Siber Güvenlik, Sigorta Sektöründe En Büyük Risk: Oran %66’ya Yükseldi

Uluslararası danışmanlık şirketi EY ve Uluslararası Finans Enstitüsü (IIF) iş birliğiyle gerçekleştirilen 2025 Küresel Sigortacılık Risk Yönetimi Araştırması, sigorta sektöründeki en büyük tehdidin siber güvenlik olduğunu ortaya koydu. Araştırma sonuçlarına göre, siber güvenlik riskleri bir yıl içinde %53’ten %66’ya yükselerek sektördeki risk yöneticilerinin en büyük endişesi haline geldi.

Siber Tehditler Artıyor

Araştırma, sigorta sektörünün riskten sorumlu üst düzey yöneticilerinin (CRO’ların) kritik risklere karşı şirketlerini korurken, aynı zamanda iş değerine sundukları katkıları da gözler önüne seriyor. Artık sigorta CRO’larının sadece risklerle mücadele etmekle kalmayıp, aynı zamanda stratejik olarak şirketlerin dayanıklılık kapasitesini de artırdığı belirtiliyor.

Siber güvenlik risklerindeki bu keskin artış, jeopolitik risklerin de etkisiyle tetikleniyor. Ekonomik ve siyasi değişimler gibi dış faktörlerin öngörülemezliği, sigorta şirketlerinin risk yönetimi stratejilerini doğrudan etkileyen en büyük kaygı olarak öne çıkıyor. Maliye politikaları ve yaptırımlar ise jeopolitik ve regülasyonel risklerin kesişim noktasını oluşturuyor. Özellikle 2025’in başlarında açıklanan gümrük tarifeleri, makroekonomik risk algısını daha da yükseltiyor.

Ekonomik Öngörülemezlik ve Diğer Riskler

Siber güvenlik riskinin ardından, %32 ile üçüncü taraf riskleri ikinci sırada yer alırken, %29 oranıyla regülasyon ve uyum riskleri de sigorta sektörünü tehdit eden önemli unsurlar arasında sayılıyor. Sigorta şirketlerinin CRO’larının öncelikli gündem maddeleri arasında ekonomik ve siyasi değişimler gibi dış faktörlerin öngörülemezliği büyük bir yer tutuyor. Bu durum, risk yönetimi stratejilerinin şekillenmesinde belirleyici bir rol oynuyor.

Araştırmaya göre, önümüzdeki 5 yıl içinde sigortacılık sektörünün risk yönetiminde en çok ihtiyaç duyacağı beceri setleri sırasıyla siber güvenlik (%36), iş/ürün bilgisi (%27), değişim ve dönüşüm (%25), operasyonel dayanıklılık (%25) ve yapay zeka (AI) ve makine öğreniminin kullanımı (%25) olarak sıralanıyor.

CRO’ların Rolü ve Önemi

EY Türkiye Finansal Hizmetler Sektör Lideri ve Vergi Bölümü Şirket Ortağı Levent Atakan, araştırmanın sigorta şirketlerindeki CRO’ların artık sadece risklerin kontrolüyle değil, kurumsal dönüşüm süreçlerinin stratejik bir ortağı olarak konumlandığını gösterdiğini belirtiyor. Atakan, risk yönetiminin şirket genelinde iş kararlarını destekleyen bir itici güç olarak nasıl değer sağladığını da vurguluyor. EY Türkiye Finansal Risk Hizmetleri Şirket Ortağı Ezgi İvecan ise CRO’ların mevcut risk yönetimi tekniklerinin etkinliğini artırmak için stres testi ve senaryo analizi, risk iştahı, yetenek ve beceri geliştirme, yapay zeka ve teknoloji gibi birçok konuyu ele alarak çok boyutlu bir strateji benimsemesi gerektiğini ifade ediyor.

Sektörün Geleceği ve Beklentiler

Araştırma, sigorta sektörünün geleceğinde siber güvenlik risklerinin merkezi bir rol oynamaya devam edeceğini gösteriyor. CRO’ların, bu riskleri yönetmek ve şirketlerin dayanıklılığını artırmak için daha stratejik ve çok boyutlu bir yaklaşım benimsemesi bekleniyor. Teknolojiye yapılan yatırımlar ve yeni beceri setlerinin geliştirilmesi, sektörün siber tehditlere karşı daha hazırlıklı olmasına yardımcı olacaktır.

Sonuç olarak, Küresel Sigortacılık Risk Yönetimi Araştırması, siber güvenlik risklerinin sigorta sektöründeki önemini bir kez daha vurgularken, CRO’ların stratejik rolünü ve sektörün geleceğine yönelik beklentileri de ortaya koyuyor.