Veri Merkezleri Kritik Altyapı Sayılıyor

Lockton şirketinin reasürans iş kolu olan Lockton Re tarafından hazırlanan rapora göre, siber sigortadaki kritik altyapı maddeleri pazar genelinde tutarsızlık gösteriyor ve bu durum sigortacılar, reasürörler, brokerler ve poliçe sahipleri için belirsizlik yaratıyor.

Kritik altyapı, siber pazar için sistemik maruz kalmalar sunmaktadır. Bu maruz kalmalar kamu hizmetlerini, telekomünikasyonu ve finansal altyapıyı kapsamakta olup mevcut pazarın kapsamının ötesinde yer almaktadır.

When the Lights Go Out: Cyber’s Infrastructure Blind Spot başlıklı rapor, kritik altyapı maddelerine ilişkin mevcut metinlerde önemli tutarsızlıklar ve eksiklikler tespit etti.

Lockton Re, siber sigortadaki kritik altyapı maddelerinin potansiyel etkisini göstermek için bir dizi senaryoyu modelledi. Modelleme, 50 yılda 1 (1:50) geri dönüş döneminde sektör kayıp oranlarında potansiyel olarak yüzde 20 bağıl bir düşüş gösterdi. Bu durum, madde metninin üretebileceği sonuç yelpazesini göstermektedir; tek bir olayın tahmini değildir.

Lockton Re, sektörde siber savaş maddelerinin tartışılmasının ardından bu maddelerin ihmal edildiğini kaydetti.

Hükümetler veri merkezlerini giderek daha fazla kritik altyapı olarak değerlendiriyor. Bu durum, tanım genişledikçe sürdürdükleri teminat konusunda net olması gereken sigorta ürünleri için yeni bir zorluk sunmaktadır.

Lockton Re Siber Mükemmeliyet Merkezi Başkanı Oliver Brew ve raporun ortak yazarı şunları söyledi: “Sektörün siber savaş maddelerini tartışmasının ardından bu maddeler ihmal edildi. Kritik altyapı için niyet açıklığı, sigortalanabilir olanın sınırının nerede yattığını anlamak için kilit önem taşımaktadır. Mevcut kritik altyapı maddelerini incelememiz, pazar genelinde önemli tutarsızlıklar ve eksiklikler ortaya koydu. Sonuç, sigortacılar, reasürörler, brokerler ve poliçe sahipleri için belirsizliktir.”

Lockton International Siber Müşteri Temsilcisi Laura Betts ve raporun ortak yazarı şu yorumda bulundu: “İçgörü sağlamak için sigortacılar, reasürörler, brokerler ve sektör birlikleri dahil olmak üzere pazar genelindeki katılımcılarla temas kurduk. Yeni teknolojinin hızlı ilerlemesiyle birlikte, sigorta poliçe dili teknolojinin kullanılma biçimlerindeki değişikliklere ayak uyduramadı.”

Lockton Re, siber sigortadaki kritik altyapı maddelerinin pazar genelinde tutarlı olması ve söylemek istediklerini net bir şekilde yansıtması gerektiğini vurguladı.

Rapor, kilit alanlarda kritik altyapıyı neyin oluşturduğunun değerlendirilmesi; diğer kritik altyapı kategorilerinin ele alınıp alınmayacağının değerlendirilmesi; dilin tutarlı olmasını ve arkalarındaki niyetle eşleşmesini sağlamak için mevcut kritik altyapı maddelerinin gözden geçirilmesi; ve amaca uygun kalmasını sağlamak için dil çerçevesinin hızla değişen teknoloji merceğinden değerlendirilmesi dahil olmak üzere dört maddelik bir eylem çağrısı ortaya koydu.

Brew şunları ekledi: “Bu maddelerin niyetinin nasıl yorumlanabilecekleri gerçeğiyle uyumlu olmasını sağlama konusunda aciliyet bulunmaktadır. Sektörün itibarını artırmak için neyin kastedildiğinin açıklığını artırmak tüm sektörün sorumluluğundadır.”

Lockton Re Küresel Siber Başkanı Ed Le Flufy sözlerini şöyle tamamladı: “Yeni teknolojiler çoğaldıkça ve birikim potansiyeli büyüdükçe, kritik altyapıyı neyin oluşturduğunun tanımlanması ve pazar tarafından sağlanan teminatın netleştirilmesi sürdürülebilir büyüme için gereklidir.”