Munich Re’nin “Siber Sigorta: Riskler ve Trendler 2026” raporuna göre siber suç bir ülke olsaydı, dünyanın üçüncü büyük ekonomisi olurdu. Raporda siber suçun 2028’deki küresel maliyetinin 14 trilyon dolar olacağı yönünde tahminde bulunuluyor.
Siber riskler her zamankinden daha canlı ve siber sigorta ise daha önemli… Siber tehditleri düzenli olarak izleyerek raporlandıran Munich Re’nin “Siber Sigorta: Riskler ve Trendler 2026” raporuna göre siber suç bir ülke olsaydı, dünyanın üçüncü büyük ekonomisi olurdu. Raporda siber suçun 2028’deki küresel maliyetinin 14 trilyon dolar olacağı yönünde tahminde bulunuluyor.
Munich Re’nin portföyündeki aktif olarak yönetilen tüm hasar taleplerine ilişkin verilerine bakıldığında, doğrudan bir kuruluşun uğradığı zararlara ilişkin hasar talepleri (%62), diğer taraflara verilen zararlardan kaynaklanan sorumluluğu kapsayan üçüncü taraf hasar taleplerine kıyasla baskın konumda. Kamuoyunun odağı hala büyük şirketler üzerinde olsa da, siber olayların ve tazminat taleplerinin büyük çoğunluğu KOBİ’leri etkiliyor. Munich Re’nin verilerine göre siber suç, son derece organize, hizmet odaklı bir ‘endüstri’ olarak gelişmeye devam ediyor ve bu suç faaliyetinin gerektirdiği beceri ve sermayenin azalması, yeni katılımcılar için cazip hale getiriyor. Örneğin, fidye yazılımı hizmeti (RaaS) sağlayıcıları, yapay zeka destekli anahtar teslim paketler sunuyor, eğitimlerle birlikte ortaklık modelleri geliştirip sunuyor, müşteri adayı sitesi barındırıyor ve şifreli para aklama hizmeti veriyor, karanlık web pazarları ve çalınan verileri ve ilk erişimi sunan kapalı forumlar sunuyor. Gerçek kullanıcı verilerini sahte bilgilerle birleştiren deepfake’ler, ses klonları ve sentetik kimlikler, geleneksel savunmaları aşmak için giderek daha fazla kullanılıyor. Buna ek olarak, bilgi hırsızlığı ve ilk erişim aracıları pazarları yaygınlaşıyor ve hedef bulut ortamlarına, Hizmet Olarak Yazılım (SaaS) platformlarına ve Operasyonel Teknoloji/Nesnelerin İnterneti (OT/IoT) ekosistemlerine erişimlerini çeşitlendiriyor.
Siber sigorta neleri kapsar?
Tipik bir poliçe, kötü niyetli ve kötü niyetli olmayan olaylar sonucu oluşan fiziksel olmayan hasarları kapsar. Siber riskler, bilgisayar korsanlığı, veri ihlali, yazılım hataları ve casusluktan bilgisayar virüslerine kadar uzanır. Teminat, iş kesintileri durumunda tazminatı ve müdahale maliyetlerini, onarım ve eski haline getirme maliyetlerini, halkla ilişkiler ve yasal maliyetleri ve fidye maliyetlerini içerebilir. Poliçeler genellikle birinci taraf maliyetlerinin yanı sıra üçüncü taraflara verilen zararları da kapsar.
Munich Re’nin “Siber Sigorta: Riskler ve Trendler 2026” raporuna göre 2026 yılında dünya, jeopolitik gerilimler, silahlı çatışmalar ve savaşlar siber tehdit ortamını artırıyor.
Bir milyondan fazla banka hesabı ele geçirildi
Geçtiğimiz yıl, infostealer türü zararlı yazılımlar nedeniyle bir milyondan fazla çevrim içi bankacılık hesabı ele geçirildi. Finansal siber tehditlerin yönü giderek kimlik bilgisi hırsızlığı ve veri yeniden kullanımına yönelirken, saldırganlar geleneksel PC bankacılığı zararlı yazılımlarından uzaklaşıp sosyal mühendislik yöntemlerine ve dark web pazar yerlerine yöneliyor. Öte yandan mobil finansal zararlı yazılımların da yükselişi sürüyor. Güncel finansal siber tehdit trendlerine ilişkin detaylar Kaspersky’nin raporunda yer alıyor. Rapora göre geleneksel finansal oltalama (phishing) saldırıları hâlâ varlığını sürdürüyor. E-ticaret sitelerini taklit eden sayfalar, finansal oltalama ekosisteminde başı çekiyor (2025’te %48,5; 2024’e göre %10,3 artış). Bunu bankalar (2025’te %26,1; 2024’e göre %16,5 düşüş) ve ödeme sistemleri (2025’te %25,5; 2024’e göre %6,2 artış) izliyor. Bankalara yönelik oltalama girişimlerindeki düşüş, bu hizmetlerin taklit edilmesinin giderek zorlaştığını ve dolandırıcıların kullanıcıların finansal verilerine erişmek için daha kolay yöntemlere yöneldiğini gösteriyor olabilir.
