Siber Saldırılar Sigorta Sektörünü Tehdit Ediyor

Alınması Gereken Önlemler:

İş paylaşımı ve/veya doğrudan gelen müşterilerde, şayet müşteri tanınmıyor ise; kredi kartı sahibinden ıslak imzalı/elektronik imzalı olarak kart kullanımına ilişkin onay belgesi alınmalıdır. Islak imzalı/elektronik imzalı onay belgesi alınmadan kesinlikle poliçe tanzim edilmemelidir.

Tanınmayan kişilerden gelen poliçe ve iş paylaşımı talepleri titizlikle değerlendirilmeli; şüpheli bir durumun gözlemlenmesi halinde talep kabul edilmemelidir.

Müşterilerin TCKN ve kredi kartı bilgileri kesinlikle bilgisayara kaydedilmemeli; söz konusu bilgiler Skype, WatsApp, SMS gibi uygulamalar aracılığıyla (fotoğraf ya da yazılı olarak) müşterilerden temin edilmemeli, bu bilgiler başka acente ya da kişilerle paylaşılmamalıdır.

Sigorta şirketlerinin ve acentelerinin siber savunmalarını test ederek kayıpları önleyen BugBounter Kurucu Ortağı Murat Lostar da pandemi nedeniyle dijital ortama taşınan iş süreçlerinin tetiklediği bu saldırılara karşı uyanık olmak ve gerekli önlemlerin alınması gerektiğinin altını çizdi. Lostar, şunları söyledi: “Dijital dünyadaki varlığını artıran her şirket, siber saldırıya uğrama riskini de aynı oranda artırıyor. Ancak müşterilerin taleplerini karşılayıp rekabette öne çıkmanın yolu dijitalleşmeden ve dijital dönüşümden geçiyor. Bu yüzden sigorta sektöründeki firmaların sistemlerinin sağlamlığını sürekli olarak denetime alması gerekiyor. Ne yazık ki yılda bir kez yapılan sızma testleri bunun için yeterli olamıyor. Aksi takdirde geçtiğimiz yıllarda sıkça gördüğümüz üzere milyon dolar seviyesine varan kayıplar yaşanabiliyor.”