ISO/SAE 21434, bir karayolu aracının siber güvenliğini, ilk kavram çiziminden hurdaya çıktığı ana kadar tüm yaşam döngüsü boyunca yönetmek için tanımlanmış bir mühendislik standardıdır. Tek tek zafiyetleri kapatmayı değil, aracı üreten kuruluşun bu işi sistematik bir süreç olarak nasıl yürüteceğini şart koşar.

ISO/SAE 21434, aracın siber güvenliğini bir ürün özelliği değil, tasarımdan bakıma uzanan sürekli bir mühendislik süreci olarak kurar.

Neden Otomobil İçin Ayrı Bir Standart?

Modern bir araç, birbirine bağlı yüzden fazla elektronik kontrol ünitesi, kablosuz bağlantılar ve uzaktan güncellenen yazılımlarla dolu, tekerlekli bir bilgisayar ağıdır. Fren, direksiyon ve motor kontrolü bu ağın üzerinde yaşadığı için bir siber saldırının sonucu doğrudan fiziksel güvenliğe dokunur. Standart bu gerçeği kabul ederek güvenliği en baştan tasarıma yerleştirmeyi zorunlu kılar; bu da tasarımdan güvenlik ilkesinin otomotive uyarlanmış halidir.

Riski Nasıl Ele Alır?

Standardın kalbinde, tehdit analizi ve risk değerlendirmesi olarak bilinen yapılandırılmış bir yöntem vardır. Bu yöntem, aracın hangi varlıklarının değerli olduğunu, bu varlıklara hangi saldırı yollarından ulaşılabileceğini ve gerçekleşirse etkisinin ne olacağını sistematik olarak çıkarır. Uygulamada bu, geliştirmenin en erken aşamasında yapılan bir tehdit modelleme çalışmasıdır; henüz tek satır kod yazılmadan mimarinin zayıf noktalarını görünür kılar ve savunma yatırımlarını en yüksek riskin olduğu yere yönlendirir.

Mevzuatla İlişkisi

ISO/SAE 21434 gönüllü bir mühendislik standardıdır, ancak boşlukta durmaz. Birçok pazarda araç üreticileri için bağlayıcı olan UN R155 düzenlemesi, üreticinin bir siber güvenlik yönetim sistemine sahip olmasını ister; 21434 ise bu sistemin nasıl kurulacağını ve işletileceğini anlatan pratik yöntemi sağlar. Kısacası düzenleme neyin zorunlu olduğunu söyler, standart bunu nasıl yapacağını gösterir. Üreticiler bu ikisini birlikte kullanarak hem uyumu hem de mühendislik disiplinini sağlar.

Standardın kapsamı aracın çıkışıyla bitmez. Yol üzerindeki bir araçta keşfedilen açığın nasıl izleneceği, değerlendirileceği ve güvenli bir güncellemeyle kapatılacağı da sürece dahildir. Bu güncellemelerin çoğu, aracın kontrol ünitelerinde çalışan düşük seviyeli yazılımı hedef aldığı için ürün yazılımı güvenliği doğrudan bu döngünün içinde yer alır; güncellemenin imzalanması ve yalnızca yetkili kaynaktan yüklenmesi kritik önemdedir.

Bir araç projesinin 21434 gereksinimleriyle uyumlu ilerleyip ilerlemediğini görmek için tehdit analizinin, mimari kararların ve güncelleme zincirinin bağımsız gözle incelenmesi gerekir. Bu tür bir teknik denetim, bir altyapı ve mimari gözden geçirme çalışmasıyla yürütülür ve teoride var olan kontrollerin gerçekten uygulanıp uygulanmadığını ortaya koyar.