ISO/SAE 21434:2021 Standardı: Otomotiv Siber Güvenliği İçin Yeni Çağı Başlatıyor

Modern araçlar, giderek daha fazla elektronik ve yazılım bileşenlerine bağımlı hale geliyor. Bu durum, araçların performansını ve kullanıcı deneyimini artırsa da aynı zamanda siber güvenlik risklerini de beraberinde getiriyor. Özellikle otonom sürüş, bağlantılı araçlar (connected vehicles) ve elektrikli araçlar gibi yenilikçi teknolojiler, siber tehditlere açık hedefler haline gelmiştir. İşte tam bu noktada ISO/SAE 21434:2021 standardı devreye giriyor. Bu yazıda, ISO/SAE 21434:2021'i inceleyerek otomotiv sektöründeki siber güvenlik süreçlerini nasıl dönüştürdüğünü açıklayacağız.

---

ISO/SAE 21434:2021 Nedir?

ISO/SAE 21434:2021, otomotivdeki siber güvenlik yönetimi için geliştirilmiş bir standarttır. Bu standardın amacı, araç sistemlerinin tasarımından üretimine, hatta son kullanımına kadar tüm yaşam döngüsünde siber güvenlik risklerini minimize etmektir. ISO/SAE 21434, özellikle bağlantılı araçların ve elektronik kontrol ünitelerinin (ECU) siber saldırılarına karşı korunmasını sağlar.

Bu standart, yalnızca teknik önlemleri değil, aynı zamanda organizasyonel süreçleri, personel eğitimi ve risk yönetimini de kapsar. Böylece, araç üreticileri ve tedarikçileri için kapsamlı bir siber güvenlik çerçevesi sunar.

---

ISO/SAE 21434:2021'in Temel Bileşenleri

ISO/SAE 21434:2021, araç sistemlerindeki siber güvenlik süreçlerini aşağıdaki ana başlıklar altında ele alır:

1. Risk Yönetimi

Araç sistemlerindeki potansiyel siber tehditleri tanımlamak ve bu tehditlerin sonuçlarını analiz etmek, ISO/SAE 21434'ün temel adımlarından biridir. Risk yönetimi sürecinde:

• Hangi sistemlerin siber saldırılara açık olduğu belirlenir.
• Tehditlerin olası etkileri değerlendirilir.
• Risk azaltma stratejileri oluşturulur.

Bu süreç, özellikle otonom sürüş sistemleri ve batarya yönetim sistemleri (BMS) gibi kritik bileşenler için hayati öneme sahiptir.

2. Yaşam Döngüsü Yaklaşımı

ISO/SAE 21434, araç sistemlerinin tüm yaşam döngüsünü kapsayan bir yaklaşım benimser. Bu süreç şu aşamaları içerir:

• Tasarım ve Geliştirme: Sistemlerin siber güvenlik gereksinimlerine uygun olarak tasarlanması.
• Üretim ve Dağıtım: Üretim sırasında siber güvenlik protokollerinin uygulanması.
• Kullanım ve Bakım: Araçların kullanım sürecinde düzenli olarak güncellenmesi ve izlenmesi.
• Son Kullanım: Araçların kullanım ömrünün sonunda verilerin güvenli bir şekilde silinmesi.

3. Siber Güvenlik Yönetim Sistemi (CSMS)

ISO/SAE 21434, araç üreticilerinin bir Siber Güvenlik Yönetim Sistemi (Cybersecurity Management System - CSMS) kurmasını zorunlu kılar. CSMS, siber güvenlik süreçlerini organize eden ve sürekli iyileştirilen bir çerçevedir. Bu sistem sayesinde:

• Siber güvenlik politikaları belirlenir.
• Riskler sürekli izlenir ve müdahale edilir.
• Yazılım güncellemeleri ve yamaları düzenli olarak dağıtılır.

4. Veri İzleme ve İletişim Protokolleri

Modern araçlar, sürekli olarak veri toplar ve bu verileri işler. ISO/SAE 21434, bu süreçlerin güvenliğini sağlamak için:

• Veri bütünlüğünü koruyan mekanizmalar önerir.
• İletişim protokollerinin (örneğin CAN, Ethernet) güvenliğini artırır.
• Siber saldırıları gerçek zamanlı olarak tespit eden sistemler geliştirir.

