Karol Bojke: Yeni Nesil Araçlarda Siber Güvenlik İçin Eğitim Şart

Polonya Ulusal Araştırma Enstitüsü (NASK) Siber Güvenlik Uzmanı Karol Bojke, yeni nesil araçlardaki siber güvenlik tehditlerine dikkat çekti. Bojke, sistemlerin güçlendirilmesinin yanı sıra sürücü ve kullanıcıların olası riskler konusunda bilinçlendirilmesi gerektiğini belirtti.

Polonya Yatırım ve Ticaret Ajansı (PAIH), "Poland Business Forward" programı kapsamında Türkiye'den medya temsilcilerini Polonya'da ağırlıyor.

Polonya Kalkınma ve Teknoloji Bakanlığının "Brand HUB" girişimiyle düzenlenen program, ülkenin küçük ve orta ölçekli işletmelerinin (KOBİ) elektromobilite ve sürdürülebilir otomotiv çözümlerindeki yenilikçi potansiyelini tanıtıyor.

Program kapsamında Katoviçe kentindeki "New Mobility Congress" ziyaret edildi.

Katoviçe'deki kongrede konuşan NASK Siber Güvenlik Uzmanı Karol Bojke, yeni nesil araçların önemli siber güvenlik tehditleriyle karşı karşıya olduğunu ifade etti. Bojke, risklerin aracın ve iletişim sistemlerinin yapılandırılmasına göre değişebildiğini kaydetti.

Bojke, iletişimin güvenli olması gerektiğini vurguladı. "Ele geçirilemez, değiştirilemez olmalıdır. Dolayısıyla her iki uçta da doğrulanması gerekir, hem verinin gönderildiği uçta hem de verinin alındığı uçta. Şifrelenmesi gerekir ve eğer en azından bunu yapabilirsek o zaman bir dereceye kadar güvenli bir iletişime sahip oluruz. Bu iletişimi ele geçirme girişimleri de olacak ve bunu da engellemeye çalışmalıyız. Dolayısıyla, aracın kendisi ve veri göndericisi için benzersiz olan bir tür anahtarı güven altına almalıyız ki, örneğin, birisi bir araba bayisini taklit etmeye çalıştığında ve sonra bu taklitçiliği arabanın kendisinin ele geçirilmesine dönüştürdüğünde hiçbir sorun yaşanmasın." dedi.

Bojke, sistemin güçlendirilmesinin yanı sıra sürücülerin de olası tehlikeler konusunda eğitilmesi gerektiğini belirtti.

Siber güvenlik uzmanı, "Tamamen güvenli bir araca sahip olsak bile, en yüksek standartlara kadar güncellenmiş ve genel olarak düzgün bir şekilde bakımı yapılmış olsa bile telefonlarımızda, diğer cihazlarımızda ve hatta sürücülerde bazı zayıf noktalar varsa ve eğer bir saldırgan sürücüyü şüpheli bir serviste kimlik doğrulaması yapması için kandırabilirse, bu durum tüm sistemi çökertebilir. Aslında düşünmemiz gereken şey, sistemin kendisini güçlendirmenin yanı sıra, sürücüyü veya sistemin kullanıcısını çeşitli tehlikelerin olasılıkları konusunda eğitmek." ifadelerini kullandı.

Siber güvenlikte şirketler ve hükümetler arasında işbirliğinin önemine değinen Bojke, ortak çabanın kritik olduğunu söyledi.

Karol Bojke, hükümetlerin standartları belirlemesi gerektiğini belirtti. Bojke, "Sadece bunları belirlemekle ve örnek vermekle kalmayıp, aynı zamanda bunları uygulamaya çalışmalı, üreticileri ve kullanıcıları bu standartlara göre hareket etmeye ve bunları etkili olmaları için kullanmaya motive etmeye çalışmalı." dedi.

Üreticilerin regülasyonlara uyması ve inovasyona önem vermesi gerektiğini vurgulayan Bojke, firmaların ürünlerinin güvenliğinden sorumlu olduğunu hatırlattı.

Bojke, şirketlerin uygun destek sistemleri sağlamasının zorunlu olduğunu belirtti.

"Çünkü bir şey ürettiğinizde, özellikle telefon, bilgisayar veya araba gibi bir donanım ürettiğinizde, onu öylece terk edemezsiniz. Çünkü şu anda teknolojide ortaya çıkan en büyük tehditler, yeni açıklar bulunması ve ardından bunların yamanmamasıyla ilgilidir. Çünkü bir güvenlik açığı yamalandığında, kullanıcı o yamayı getirebildiği, yazılımını güncelleyebildiği sürece her şey yolundadır ancak ‘terk edilmiş yazılım’ dediğimiz şeyle, artık herhangi bir yazılım güncellemesi almayan donanımlarla uğraşıyorsak, o zaman birisi bir güvenlik açığı bulduğunda, bunu ürünün ömrünün geri kalanı boyunca özgürce istismar edebilir. Dolayısıyla üreticiler, kullanımda olduğu sürece ürünlerini destekleyeceklerini garanti etmek zorundadırlar." şeklinde konuştu.

Karol Bojke, Avrupa'daki siber güvenlik önlemlerini değerlendirdi. İnovasyonun regülasyonların önünde ilerlemesinin kaçınılmaz olduğunu kaydetti.

Bojke, insanların bilmedikleri şeylerden korktuğunu belirterek, "Bu korkunun bazı temelleri var. Çünkü sıklıkla duyduğumuz şey şudur, teknolojinin gelişimi bazı fedakarlıklar veya bir tür risk gerektirir. Fakat bunların hepsinin regülasyon içinde olması gerekiyor. Dolayısıyla, bir araya gelmeli, kullanıcılar için güvenli ve anlaşılır bir deneyim sunmak için hep birlikte çalışmalıyız." değerlendirmesini yaptı.