilip değiştirilmediğini belirlemek için de kullanılabilir. Çoğu siber suçlu, bir sertifika vermek için genel metin dizgileri kullanırken, birçoğu ise geliştiricinin kullandığı verilere karşılık gelen veriyi feda etme yoluna giderek, bu kontrolleri gerçekleştiren kullanıcıların kafalarını daha çok karıştırmayı başarıyor.

7. Aynı koddaki çoklu işlevler

Mobil dünyada son yıllarda giderek artan bir trend, farklı türdeki kötü amaçlı yazılımların tek bir uygulamayla birleştirilmesidir. Bunun bir örneği olan LokiBot; bir aygıttan bilgi çalmak için mümkün olduğunca uzun süre fark edilmeden arka planda çalışan bir bankacılık truva atıdır. Ancak kullanıcı, programı silmek-kaldırmak için yönetici izinlerini kaldırmaya çalışırsa, uygulama ransomware özelliğini etkinleştirerek aygıttaki dosyaları şifreler.

8. Gizli uygulamalar

Kopyalama ve yükleme araçlarının kullanımı, yani başka bir APK'nın içine kötü amaçlı kod gömmek veya internetten indirmek, kötü amaçlı mobil kod yazarları tarafından da evrensel olarak kullanılan bir stratejidir. Google Bouncer olarak da bilinen uygulama (şimdi Google Play Protect olarak yeniden adlandırıldı), siber suçluların resmi mağazaya kötü amaçlı yazılım yükleme imkanını zorlaştırdığından saldırganlar bu tür davranışları kontrol etmeyi seçtiler ve işe de yaradı.

9. Çoklu programlama dilleri ve uçucu kod

Yeni çoklu platform geliştirme sistemleri ve yeni programlama dilleri her zaman ortaya çıkıyor. Kötü amaçlı yazılım analizcisini yanıltmak için Xamarin ile uygulamalar tasarlama veya kötü amaçlı komutları yürütmek için Lua kodunu kullanma gibi yöntemlerle farklı dilleri ve geliştirme ortamlarını birleştirmekten daha iyi bir yol düşünülemez. Bu strateji, yürütülebilir dosyanın nihai mimarisini değiştirir ve karmaşıklık seviyelerini artırır.

10. Sinerjik kötü amaçlı yazılım

Bir örneğin analizini karmaşıklaştırmanın bir alternatifi, kötü amaçlı işlevselliği birbiriyle etkileşime girebilen bir dizi uygulamaya bölmektir. Bu şekilde, her uygulama bir izinler ve kötü niyetli işlevsellik alt kümesine sahip olur ve bunlar daha sonra başka bir amacı yerine getirmek için birbirleriyle etkileşirler. Dahası, analistlerin kötü amaçlı yazılımın gerçek işlevini anlamaları için, tüm bireysel uygulamalara, bir yapbozun parçalarıymış gibi erişebilmeleri gereklidir.

11. Gizli kanallar ve yeni iletişim mekanizmaları

Bir C&C sunucusu veya diğer kötü amaçlı uygulamalar ile iletişim kurmak için, kötü amaçlı yazılımların bilgi aktarması gereklidir. Bu, geleneksel açık kanallar veya gizli kanallar (kişiselleştirilmiş iletişim protokolleri, parlaklık yoğunluğu, uyku modu kilitleri, CPU kullanımı, bellekteki boş alan, ses veya titreşim seviyeleri ve hızölçerler) yoluyla yapılabilir. Ayrıca son aylarda siber suçluların, Twitter hesaplarını kullanarak komutları göndermek amacıyla kullandığı Twitoor gibi C&C iletilerini aktarmak için sosyal ağları nasıl kullandıklarını gördük.

12. Diğer anti-analiz teknikleri

Diğer kaçırma teknikleri arasında paketleme, anti-emülasyon, hata ayıklama, şifreleme ve gizleme kullanımı Android tabanlı zararlı yazılımlarda çok yaygındır. Bu türden koruma mekanizmalarının etrafından dolaşmak için, belki de Frida gibi uygulamalar yoluyla birtakım fonksiyonların kullanılması mümkündür. MobSF gibi, bu denetimleri varsayılan olarak atlatmaya çalışan analiz ortamlarını kullanmak da mümkündür. Bunlar bazı anti-emülasyon teknikleri içerir; örneğin Inspeckage gibi düz metin dizelerinin anahtarlar yoluyla şifrelenmeden önce veya sonra görülebileceği şeyler ya da AppMon gibi uygulamalar.

Kaynak: Siber suçluların telefonlara sızmak için kullandıkları 12 yöntem 

ARTAN SİBER RİSKLER, SİGORTACILARI CANLANDIRDI...

Anadolu Sigorta'nın Bireysel siber güvenlik sigortası, siber tehditlerin bu sektörü canlandırmasına iyi bir örnek...

ANADOLU SİGORTA’NIN tüketicileri veri sızıntıları ve ihlallerinin potansiyel hasarlarına karşı koruyan yeni ürünü Bireysel Siber Güvenlik Sigortası, siber güvenlik alanında yaşanan gelişmeleri net bir biçimde görmeyi sağlıyor. 

Bu alanda artan risklere dikkat çeken Anadolu Sigorta Genel Müdür Yardımcısı Levent Sönmez, “Dünyada siber sigortaların 2013 yılı toplam prim üretimi 1,5 milyar dolardı. 2014 sonunda ise bu rakam 2,5 milyar dolara yükseldi. 2020 yılına geldiğimizde global siber sigorta pazarının 6-8 milyar dolar hacme ulaşması bekleniyor” diyor. Bu büyümenin gözleri yaşarttığını söyleyebiliriz. Konunun sigortacılık açısından dikkat çekici boyutu ise, artan riskin sigorta şirketlerinin ihtiyaç duyduğu geniş sigortalı havuzunu yaratması… 

Bir diğer önemli göstergeyi de, sigortacılık ürününün bireysel bir ürün olması oluşturuyor. Bunun anlamı, kurumsal tehditlerle birlikte bireysel tehditlerin de dikkat çekici şekilde büyümesi.  Anadolu Sigorta’nın ürün çıkarma konusundaki liderliği düşünüldüğünde Sönmez’in “Burası daha çok ticari ürünlerin bulunduğu ve hızlı büyüme gösteren bir alan. Anadolu Sigorta olarak biz, Türkiye’de siber güvenlik konusunda bireylere yönelik bu kapsamdaki ilk paket ürünü sunduk” şeklindeki sözlerini bir gelecek trendine işaret etme olarak düşünmek mümkün. 