---

ISO/SAE 21434:2021'in Endüstriye Katkıları

ISO/SAE 21434:2021, otomotiv sektörüne birçok açıdan katkı sağlar:

1. Daha Güvenli Araçlar:
   Standardın önerdiği süreçler, araçların siber saldırılara karşı direncini artırır. Bu da hem kullanıcı güvenliğini hem de marka itibarını korur.
2. Global Uyumluluk:
   ISO/SAE 21434, uluslararası bir standart olduğu için, araç üreticilerinin global pazarlarda rekabet avantajı elde etmesini sağlar.
3. Yasal Uyumluluk:
   Özellikle Avrupa Birliği gibi bölgelerde, araçların siber güvenlik standartlarına uygun olması zorunludur. ISO/SAE 21434, bu tür yasal gerekliliklere uyum sağlama konusunda rehberlik eder.
4. Sürekli İyileştirme:
   Standardın yaşam döngüsü yaklaşımı, araç sistemlerinin sürekli olarak güncellenmesini ve iyileştirilmesini teşvik eder.

---

Gelecekteki Gelişmeler

ISO/SAE 21434:2021, otomotivdeki siber güvenlik süreçlerini dönüştürmeye başlamış olsa da, bu alanda sürekli yenilikler bekleniyor. Özellikle şu alanlarda gelişmeler yaşanabilir:

• Yapay Zeka ve Makine Öğrenimi: Siber saldırıları tahmin etmek ve engellemek için daha akıllı algoritmalar.
• Kuantum Bilgi İşlem: Siber güvenlik süreçlerini daha güçlü hale getirmek.
• Kablosuz Güncelleme (OTA): Yazılım güncellemelerinin güvenliğini artırmak.

---

Sonuç

ISO/SAE 21434:2021, otomotivdeki siber güvenlik süreçlerini standardize eden ve bu alanda yeni bir çağ başlatan bir standarttır. Araç üreticileri ve tedarikçileri için kapsamlı bir çerçeve sunarken, aynı zamanda kullanıcıların güvenliğini de en üst düzeyde tutar.

Üniversite öğrencileri ve yeni mezunlar için, otomotiv sektöründe kariyer yapmayı düşünenler, ISO/SAE 21434:2021 gibi standartları anlamak, bu alanda fark yaratmanın ilk adımı olacaktır. Siber güvenlik, modern ulaşımın kalbinde atarken, ISO/SAE 21434:2021 ise bu kalbin düzenli ve güvenli bir şekilde atmasını sağlayan kilit bir unsurdur.

Bu standart, yalnızca bir teknik doküman değil, aynı zamanda otomotivdeki güvenlik ve yenilikçiliğin sembolüdür.

 

ISO/TR 9839:2023 Teknik Raporu: Functional Safety (ISO 26262) Perspektifinden İnceleme

ISO/TR 9839:2023 Teknik Raporu: Functional Safety (ISO 26262) Perspektifinden İnceleme

Otomotiv endüstrisi, elektrikli ve otonom araç teknolojilerinin hızla gelişmesiyle birlikte, araç güvenliği konusuna daha fazla odaklanmaktadır. Bu bağlamda, işlevsel güvenlik (Functional Safety) standartları, özellikle ISO 26262, elektrikli ve elektronik sistemlerin güvenliğini sağlamak için kritik bir rol oynamaktadır. Yeni yayınlanan ISO/TR 9839:2023 teknik raporu, bu standartların uygulanmasında öngörücü bakımın (predictive maintenance) entegrasyonunu ele alarak, araç güvenliği ve performansını artırmayı hedeflemektedir.

ISO 26262 ve İşlevsel Güvenlik

ISO 26262, otomotiv sektöründe elektrikli ve elektronik sistemlerin işlevsel güvenliğini sağlamak için oluşturulmuş uluslararası bir standarttır. Bu standart, araçlardaki güvenlikle ilgili sistemlerin tüm yaşam döngüsünü kapsayarak, potansiyel arızaların önlenmesi ve yönetilmesine yönelik süreçleri tanımlar. ISO 26262, risk tabanlı bir yaklaşım benimseyerek, tehlikeli operasyonel durumların riskini niteliksel olarak değerlendirir ve sistematik hataların önlenmesi ile rastgele donanım hatalarının tespiti veya kontrolü için güvenlik önlemleri tanımlar.

ISO/TR 9839:2023'ün Amacı ve Kapsamı

ISO/TR 9839:2023, ISO 26262-5 standardı ile birlikte donanım bileşenlerine öngörücü bakım uygulamalarını ele alan bir teknik rapordur. Öngörücü bakım, araçlardaki donanım bileşenlerinin durumunu sürekli izleyerek, potansiyel arızaları meydana gelmeden önce tespit etmeyi ve böylece beklenmedik arızaları önlemeyi amaçlar. Bu yaklaşım, araç güvenilirliğini artırırken, bakım maliyetlerini ve araçların beklenmedik duruş sürelerini azaltır.

