EY: Siber Risk Ve Operasyonel Dayanıklılık Birleşiyor

EY (Ernst & Young) tarafından Uluslararası Finans Enstitüsü (IIF) iş birliğiyle gerçekleştirilen üçüncü yıllık “Küresel Sigorta Risk Yönetimi Araştırması”, sigorta sektörü risk yöneticilerinin (CRO) önümüzdeki 12 ay için bir numaralı önceliğinin siber güvenlik olduğunu ortaya koydu. Araştırmaya göre, CRO’ların büyük bir kısmı üçüncü taraf ve tedarikçi kaynaklı siber riskleri de en önemli beş endişe arasında görüyor.

EY, risk ortamının giderek artan hız, karmaşıklık ve birbirine bağlılık ile tanımlandığını belirtiyor. Jeopolitik gelişmeler, teknolojik değişimler, iklim baskıları ve değişen düzenlemeler, risklerin daha aniden ortaya çıkmasına ve organizasyon genelinde daha geniş bir alana yayılmasına neden oluyor.

EY Küresel Sigorta Risk Yönetimi Araştırması Öne Çıkanlar

Sigorta şirketleri, geleneksel risk yönetiminden; inovasyon ve aksaklıkların iş modellerini nasıl yeniden şekillendireceğini öngörmeye odaklanan bir modele geçiş yapıyor.

EY’nin raporuna göre, üretken yapay zeka destekli risk yönetimi kabiliyetleri CRO’ların öncelikleri arasında ilk sıralarda yer alıyor. Chatbot ve geniş dil modellerinin (LLM) entegrasyonu en yaygın uygulama olarak öne çıkıyor. Bu teknolojik dönüşüm, risk departmanlarının yapısında da yapısal bir değişikliğe yol açıyor; manuel görevlerin otomasyona devredilmesiyle birlikte veri, risk ve AI yetkinliklerini birleştiren “hibrit roller” daha kritik hale geliyor.

Veri, stratejik bir alan olmaya devam ediyor. CRO’lar, daha zamanında ve uygulanabilir risk öngörüleri elde etmek için yüksek kaliteli ve tutarlı veriye erişimi iyileştirmeyi hedefliyor. Merkezi veri platformlarına yapılan yatırımlar, organizasyonlardaki veri parçalanmasını önlemeyi ve ileri teknolojilerin daha etkin kullanımını desteklemeyi amaçlıyor.

EY’nin raporu, CRO’ların artık sadece “fren” yapan bir kontrolör değil, şirketin “navigasyonunu” belirleyen stratejik ortaklar haline geldiğini kanıtlıyor. Siber risklerin üçüncü taraf sağlayıcılara kadar uzanması, sigorta şirketlerinin sadece kendi duvarlarını değil, tüm ekosistemlerini denetlemek zorunda olduklarını gösteriyor. Özellikle yapay zekanın hem bir risk hem de bir çözüm aracı olarak masada olması, sigorta sektöründe “teknoloji okuryazarı” risk yöneticilerinin dönemini başlatıyor.