Araçların suratını denetim etmeye yarayan bir teknoloji olan akıllı sürat yardımı (Intelligent Speed Assistance – ISA), Avrupa pazarında Temmuz 2024’ten itibaren satılan tüm yeni araçlar için mecburî kılınacak. Sistem sürücüyü sürat limitleri konusunda uyarmanın yanı sıra aracın suratını da denetim edebilecek.
Bu sistemin mecburî kılınmasıyla araçların siber risklerden korunması da öne çıkacak. Mevzuyla ilgili açıklama yapan KasperskyOS İş Ünitesi Global İşbirlikleri Yöneticisi Evgeniya Ponomareva bu sistem sayesinde siber güvenliğin otomotiv sanayisinin ayrılmaz bir modülü haline geleceğini belirtiyor.
Akıllı sürat yardımı 2024’te zarurî olacak
Tesla’da yakın vakitte bulunan güvenlik açığı dahil olmak üzere kontaklı araçların siber güvenliği üzerine yapılan araştırmalar, saldırganlar ve araştırmacılar tarafından keşfedilmeye devam ediyor.
ISA’yı etkileyen güvenlik riskleri, aracın dışındaki harici sistemlere, örneğin bilgileri sürat sonlarına nazaran yükleyen harici bir buluta yahut aracın öteki rastgele bir elektronik denetim ünitesine bağlı olması durumunda ortaya çıkıyor.
Saldırganlar elektrik/elektronik (E/E) mimarisine bağlı olarak, sistemlere harici irtibat kanalları aracılığıyla yahut bir genel ağa bağlı başka elektronik denetim ünitelerindeki güvenlik açıkları zincirini kullanarak erişebiliyor.
KasperskyOS İş Ünitesi Global İşbirlikleri Yöneticisi Evgeniya Ponomareva şu tabirleri kullandı;
“Neyse ki, bu sistemlerin siber güvenlik göz önünde bulundurularak geliştirilmesi artık bir mecburilik haline gelmiş durumda. ISA, hem yazılım seviyesinde fonksiyonel güvenliği düzenleyen ISO 262626’nın ihtiyaçlarına, hem de UNECE düzenlemeleri UN R155, R156 ve ISO21434 dahil olmak üzere zarurî sertifikasyona dayalı siber güvenliğe dair genel otomotiv sanayisi standartlarına uygun biçimde kurgulanıyor.
Sistemin risk değerlendirmesi de bu gerekliliklere nazaran yapılmalı ve araç sistemleri dizayndan itibaren inançlı olmalıdır. Yani güvenlik sistemleri geliştirme basamağında uygulanmalıdır. Haziran 2024’ten itibaren AB’de siber güvenlik sertifikası olmayan yeni araçların satışı yasaklanacak.
Bu da siber güvenliği otomotiv sanayisinin ayrılmaz bir kesimi haline getirecek. Elektronik ünitelerin geliştirilmesine yönelik özel bir güvenlik platformu, araba üreticilerinin ihtiyaçlarını karşılamasına yardımcı olabilir.”