Poliçe klasik sigortacılık ürünlerinden farklı olarak, sigortalıları sadece zarar gerçekleştikten sonra değil, zararın ve kaybın gerçekleşmesini engellemeye yönelik siber taramalar ve periyodik otomatik raporlama hizmetleriyle de koruyor. Sönmez, ürünün özelliklerini, “Bireysel Siber Güvenlik Sigortası poliçemiz, kişisel bilgi hırsızlığı ve siber saldırılara karşı sigortalılarımızın kendini korumasına yardımcı olan derin internet taramaları ile birlikte, siber risklerden kaynaklanabilecek mağduriyetin giderilmesi ile ilgili uzman danışmanlığı ve hukuki koruma teminatını da kapsıyor” sözleriyle açıklıyor. Ürün kapsamında, kimlik hırsızlığı, online saygınlığa zarar verilmesi (e-reputasyon), e-alışveriş, ödeme araçlarının çalınması risklerine karşı uzman desteği/danışmanlığı ve hukuksal koruma teminatlar sağlanırken kişisel bilgilerin güvenli olmayan ve yasa dışı web sitelerinde izinsiz kullanımını 7/24 tarayan, eğer bir bulguya rastlarsa e-posta ve SMS yolu ile otomatik olarak haber veren, tespit edilen riskli verilere göre aksiyon planları sunan, geçmişe yönelik güvenlik taraması ve raporlama hizmeti içeren Anadolu Siber Tarama Hizmetini de sunuluyor. 

Bu durum, Anadolu Sigorta’nın sadece ürünü ile değil hizmeti ile de değerlendirilmesini getiriyor. Siber suç kaynaklı muhtemel kayıplara karşı proaktif hizmetler sunmak, sigorta şirketlerinin siber-sigortacılık operasyonlarının önemli bir bacağını oluşturacak. Bu değişim şimdiden farklı bir poliçe tanımı ile kendisini göstermiş durumda. Sigortalıların siber saldırıya uğrama riski varsa önceden uyararak önlem alınmasını sağlayan poliçe, buna rağmen bir ihlal veya saldırı olması durumunda ise sigortalılara uzman danışmanlık hizmeti sağlıyor, gerekli durumlarda da poliçedeki limit ve şartlarla zararın giderilmesi adına hukuksal koruma masraflarını karşılıyor. Kasım ayında satışa sunulan poliçenin yıllık prim tutarı 150 lira.

KURUMSAL RİSKLERE GÜÇLÜ ODAKLANMA SÜRÜYOR 

Global güvenlik yazılımları şirketi Bitdefender Antivirüs, “Siber sigorta sektörü büyük bir hızla büyümeye devam edecek. Şirketler bir siber saldırının potansiyel etkilerinin farkına vardılar ve bu nedenle siber riskleri belirgin bir tehdit olarak görüyorlar. Son zamanlarda siber saldırılara karşı farkındalığın artması nedeniyle şirketler, siber güvenliği, IT meselesinden ziyade ticari bir risk olarak görmeye başladılar. Mali kurumlar ve bilgi teknolojisi firmaları siber sigorta poliçelerinin ilk benimseyenleri olacak ve bunları sağlık hizmeti sektörü takip edecek” yorumunu yapıyor. Anadolu Sigorta’nın ürünü, Bitdefender’ın bu yorumunda bahsettiği dünyanın bir tık ötesine geçmeyi başarmış görünüyor ancak sektör değerlendirmeleri bu düzeyde.  EY’ın “Dijital Sigortacılık Vizyonu” raporu da kurumsal tarafa işaret ederek dijitalleşme sürecindeki sigortacılık şirketleri özellikle siber güvenlik risklerinin önlenmesi, kişisel verilerin korunması ve otomasyon alanlarına yatırım yaptığının altını çiziyor. Raporda ayrıca yeni teknolojilerin beraberinde getirdiği bilgi işlem hızının, hizmet ve ürünlerin kişiye özel tasarlanmasına daha fazla imkân tanıyacağı belirtiliyor

SİGORTACILIKTA GELECEĞİ ŞEKİLLENDİREN TEKNOLOJİLER 

EY raporunda ilgi çekici bir bölümü, gelişen teknolojinin yarattığı araçların sigortacılık sektörünü nasıl değiştireceği oluşturuyor. Rapor bu konuda şu noktalara işaret ediyor:

Drone: Ödeme talepleri, prim hesaplanması, poliçe hazırlanması ve ticari sigortacılıkta tesislerin incelenmesi gibi alanlarda bilgi toplama süreçleri drone’lar aracılığıyla yürütülecek.

Blockchain: Yeni ürün ve ödeme modelleri geliştirilmesi, dolandırıcılık tespiti, risklerin önlenmesi, ödeme taleplerinin yönetilmesi ve reasürans gibi alanlarda kullanılarak sigortacılık sektöründe güven ve şeffaflık güçlendirilecek.

Telematik: Uzaktan algılama sistemleri olarak bilinen bu teknoloji, araç sigortalarında kullanılarak gerçek zamanlı veri akışı sağlayacak.

Yapay Zekâ (AI): Robo-danışmanlar ile birlikte sigortacılık sektörüne girecek olan bu teknoloji, müşteri sorularının yanıtlanması, şikâyetlerin değerlendirilmesi, teklif sunulması ve fiyatlandırma gibi alanlarda kullanılacak.

Robotik süreç otomasyonu: Düşük riskli ödeme taleplerinde (ör: Bin doların altındaki tüm ödeme talepleri) sürecin yürütülmesi, poliçenin yenilenmesi veya değişiklik yapılması gibi alanlarda kullanılacak.

Nesnelerin İnterneti (IoT): Risklerin etkin biçimde önlenmesi, devam eden operasyonların takip edilmesi ve denetlenmesi, müşteri verisinin değerlendirilmesi ve ürün inovasyonunda kullanılacak.

