Siber Risk Nedir?
İngilizce: Cyber Risk
Yayın: · Son güncelleme:
Siber Risk Nedir? Kısaca
Siber risk, bilgi sistemlerine yönelik bir saldırı, hata veya kesinti sonucunda bir kurumun maddi kayıp, itibar kaybı ya da hukuki yaptırımla karşılaşma ihtimali ve bunun doğuracağı etkidir.
Siber risk nedir?
Siber risk, dijital sistemlerinizde bir şeylerin ters gitme ihtimalini ve bunun size maliyetini birlikte anlatır. Yalnızca saldırıları değil, yanlışlıkla silinen verileri, çöken sunucuları ve tedarikçiden kaynaklanan kesintileri de kapsar. Kurumlar için finansal ve operasyonel risklerin yanında yer alan bir iş riski olarak görülür.
Nasıl ölçülür?
En yaygın yaklaşım, olasılık ile etkiyi birlikte değerlendirmektir:
| Düşük etki | Yüksek etki | |
|---|---|---|
| Yüksek olasılık | Orta risk | Kritik risk |
| Düşük olasılık | Düşük risk | Yüksek risk |
Örneğin çalışanların oltalama e-postasına tıklaması yüksek olasılıklıdır. Bu tıklama fidye yazılımıyla tüm dosyaların şifrelenmesine yol açabiliyorsa etki de yüksektir ve risk kritik sayılır.
Risk nasıl yönetilir?
Bir risk belirlendiğinde dört temel seçenek vardır. Risk azaltılabilir, yani önlem alınır. Sigorta ya da dış hizmetle başkasına aktarılabilir.
Riskli faaliyet tamamen bırakılarak kaçınılabilir. Etkisi küçükse bilerek kabul de edilebilir.
Örnek: küçük bir muhasebe bürosu
Müşteri dosyalarını tek bir bilgisayarda tutan bir büro, bu cihazın bozulması ya da fidye yazılımına yakalanması hâlinde çalışamaz hâle gelir. Riski azaltmak için büro, dosyaların ayrı bir yerde günlük yedeğini alır ve geri yüklemeyi ayda bir dener.
Kendi işinizde başlamak için en çok zarar görecek beş sistemi listeleyin ve her biri için "bir gün kullanılamazsa ne olur" sorusunu cevaplayın. Bu kısa liste, ilk risk değerlendirmesi için yeterli bir başlangıçtır.
Sıkça Sorulan Sorular
Siber risk sigortalanabilir mi?
Evet, siber sigorta poliçeleri bazı olay müdahale masraflarını ve iş kesintisi kayıplarını karşılayabilir. Teminat kapsamı ve istisnalar poliçeye göre değiştiği için koşulları dikkatle okuyun.
Siber risk sadece büyük şirketleri mi ilgilendirir?
Hayır. Küçük işletmeler daha az koruma kullandıkları için kolay hedef olabilir ve tek bir olaydan orantısız biçimde etkilenebilir.