Polonya’da düzenlenen New Mobility Congress kapsamında yeni nesil araçların siber güvenlik riskleri ele alındı. NASK Siber Güvenlik Uzmanı Karol Bojke, araçlarla dış sistemler arasındaki iletişimin korunması, üreticilerin yazılım desteğini sürdürmesi ve sürücülerin siber tehditler konusunda bilinçlendirilmesi gerektiğine dikkat çekti.
ARAÇLARDA GÜVENLİ İLETİŞİM GEREKİYOR
Bojke, yeni nesil araçlarda siber güvenlik risklerinin aracın teknik yapısı ve iletişim sistemlerine göre değişebildiğini belirtti.
Araç ile dış sistemler arasındaki iletişimin güvenli olması gerektiğini ifade eden Bojke, veri alışverişinin şifrelenmesi ve iletişimin her iki uçta da doğrulanması gerektiğini söyledi.
Bojke, araç ve veri sağlayıcısına özgü güvenlik anahtarlarının korunmasının da kimlik taklidi yoluyla gerçekleştirilebilecek saldırıların önlenmesi açısından önem taşıdığını kaydetti.
“KULLANICI DA SİSTEMİN BİR PARÇASI”
Teknik güvenlik önlemlerinin tek başına yeterli olmayacağını vurgulayan Bojke, kullanıcıların da riskler konusunda eğitilmesi gerektiğini söyledi.
Bojke, “Tamamen güvenli bir araca sahip olsak bile, en yüksek standartlara kadar güncellenmiş ve genel olarak düzgün bir şekilde bakımı yapılmış olsa bile telefonlarımızda, diğer cihazlarımızda ve hatta sürücülerde bazı zayıf noktalar varsa sistem çöker” dedi.
Şüpheli servisler veya kimlik doğrulama talepleri üzerinden kullanıcıların kandırılabileceğine dikkat çeken Bojke, siber güvenliğin araçtan kullanıcıya kadar bütün sistemi kapsaması gerektiğini belirtti.
ÜRETİCİLER YAZILIM DESTEĞİNİ SÜRDÜRMELİ
Bojke, yeni nesil araçlarda üreticilerin sorumluluğunun satışla sona ermemesi gerektiğini ifade etti. Yeni güvenlik açıklarının ortaya çıkabileceğini belirten Bojke, bu açıkların giderilebilmesi için araçların düzenli yazılım güncellemeleri almasının önem taşıdığını söyledi.
Bojke, “Bir şey ürettiğinizde, özellikle telefon, bilgisayar veya araba gibi bir donanım ürettiğinizde, onu öylece terk edemezsiniz” ifadelerini kullandı.
Üreticilerin ürünleri kullanımda olduğu sürece güvenlik desteği sağlaması gerektiğini belirten Bojke, güncelleme almayan sistemlerin yeni güvenlik açıklarına karşı savunmasız kalabileceğine dikkat çekti.
REGÜLASYON VE SEKTÖR İŞ BİRLİĞİ VURGUSU
Siber güvenlik alanında şirketler ve hükümetler arasında iş birliğinin gerekli olduğunu belirten Bojke, kamu otoritelerinin güvenlik standartlarını belirlemesi ve üreticilerin bu standartlara uymasını sağlaması gerektiğini söyledi.
Bojke ayrıca üreticilerin yalnızca mevcut düzenlemelere uyum sağlamakla kalmayıp siber güvenlik alanında inovasyona da yatırım yapması gerektiğini ifade etti.
Avrupa’daki düzenlemelere ilişkin değerlendirmesinde ise teknolojik gelişmelerin çoğu zaman regülasyonlardan daha hızlı ilerlediğini belirten Bojke, güvenli bir kullanıcı deneyimi için teknoloji, kamu ve sektörün birlikte hareket etmesi gerektiğini kaydetti.