TEKNOLOJİ VE RİSK YÖNETİM ŞİRKETLERİ YAKINLAŞIYOR 

Kaspersky Lab ve Marsh’ın sigortacılık sektörüne özel siber güvenlik denetimleri getirmesi, siber tehditlerin güvenlik ortamını nasıl değiştirdiğinin iyi bir göstergesi. E-güvenlik şirketi Kaspersky Lab ile sigorta brokerliği ve risk yönetimi alanında bir dünya lideri olan Marsh endüstriyel kuruluşların sigortalanmasını kapsayan bir mutabakat anlaşması imzaladı. Söz konusu işbirliğinin ilk adımı, büyük endüstriyel şirketler için siber güvenlik olayları sonrasında sigorta primlerinin ayarlanabilmesini sağlayan ilk analiz ve olay sonrası inceleme hizmetleri de dahil olmak üzere, siber güvenlik denetimi alanında birlikte çalışmayı içeriyor. Anlaşma ilk olarak Rus şirketlere odaklanacak olsa da, Kaspersky Lab ve Marsh işbirliklerinin kapsamını genişletmeyi planlıyor. Endüstriyel siber risk sigortacılığı, endüstriyel şirketlerin risk yönetimi kapsamında hızla yükselen yeni bir küresel trend haline gelirken; Marsh, Rusya’daki büyük şirketlere ve kamu sektörüne sigorta çözümlerinin yanı sıra potansiyel kayıpları hesaplamaya yarayan özel bir yöntem sunarak bu talebe karşılık vermeyi planlıyor. Marsh ile mutabakat anlaşması imzalayan Kaspersky Lab, şirketlerin ilk güvenlik analizini yapmak üzere anketler yaratırken ve siber güvenlik denetimleri yaparken, sigorta brokeri ile işbirliğinde olacak. Anlaşma ile aynı zamanda, sigorta taleplerinin belirlenmesi kapsamında siber olayların incelenip analiz edilmesi sürecine Kaspersky Lab uzmanlarının dahil edilmesi hedefleniyor. Kaspersky Lab’ın ICS (EKS) raporuna göre, siber güvenlik ihlallerinin büyük endüstriyel şirketler için masrafı geçtiğimiz yıl boyunca ortalamada 497 bin dolar seviyesinde oldu. Buna; ürünlere gelen zarar, iş ile ilgili bilgi kaybı, üretim sürecinin çeşitli şekillerde ihlali ve bazı örneklerde ise üretimin geçici olarak durması da dahil. Finansal ve operasyonel anlamda bu denli zarar görme potansiyeli, endüstriyel kuruluşlar için siber olay sigortası konusunun gerekliliğini gözler önüne seriyor. MARSH Rusya Genel Müdür Yardımcısı Armen Gyulumian, “Endüstriyel işletmeler özelinde siber güvenlik risklerinin doğru değerlendirilmesi konusu, Marsh olarak tüm dünyadaki müşterilerimiz için yaptığımız bir şey. Kaspersky Lab ile yaptığımız işbirliği, bilgi güvenliği konusunda dünyanın önde gelen uzmanlarından profesyonel destekle müşterilerimizin siber güvenlik olaylarına hazır olması özelinde iyileştirmeler sağlayacak” dedi. Kaspersky Lab İş Geliştirme Direktörü Andrei Suvorov ise şöyle konuştu: “Kapsamlı risk analizi, şirketlerin yönetimsel kararları hızlıca ve etkili bir şekilde verebilme imkanı sunuyor. Son yirmi yıldır müşterilerimizi siber tehditlere ve karmaşık siber olaylara karşı koruyoruz. Dolayısıyla kritik altyapılara yönelik siber güvenlik tehditlerini doğru bir şekilde değerlendirmeyi biliyoruz. Bu alandaki uzmanlığımız, kamu ve sanayi şirketleri için risk değerlendirmesi yapacak olan Marsh’ın sigorta brokerlerine güvenlik olaylarının en detaylı analizlerini elde etmek için yardımcı olacak.”

4x4 Truva Atı: Loapi 

KASPERSKY LAB araştırmacıları, kripto para birimi madenciliğinden DDos saldırılarına kadar neredeyse sınırsız sayıda zararlı özelliğe sahip birçok modu bulunan yeni bir zararlı yazılım tespit etti. Modüler yapısı sayesinde bu zararlı yazılıma daha fazla işlev de eklenebiliyor. Bu olağan dışı ve güçlü zararlı yazılım Loapi olarak adlandırılıyor.

Loapi; bankacılık truva atları, kripto madencilik truva atları ve benzerleri gibi tek işlevli Android zararlı yazılımlarından çok farklı. Karmaşık bir modüler mimariye sahip olan yazılım sızdığı cihazda neredeye sınırsız işlem yapabiliyor. Loapi, antivirüs çözümleri veya yetişkin uygulamaları için düzenlenen reklam kampanyalarına gizlenerek yayılıyor. Uygulamalar kurulduktan sonra yönetici haklarına erişim talep ediyor. Ardından ek modüller kurmak için komut ve kontrol sunucularına bağlanıyor.

Mimaride şu modüller bulunuyor:

Reklam yazılımı modülü : Kullanıcının cihazında çok sayıda reklam görüntülemek için kullanılıyor. SMS modülü: Zararlı yazılım tarafından kısa mesajlarla birçok farklı işlem yürütmek için kullanılıyor.

Web gezgini modülü: Kullanıcıların haberi olmadan ücretli servislere üye olmak için kullanılıyor. SMS modülü kısa mesajları kullanıcıdan gizliyor ve gerektiği şekilde yanıt veriyor. Ardından tüm “delilleri” ortadan kaldırıyor. Proxy modülü:Saldırganların cihaz adına HTTP talepleri yapmasını sağlıyor. Bu işlemler DDos saldırıları için kullanılabiliyor.

Monero madenci modülü: Monero (XMR) kripto para birimi madenciliği yapmak için kullanılıyor. Birçok farklı özelliğe sahip olan Loapi, kendini koruma becerisine de sahip. Kullanıcı uygulamadaki yönetici haklarını kaldırmaya çalıştığı zaman zararlı yazılım devreye girerek cihazın ekranını engelleyip pencereyi kapatıyor. Bu standart koruma yöntemine ek olarak, Loapi komut ve kontrol sunucularından kendisi için tehlikeli olan uygulamaların bir listesini alabiliyor. Bu listede genellikle zararlı yazılımı ortadan kaldıran güvenlik çözümleri yer alıyor. Kurulu veya çalışan uygulamalardan birisi listedeyse Truva Atı kullanıcıya sahte bir mesajla zararlı bir yazılım bulunduğunu ve uygulamayı kaldırabileceğini söylüyor. Mesaj bir döngü olarak sunuluyor. Böylece kullanıcı uygulamayı silmeyi başta reddetse bile silme işlemi kabul edilene kadar mesaj tekrar tekrar gösteriliyor.

Kaspersky Lab’in yaptığı araştırmada, Loapi’nin kendini korumak için yaptığı bu işlemlerin ilginç bir sonucu da keşfedildi. Rastgele seçilen bir telefonda yapılan testte, zararlı yazılımın çok büyük bir iş yükü oluşturduğu ve bunun sonunda cihazın ısınarak pilinin zarar görebildiği tespit edildi. Geliştiricilerin, zararlı yazılımı olabildiğince uzun süre çalıştırarak daha fazla para elde etme amacı taşıdıkları için bu durumun gerçekleşmesini istemedikleri düşünülüyor. Ancak, zararlı yazılımın optimizasyonuna özen gösterilmemesi bu şekilde bir “saldırı yöntemine” yol açmış durumda ve kullanıcıların cihazlarına ciddi şekilde zarar verebiliyor.

http://www.fortuneturkey.com/artan-siber-riskler-sigortacilari-canlandirdi-50378

BİREYSEL SİBER GÜVENLİK SİGORTASI

Siber risklere karşı Türkiye'nin ilk bireysel sigortası...

Anadolu Sigorta, yeni ürünü “Bireysel Siber Güvenlik Sigortası” ile tüketicileri veri sızıntıları ve ihlallerinin potansiyel hasarlarına karşı koruyor.

Teknolojinin ve dijitalleşmenin yan etkilerinden biri olarak siber riskler kimi zaman oldukça büyük kayıplara yol açabiliyor. Özellikle son yıllarda hızla artan siber saldırılar, kurumların yanında bireyleri de hedef alıyor ve bu saldırılar sonucunda gerçekleşen kayıpların boyutları her geçen gün artıyor. Türkiye’nin öncü sigorta şirketi Anadolu Sigorta, siber suç kaynaklı muhtemel kayıplara karşı proaktif davranarak önlem alınabilmesini mümkün kılan ve birçok konuda hukuksal koruma sağlayan ‘Bireysel Siber Güvenlik Poliçesi’ni geliştirdi.

Bu alanda artan risklere dikkat çeken Anadolu Sigorta Genel Müdür Yardımcısı Levent Sönmez, “Dünyada siber sigortaların 2013 yılı toplam prim üretimi 1,5 milyar dolardı. 2014 sonunda ise bu rakam 2,5 milyar dolara yükseldi. Burası daha çok ticari ürünlerin bulunduğu ve hızlı büyüme gösteren bir alan. 2020 yılına geldiğimizde global siber sigorta pazarının 6-8 milyar dolar hacme ulaşması bekleniyor. Anadolu Sigorta olarak biz bu alanda Türkiye’de bireylere yönelik ilk paket ürünü sunduk” dedi.

Hem mağduriyetleri gideriyor hem suçları önlüyor

Poliçe klasik sigortacılık ürünlerinden farklı olarak, sigortalıları sadece zarar gerçekleştikten sonra değil, zararın ve kaybın gerçekleşmesini engellemeye yönelik siber taramalar ve periyodik otomatik raporlama hizmetleriyle de koruyor. Ürünle ilgili bilgi veren Sönmez, “Bireysel Siber Güvenlik Sigortası poliçemiz, kişisel bilgi hırsızlığı ve siber saldırılara karşı sigortalılarımızın kendini korumasına yardımcı olan derin internet taramaları ile birlikte, siber risklerden kaynaklanabilecek mağduriyetin giderilmesi ile ilgili uzman danışmanlığı ve hukuki koruma teminatını da kapsıyor” dedi.

Anadolu Sigorta Bireysel Siber Güvenlik Sigortası kapsamında, Kimlik Hırsızlığı, Online Saygınlığa Zarar Verilmesi (E-Reputasyon), E-Alışveriş, Ödeme Araçlarının Çalınması risklerine karşı uzman desteği/danışmanlığı ve hukuksal koruma teminatlar sağlandığının bilgisini veren Sönmez şöyle devam etti: “Ayrıca, kişisel bilgilerimizin güvenli olmayan ve yasa dışı web sitelerinde izinsiz kullanımını 7/24 tarayan, eğer bir bulguya rastlarsa e-posta ve SMS yolu ile otomatik olarak haber veren, tespit edilen riskli verilere göre aksiyon planları sunan, geçmişe yönelik güvenlik taraması ve raporlama hizmeti içeren Anadolu Siber Tarama Hizmetini de sunuyoruz.”

Sigortalıların siber saldırıya uğrama riski varsa önceden uyararak önlem alınmasını sağlayan Anadolu Sigorta Bireysel Siber Güvenlik poliçesi, buna rağmen bir ihlal veya saldırı olması durumunda ise sigortalılara uzman danışmanlık hizmeti sağlıyor, gerekli durumlarda da poliçedeki limit ve şartlarla zararın giderilmesi adına hukuksal koruma masraflarını karşılıyor. Kasım ayında satışa sunulan poliçeyi yıllık prim tutarı olan 150 TL karşılığında edinmek mümkün.

http://www.sigortagundem.com/haber/siber-risklere-karsi-turkiyenin-ilk-bireysel-sigortasi/1262619#ixzz52O7hVbVS

26 Aralık 2017

Anadolu Sigorta Siber Suçlardan Koruyor...

Bireysel Siber Güvenlik Sigortası Nedir? Siber Risklerden Korunun! Siber Riskler Anadolu Sigorta Güvencesinde.

Türkiye’nin en köklü sigorta şirketi Anadolu Sigorta’dan bir ilk daha. Anadolu Sigorta, yeni ürünü “Bireysel Siber Güvenlik Sigortası” ile tüketicileri veri sızıntıları ve ihlallerinin potansiyel hasarlarına karşı koruyor. Anadolu Sigorta Genel Müdürü İlhami Koç, siber saldırıların, kurumların yanında bireyleri de hedef aldığını belirtti ve siber saldırılar sonucunda gerçekleşen kayıpların boyutlarının her geçen gün arttığına dikkat çekti.

Gerek Türkiye’de gerek global ölçekte hızla yayılan dijitalleşme, pek çok artısının yanı sıra hem kurumsal hem de bireysel bazda çok sayıda risk içeriyor. Ülkemizde hemen hemen herkes evlerindeki bilgisayarlardan ya da akıllı telefonlarından internete erişiyor, kredi kartlarıyla dijital ortamda alışveriş yapıyor, tüm bilgileri bilgisayarlarında saklıyor. Her geçen gün de teknolojinin ve bu teknolojilere erişilebilirliğin artmasına bağlı olarak, bilişim sistemlerine yönelik işlenen suçlar da artıyor. Geçtiğimiz yıl Avrupa’ya düzenlenen siber saldırıların yüzde 77’sinin hedefinde Türkiye vardı.

Türkiye’nin öncü sigorta şirketi Anadolu Sigorta, siber suç kaynaklı kayıpların önüne geçmek için geliştirdiği ‘Bireysel Siber Güvenlik Sigortası’ ile sigortalıları bu risklerden koruyor, veri sızıntıları ve ihlallerinin potansiyel hasarlarına karşı yenilikçi bir yaklaşım sunuyor.

Uygun fiyat, geniş teminat

İnternetin ve dijitalleşmenin herkes için vazgeçilmez olduğunu ve hayatın her alanına yayıldığını hatırlatan Anadolu Sigorta Genel Müdürü İlhami Koç; bu sürecin çıktılarından biri olarak siber risklerin kimi zaman oldukça büyük kayıplara yol açabildiğine işaret etti. Özellikle son yıllarda hızla artan siber saldırıların, kurumların yanında bireyleri de hedef aldığını belirten Koç; “Siber saldırılar sonucunda gerçekleşen kayıpların boyutları her geçen gün artıyor. İnternete ulaşımın artması ve kolaylaşmasıyla, önümüzdeki dönemde bu saldırıların şiddeti ve sıklığının da artması bekleniyor” dedi.

Anadolu Sigorta olarak bu risklerin önüne geçmek için Bireysel Siber Güvenlik Sigortası’nı hayata geçirdiklerini söyleyen Koç şöyle devam etti: “Bireysel Siber Güvenlik Sigortası poliçesi, kişisel bilgi hırsızlığı ve siber saldırılara karşı kişinin kendini korumasına yardımcı olan internet taraması ile birlikte; siber risklerden ötürü kaynaklanabilecek maddi mağduriyetin giderilmesi ve danışmanlık hizmetini kapsıyor. Oldukça uygun fiyatla satışa sunduğumuz Bireysel Siber Güvenlik Sigortası, geniş kapsamlı teminatıyla öne çıkıyor.”

Bireysel Siber Güvenlik Sigortası Teminat Kapsamları içinde Neler var?

Anadolu Sigorta Bireysel Siber Güvenlik Sigortası teminatı kapsamında Hukuksal Danışmanlık Hizmeti; Kimlik Hırsızlığı, Online Saygınlığa Zarar Verilmesi (E-Reputasyon); E-Alışveriş, Ödeme Araçlarının Hileli Kullanımı; internette geçmişe yönelik güvenlik taraması ve raporlama hizmeti içeren Anadolu Siber Güvenlik Hizmetlerini sunuluyor. Anadolu Siber Güvenlik raporu ile bir tehdit oluşmadan önce, aylık olarak Dark ve Deep Web üzerinde müşteri rızası dışında kullanımda olabilecek kişisel verilere karşı; verilerini izlemek ve ilgili verileri korunma amaçlı müşterilere aksiyon planları sunulmaktadır.

Dijital teknoloji kurumsal ve sosyal hayatın vazgeçilmez bir parçası haline geldiği için siber riskler de bu teknolojilerin hızına paralel olarak yaygınlaşmaya devam etmektedir.

Şu an özellikle A.B.D. ve Birleşik Krallık’ta daha popüler olan ama yakın bir gelecekte tüm dünyada yaygınlaşması beklenen siber risk sigortaları ürününü; sektörde ilklere imza atan şirketimiz, ülkemizde ilk kez ayrı bir ürün olarak siz değerli sigortalılarımız için; veri sızıntıları ve ihlallerinin potansiyel hasarlarına karşı yenilikçi bir koruma paketi olarak sunmaktadır.

Bireysel Siber Güvenlik Sigortası poliçesi ile sigortalılarımızın kimlik hırsızlığına uğraması; ödeme araçlarının hileli veya kötüye kullanımı, yaşadıkları online alışveriş anlaşmazlıkları ve sanal dünyada saygınlıklarına zarar verilmesi durumunda destek ile bu süreçlerde gerekiyorsa hukuki danışmanlık hizmeti sunulmaktadır.

Anlaşmazlıkların hukuki bir süreç içerisinde çözümlenmesi durumunda 6.000 TL’ye kadar; adli süreç dışında çözümlenmesi durumunda ise 900 TL’ye kadar sürecin çözümüne yönelik teminat sağlanacaktır. Poliçemizde 600 TL muafiyet bulunmaktadır.

Sigortalılarımız belirtilen teminat türlerinin her birinden poliçe dönemi içerisinde birer defa faydalanabilecektir.

	Muafiyet	Adli Süreç Dışında	Hukuki Süreç
Hukuki Danışma	Anlaşmazlık durumunda, Sigortacı tarafından belirlenen avukatlardan oluşan bir ekip Sigortalı ’ya hak ve yükümlülüklerini anlatır.
Kimlik Hırsızlığı	600 TL	900 TL	6.000 TL
Online Saygınlığa Zarar Verilmesi (E-Reputasyon)	–	900 TL	6.000 TL
E-Alışveriş	600 TL	900TL	6.000TL
Ödeme Araçlarının Hileli Kullanımı	600 TL	900 TL	6.000TL

Ayrıca poliçemiz kapsamında sunulan bir diğer teminat ise Anadolu Siber Güvenlik Hizmetidir. Sigortalılarımız bu hizmetten, poliçenin düzenlenmesini takiben cep telefonlarına SMS olarak onay gönderildikten sonra www.anadolusiberguvenlik.com.tr adresinden eriştikleri web sitesi üzerinden üyeliklerini aktive ederek faydalanmaya başlayabilecektir. Bu hizmet poliçe süresince sigortalılarımızın, kimlik numarası, banka hesap numarası, telefon numarası; e-posta adresi vb. kendi tercihleri ile belirledikleri bilgilerinin webde 7/24 kötü amaçlı kullanımının tespitine yönelik izlenmesini sağlayacaktır.

http://www.teknotalk.com/bireysel-siber-guvenlik-sigortasi-nedir-60582/

Anadolu Sigorta’dan Ezberleri Bozan Yepyeni Bir Ürün...

Bireysel Siber Güvenlik Sigortası 

Dijital dünyadaki gelişmeler, beklentiler ve riskler, sigortalılarla sadece tahsilat ve hasar gibi belirli durumlarda iletişime geçen klasik sigortacılık ürünleri ile yetinmeyip, hasar olmadan ve risk gerçekleşmeden de her an bilgi veren ve hizmet sunan farklı ürünler yaratmayı gerektiriyor. Bu gelişmeleri ve ihtiyaçları dikkate alarak yaptığımız piyasa araştırmaları sonrasında bireysel segment müşterilerimizin karşılaşabileceği veri sızıntıları ve ihlalleri ile bunların yaratabileceği potansiyel zararlara karşı yenilikçi bir koruma ve hizmet paketi sunan yeni bireysel ürünümüz "Bireysel Siber Güvenlik Sigortası"nı duyurmaktan memnuniyet duyuyoruz.

31 Ekim 2017 tarihi itibariyle yürürlüğe alınan yeni ürünümüze ilişkin teminatlar ve detayları aşağıda sıralanmaktadır.

Anadolu Siber Güvenlik Hizmeti:

Bu hizmet müşteriye sms ile iletilecek web sitesi üzerinden online olarak sağlanmaktadır. Hizmet kapsamında "Dark Web" ve "Deep Web" tabir edilen ve daha çok siber suçlara esas bilgilerin satıldığı ve paylaşıldığı yasadışı ortamlardaki tüm veriler düzenli olarak taranıp analiz edilerek, sigortalının rızası dışında kullanım riski varsa derhal uyarılması sağlanacaktır. Bunun dışında poliçe dönemi içinde sigortalılara gönderilecek olan periyodik raporlarla güncel risk analizi yapılacak ve ilgili verileri koruma amaçlı aksiyon planları sunulacaktır. Sigortalılarımızın söz konusu teminattan yararlanabilmesi için şirketimize en güncel e-posta adresi ile cep telefonu bilgilerini iletmiş olmaları gerekmektedir.

Teminat kapsamında "Dark Web" ve "Deep Web" üzerinden poliçe süresinde ve 7/24 poliçe izlenebilen kişisel veriler aşağıdadır

• 10 adede kadar banka veya kredi kartı numarası,

• 10 adede kadar banka hesap numarası,

• 10 adede kadar e-posta adresi,

• 10 adede kadar telefon numarası,

• 1 adet TC pasaport numarası,

• 1 adet Türkiye Cumhuriyeti Kimlik Numarası,

• 1 tane ehliyet numarası

Bu hizmetimiz temel olarak aşağıdaki iki bölümden oluşmaktadır. 

• Geçmişe Yönelik Veri Kontrolü (Historical Check) – Sigortalılarımız, kendi rızaları ile izlenmesini ve kontrolünü istedikleri kişisel verilerini platforma kaydettiğinde, bu veriler "Dark Web" ve "Deep Web" üzerinde veri tacirlerinin ticaretine konu olabilecek alanlarda sorgulanacak, sigortalının ilk veri kayıt işlemi sonrasında platforma eklediği yeni verileri de bu kontrole dâhil edilecektir. Bu veriler aylık ve periyodik olarak sigortalılarımız ile paylaşılacaktır.

• Sürekli İzleme (Ongoing Monitoring) – Sigortalılarımızın kendi rızaları ile izlenmesini istedikleri kişisel verilerin tümü, poliçe süresi boyunca ve 7/24 "Dark Web"ve "Deep Web" üzerinde taranarak sürekli sorgulanacaktır. Kayıt edilmiş ve takibi istenmiş herhangi bir verinin tehlike altında olduğu tespit edildiğinde bu durum sigortalıya derhal SMS ve/veya E-posta kanalları ile haber verilecektir. Ayrıca, sigortalılara tavsiye niteliğinde bir önlem/aksiyon planı sunacaktır.

Hukuki Danışma Çağrı Merkezi Hizmeti:

Siber güvenlik konusunda bir anlaşmazlık durumunda, sigortalının hak ve yükümlülükleri konusunda bilgilendirme.

Kimlik Hırsızlığı:

Sigortalıya ait kimlik (posta adresi, telefon numarası, nüfus cüzdanı, pasaportu, sürücü ehliyeti, sigortalıya ait taşıtın tescil belgesi, banka bilgileri) ve kimlik doğrulama (kullanıcı adları, şifreler, e-posta adresleri, parmak izleri) bilgilerinin üçüncü kişiler tarafından Sigortalı'ya zarar verecek şekilde dolandırıcılık amaçlı izinsiz kullanılması durumunda gerekiyorsa; 

• Anlaşmazlığı gidermek adına uzman danışmanlığı,

• Oluşabilecek hukuki süreç ile ilgili olarak, Sigortalının menfaatlerinin yargı önünde savunulmasının üstlenilmesi.

Online Saygınlığa Zarar Verilmesi:

Sigortalının online itibarına zarar verecek bir fotoğraf, belge ya da web sitesi veya blogda yayınlanan bir açıklamayı kullanarak Sigortalıyı karalamak, aşağılamak ya da yasa dışı ifşa etmek durumunda gerekiyorsa;

• Anlaşmazlığı gidermek adına uzman danışmanlığı,

• Oluşabilecek hukuki süreç ile ilgili olarak, Sigortalının menfaatlerinin yargı önünde savunulmasının üstlenilmesi.

Online Alışveriş Anlaşmazlıkları:

Sigortalının Türkiye sınırlarında faaliyet gösteren online ticaret yapan sitelerden aldığı; yeni (kullanılmamış), vergi dahil 150 TL ile 6.000 TL arasında değere sahip ve nakledilebilir ürünlerin bozuk, eksik veya kusurlu şekilde teslim edilmiş olması durumundan sonra ortaya çıkabilecek;

• Anlaşmazlığı gidermek adına gerekiyorsa uzman danışmanlığı.

• Oluşabilecek hukuki süreç ile ilgili olarak, Sigortalının menfaatlerinin yargı önünde savunulmasının üstlenilmesi.

Ödeme Araçlarının Çalınması ya da Hileli Kullanımı:

Sigortalının ödeme araçlarının (banka kartları, kredi kartları, seyahat çekleri hariç olmak üzere çekler) çalınması ya da hileli kullanımı sonucu ortaya çıkabilecek;

• Anlaşmazlığı gidermek adına gerekiyorsa uzman danışmanlığı.

• Oluşabilecek hukuki süreç ile ilgili olarak, Sigortalının menfaatlerinin yargı önünde savunulmasının üstlenilmesi.

*Hukuki Danışma Çağrı Merkezi, Kimlik Hırsızlığı, Online Saygınlığa Zarar Verilmesi, Online Alışveriş Anlaşmazlıkları, Ödeme Araçlarının Çalınması ya da Hileli Kullanımı hizmetlerinden yılda bir kez faydalanılabilmektedir. Bu hizmetler kapsamında sigortalıya ayrıca bir hasar tazminatı ödemesi yapılmayacaktır.

http://bizbize.com.tr/urunler/bireysel-siber-guvenlik-sigortasi_324.html

“Dünyanın yarısının kullandığı işletim sistemindeki güvenlik açıklarına dair rapor trende unutulur ve…”

Lloyd’s ve Cyence tarafından yayımlanan siber risk raporunda siber saldırıların mevcut sonuçlarını daha iyi anlamak için iki senaryo üzerinden ilerleniyor. İki senaryo da, siber saldırılara karşı alınan önlemleri sağlamlaştırabilmek için analistlerin hayal güçlerinin bir ürünü. Oldukça ilginç olan bir senaryoya göre, bir siber güvenlik analisti, içinde küresel piyasanın yarısı tarafından kullanılan bir işletim sisteminin güvenlik açıklarına dair raporu trende unutuyor. Bu rapor “derin web” üzerinden satışa çıkarılıyor. Birisi de sistemdeki açıkları kullanarak maddi kazanç sağlamak amacıyla raporu satın alınıyor.

Siber riskler üzerine uzmanlaşmış analiz platformu Cyence, Lloyd’s işbirliğiyle “Counting the Cost”, yani “Masrafı Hesaplamak” başlıklı bir rapor yayınladı. Siber riskin giderek büyüyen küresel bir tehdit olduğuna dikkat çeken rapora göre, siber saldırılar tüm dünyada yılda 450 milyar dolar hasara yol açıyor. Sigortacılar, hacker’lar ve kötü niyetli çalışanların yol açtığı veri ihlalleri gibi ufak çaplı bireysel saldırılardan, POS cihazlarına yapılan sızıntılar, BitLocker ve WannaCry gibi zararlı yazılımlar ile birden fazla bilgisayardan tek noktaya yapılan, Mirai gibi DDoS saldırıları örnek olmak üzere daha geniş çaplı saldırılara kadar birçok konuda poliçe sahiplerine yardımcı olmaya çalışıyor.

Siber risk büyüdükçe, siber sigortalara talep de artıyor. Günümüzde, küresel siber sigortaların 3 ile 3.5 milyar dolar arasında bir büyüklüğe sahip olduğu düşünülüyor. Bazı analistler 2020 yılında pazar büyüklüğünün 7.5 milyar dolara yükseleceğini öngörüyor. 2016’da siber risk sigortalarında 1.35 milyar dolar prim üretildiği, 2015’e göre bu alanda %35 oranında bir büyüme gerçekleştiği de biliniyor.

RİSK SÜREKLİ DEĞİŞİYOR

Büyümeye karşın, sigortacıların siber risk ve siber sorumluluklar konusundaki bilgisi, saldırılar sonucunda kazanılan deneyime paralel olarak gelişmeyi sürdürüyor. Sigortalıların da interneti kullanma şekli sürekli değişiyor; bu da, diğer risklerden farklı olarak siber risklerin yoğunlaştığı alanların devamlı farklılık göstermesine yol açıyor.

Sigortacılıkta geleneksel risk modelleme, ulusal ya da endüstriyel veriler gibi güvenilir bilgi kaynakları gerektiriyor. Fakat, siber riskler için bu kadar somut bilgiler bulunamıyor ve modelleme yapmak için internet üzerinden toplanacak çok fazla veriye ihtiyaç duyuluyor. Sürekli evrimleşen siber riskleri daha iyi anlamanın yolu da veri toplamak ve toplanan veriyi daima güncel tutmaktan geçiyor.

GÜVENLİKTE ETKİLİ 6 TREND

Dijital hasarlara karşı korunmasızlığı etkileyen altı trend bulunuyor. Bu trendleri şu şekilde sıralamak mümkün:

Yazılımcıların sayısı: Son 30 yıldır, yazılım geliştiren kişilerin sayısı hızla artıyor. Her bir yazılımcı, kasten olmasa da ufak bir hata sonucunda potansiyel olarak sistemde ciddi bir açık olmasına yol açabilir.

Yazılımların sayısı: Kodlama yapan kişilerin sayısındaki artışa paralel olarak, yazılan kodlar da giderek artıyor. Daha fazla kod olması, potansiyel olarak daha fazla hata olması, dolayısıyla daha savunmasız bir yapı olmasına sebep olabilir.

Açık kaynaklı yazılımlar: Açık kaynak hareketi, birçok inovatif girişim oluşmasını sağladı. Ancak, birçok açık kaynaklı kod online olarak yükleniyor ve her ne kadar fonksiyonları ve güvenlikleri açısından yeterli denetim yapıldığı varsayılsa da, her zaman düşünüldüğü gibi olmayabiliyor. Ana koddaki herhangi bir hata, gelecekte bu kod baz alınarak oluşturulacak diğer kodlara da kopyalanabilir.

Eski yazılımlar: Yazılımlar piyasada ne kadar uzun süre kalırsa, kötü niyetli kişilerin de yazılımdaki açıkları bulmak için o kadar çok vakti olur. Birçok bireysel kullanıcının yanı sıra birçok şirket, daha güvenli alternatifleri olmasına rağmen modası geçmiş yazılımlar kullanmayı sürdürüyor.

Çok katmanlı yazılımlar: Yeni yazılımlar, önceki yazılımın kodlarının üstüne kod eklenerek oluşturuluyor. Bu durum da yazılımları test edip düzeltmeyi oldukça zorlaştırıyor.

‘Üretilmiş’ yazılımlar: Kodlar, kötü niyetle modifiye edilmiş otomatik süreçler vasıtasıyla yazılabilir.

İKİ ‘SİBER’ SENARYO

Raporda, siber saldırıların olası sonuçlarını anlamak için üretilen iki senaryo üzerinden ilerleniyor. Bu senaryoların ilkinde, bir grup “hacktivist”, yani aktivistlerden oluşan bir hacker grubu, modern ekonominin ve işletmelerin çevreye verdiği zararlara dikkat çekmek için bulut hizmeti sağlayıcılara ve onların müşterilerine yönelik bir eyleme girişiyor. Bu eylem sonucunda grup, bulutun altyapısını kontrol eden hipervizörü, yani diğer sistemlerin de çalışmasını sağlayan ara katmanı modifiye ediyor. Bu eylem, bulut temelli birçok müşteri sisteminin çökmesi ve geniş çaplı bir servis ve iş durmasıyla sonuçlanıyor.

İkinci senaryoda ise, bir siber güvenlik analisti, içinde küresel piyasanın %45’i tarafından kullanılan bir işletim sisteminin tüm versiyonlarındaki güvenlik açıklarına dair bir rapor olan çantasını trende unutuyor. Bu rapor “deep web”, yani Google gibi arama motorlarının bulamadığı, ulaşılması güç internet sitelerinin bütününü anlatan derin web üzerinden satışa çıkarılıyor. Kim olduğu bilinmeyen birçok farklı suçlu tarafından sistemdeki açıkları kullanarak maddi kazanç sağlamak amacıyla rapor satın alınıyor.

18 MİLYAR DOLARLIK SİGORTALI HASAR MÜMKÜN

Rapora göre, bulut hizmeti sağlayıcısının siber saldırıya maruz kaldığı birinci senaryoda, büyük bir saldırı olması durumunda ortalama 4.6 milyar dolar ekonomik hasar oluşması mümkün. Gerçekten çok büyük bir saldırı olduğundaysa, hasarın 53 milyar dolar civarında olacağı düşünülüyor.

Söz konusu tutarlar, olabilecek en düşük ve en yüksek hasarların ortalaması bulunarak hesaplanıyor. Saldırıyı düzenleyen organizasyon sayısı ya da bulut sisteminin kullanılamaz halde kaldığı süre gibi faktörler, hasarın boyutunu doğrudan etkiliyor. Raporda yine aynı senaryo için, olası ekonomik hasarın 121.4 milyar doları bulabileceği belirtiliyor. Sandy kasırgasının ekonomik hasarının yaklaşık 75 milyar dolar civarında olduğu düşünüldüğünde, tehdidin boyutu daha iyi anlaşılıyor.

Aynı senaryoya sigorta penceresinden bakıldığındaysa, sigortalı hasarın büyük bir olayda ortalama 620 milyon dolar, gerçekten çok büyük bir saldırıdaysa ortalama 8.1 milyar dolar olacağı belirtiliyor. En kötüsü düşünüldüğünde, sigortalı hasar 18.4 milyar dolara çıkabiliyor.

Raporda, bu senaryo için sadece doğrudan masrafların kayda alındığı ifade ediliyor. Doğrudan masraflar arasında sistemi düzeltmek için harcanan para ile iş durması hasarı bulunuyor. Ancak bulutta depolanan kritik verilere ulaşılamaması sebebiyle doğabilecek can ve mal kaybı, itibar kaybı ya da hizmet sağlayıcıya müşterileri tarafından açılabilecek davalar gibi ikincil hasarlar hesaplama sırasında dikkate alınmıyor.

SİSTEM AÇIĞININ SEKTÖRE MALİYETİ 2.4 MİLYAR DOLAR

Siber güvenlik analistinin çıkardığı raporun derin web üzerinden satıldığı diğer senaryoya bakıldığında, kötü niyetli kişilerin işletim sistemindeki açıkları kullanmalarının ekonomiye maliyeti ortalama 9.7 milyar dolar oluyor. Sistemde gerçekten büyük bir açık bulunması durumundaysa, 28.7 milyar dolar ortalama hasar ortaya çıkıyor. Bu senaryo için de en kötü koşullarda olabilecek en yüksek ekonomik hasara bakıldığında, maliyetin 34.2 milyar dolara yükselebileceği görülüyor.

Sigorta sektörü açısındansa ortalama 763 milyon dolar, sistemde büyük bir açık bulunması ve daha ciddi bir ihlal gerçekleşmesi durumundaysa ortalama 2 milyar dolar hasar oluşması olası. Gerçekleşebilecek en kötü senaryodaysa, sektörün cebinden 2.4 milyar dolar çıkıyor.

Bu senaryoda da ihlale verilecek cevabın masrafı, ödenecek fidyeler, iş durması ve yasal sorumluluk gibi birincil masraflar hesaba katılıyor. İtibar kaybı, IP’nin çalınması ve ekstra güvenlik kontrolleri gibi ikincil masraflar göz önüne alınmıyor. Her iki senaryoda da, ikincil masrafların da katılması durumunda, hasarın daha da artacağı belirtiliyor.

“SEKTÖR BU ALANDAKİ İHTİYACI KARŞILAYABİLMELİ”

İki senaryoda da oluşan masrafın az bir kısmının sigorta kapsamı altında olması dikkat çekiyor. Siber sorumluluk, sigortacılıkta nispeten yeni bir alan. Sigortacıların siber riskleri daha iyi anlaması ve daha geniş teminatlarla doğru fiyatlayarak piyasanın ihtiyacını karşılayacak ürünler sunmaları gerekiyor.

Raporda, siber ihlallerden doğan hasarların neredeyse afetlere denk bir hasar yarattığı vurgulanıyor. Siber risklerin katastrofik risklerle yarıştığı günümüzde, sektörün bu alandaki ihtiyacı karşılaması büyük önem arz ediyor.

Raporda, sigortacıların öncelikle siber risklerin sürekli değiştiğini anlaması gerektiği vurgulanıyor. Sektörün siber saldırı senaryolarını inceleyerek ortaya çıkan sonuçları göz önüne alması ve bunlardan yola çıkarak riskleri nasıl minimize edip bu alanda teminat verebileceğine yoğunlaşması gerektiği ifade ediliyor.

BU YIL NELER YAŞANDI?

Fidye virüsü WannaCry, 150’den fazla ülkede 200 binden fazla bilgisayarı etkiledi. Virüs, İngiltere’deki Ulusal Sağlık Hizmeti’ne bağlı hastaneleri geçici olarak felç etti. Rusya İçişleri Bakanlığı’nda bulunan 1000 bilgisayarın da virüsten etkilendiği belirtildi. Japonya’da Nissan ve Hitachi firmaları da saldırıdan etkilenenler arasındaydı. ABD’de lojistik firması FedEx’in operasyonları da virüs yüzünden sekteye uğradı. İspanya’da ise önde gelen enerji, jaz ve telekom firmaları WannaCry virüsü ile hedef alındı.

WannaCry’dan kısa bir süre sonra bir başka fidye yazılımı olan Petya krize yol açtı. WannaCry’dan bir nebze daha gelişmiş olan bu virüs, ABD’li ilaç firması Merck, Danimarkalı deniz taşımacılığı firması Maersk, Rus petrol devi Rosnoft gibi büyük firmaları da etkiledi.

Kredi derecelendirme kuruluşu Equifax hacker’ların saldırısına uğradı. 143 milyon tüketicinin sosyal güvenlik, kredi kartı ve ehliyet numaralarının yanı sıra doğum tarihleri ve adresleri saldırı esnasında çalındı. 400 bin İngiltere vatandaşının da verileri ihlal edildi. Saldırıdan, ABD nüfusunun %44’ünün bir şekilde etkilendiği düşünülüyor.

Shadow Brokers isimli bir hacker grubu, ABD’nin ulusal güvenlik dairesi NSA’den çaldıkları bilgileri ifşa etti. Bunlar arasında dairenin casusluk amacıyla kullandığı araç ve yöntemler ile Windows işletim sistemindeki EternalBlue olarak bilinen bir açık yer alıyordu. WannaCry ile Petya virüslerinin de önünü sistemdeki bu açığın gün ışığına çıkmasının açtığı konuşuluyor.

7 Mart’ta WikiLeaks, ABD’nin merkezi istihbarat teşkilatı CIA’den sızdırdığı 8 bin 761 belgeyi yayınladı. Bu belgelerde iOS ve Android sistemlerinde bulunan açıklar, Windows işletim sistemlerinde bulunan yazılım hataları, bazı akıllı telefonların nasıl dinleme cihazlarına dönüştürülebileceği ve hack yapmak için kullanılan yöntemlerle araçlara dair detaylı bilgiler bulunuyordu.

Ağ altyapısı firması Cloudflare, şubat ayında platformlarındaki bir yazılım hatasının, hassas kullanıcı bilgilerinin rastgele sızmasına sebep olduğunu açıkladı. Sorun birkaç saat içinde düzeltilse de, sızıntının Ekim 2016’da başlamış olabileceği ifade edildi.

ABD’li araştırmacı Chris Vickery, 198 milyon ABD seçmenine ait kişisel bilgilerin yer aldığı, 10 yıl öncesine uzanan verilerin, herkesin erişimine açık bir platformda olduğunu fark etti. Veriler, Deep Root Analytics diye bir veri firmasının hatası sebebiyle herkese açıktı. Her ne kadar verilerin bir kısmı korunuyor da olsa, 1 terabayttan fazla veri kamuya açık haldeydi. Firma verilerin Vickery’den başka kimse tarafından keşfedilmediğini öne sürdü, ancak bunu kesin olarak bilmenin bir yolu yoktu.

Fransa’da cumhurbaşkanlığı seçiminin son etabından birkaç gün önce, şimdi cumhurbaşkanı olan aday Emmanuel Macron’un e-postası hack’lendi. Hacker’lar toplam 9 gigabayt büyüklüğünde e-postayı sızdırdı.

Renk Özcan

renk@sigortacigazetesi.com.tr

30 Ekim 2017