Öngörücü Bakımın İşlevsel Güvenlik ile Entegrasyonu

Öngörücü bakımın işlevsel güvenlik süreçlerine entegrasyonu, araç güvenliği ve performansını artırmada önemli bir adımdır. ISO/TR 9839:2023, bu entegrasyonun nasıl gerçekleştirileceğine dair rehberlik sağlar. Özellikle, öngörücü bakım verilerinin kullanılmasıyla, potansiyel donanım arızalarının erken tespiti ve yönetimi mümkün hale gelir. Bu da, ISO 26262'nin gerektirdiği güvenlik hedeflerine ulaşılmasını kolaylaştırır.

Pratik Uygulamalar ve Faydaları

ISO/TR 9839:2023'ün uygulanması, otomotiv endüstrisinde çeşitli pratik faydalar sunar:

• Arıza Önleme: Öngörücü bakım, potansiyel arızaları önceden tespit ederek, beklenmedik sistem arızalarının önüne geçer.

• Maliyet Tasarrufu: Planlı bakım ve onarımlar sayesinde, acil durum müdahalelerinin maliyeti azaltılır.

• Güvenlik Artışı: Kritik bileşenlerin sürekli izlenmesi, araç güvenliğini artırır ve yolcu güvenliğini sağlar.

Sonuç

ISO/TR 9839:2023 teknik raporu, öngörücü bakım uygulamalarının ISO 26262 çerçevesinde nasıl entegre edileceğine dair önemli bir rehber sunmaktadır. Bu entegrasyon, otomotiv sektöründe araç güvenliği ve performansının artırılmasına katkı sağlar. Öngörücü bakımın işlevsel güvenlik süreçlerine dahil edilmesi, hem üreticiler hem de kullanıcılar için önemli avantajlar sunar.

Elektrikli Araçlarda BMS'lerin ISO/TR 9968:2023 Perspektifinden İncelenmesi

Elektrikli araçlar (EV), sürdürülebilir ulaşımın geleceğini şekillendiren en önemli teknolojilerden biridir. Ancak bu araçların başarısı, yalnızca güçlü motorlar veya aerodinamik tasarımlara bağlı değildir. Bataryalar, elektrikli araçların kalbinde yer alan kritik bileşenlerdir ve bu bataryaların yönetimi için tasarlanan Batarya Yönetim Sistemleri (BMS) , araç performansı, güvenliği ve ömrü açısından hayati öneme sahiptir. BMS'lerin tasarım, geliştirme ve uygulama süreçlerinde uluslararası standartlar, özellikle de yeni yayınlanan ISO/TR 9968:2023 , rehberlik edici bir rol oynamaktadır.

Bu yazıda, ISO/TR 9968:2023 standardının BMS'ler üzerindeki etkisini ve bu perspektiften nasıl değerlendirildiğini inceleyeceğiz.

---

ISO/TR 9968:2023 Nedir?

ISO/TR 9968:2023, elektrikli araçların şarj sistemleri ve ilgili bileşenleri için bir teknik rapor olarak hazırlanmış bir standarttır. Bu standart, özellikle elektrikli araçların şarj altyapısıyla olan etkileşimlerini ve bu süreçteki güvenlik, uyumluluk ve performans gereksinimlerini ele alır. BMS'ler, bataryaların şarj ve deşarj süreçlerini yönettiği için, ISO/TR 9968:2023 kapsamında da önemli bir yer tutar.

ISO/TR 9968:2023, sadece şarj sistemlerine odaklanmaz; aynı zamanda bataryaların güvenli bir şekilde çalışmasını sağlamak için gerekli olan iletişim protokolleri, veri paylaşımı ve hata yönetimi gibi konuları da kapsar. Bu nedenle, BMS'lerin ISO/TR 9968:2023 ile uyumlu olması, elektrikli araçların genel güvenliğini ve performansını artırmada kritik bir faktördür.

---

BMS'lerin ISO/TR 9968:2023 Çerçevesinde Rolü

ISO/TR 9968:2023, BMS'lerin aşağıdaki ana alanlarda nasıl işlev gördüğüne dikkat çeker:

1. Şarj Yönetimi ve Uyumluluk

Elektrikli araçlar, farklı şarj istasyonlarıyla uyumlu olmalıdır. Ancak her şarj istasyonunun güç çıkışları, gerilim seviyeleri ve iletişim protokolleri farklılık gösterebilir. ISO/TR 9968:2023, BMS'lerin bu farklılıkları algılayıp uygun şekilde yanıt vermesini gerektirir. Örneğin:

• BMS, şarj istasyonundan gelen verileri analiz eder ve bataryanın maksimum kapasitesini aşmadan şarj işlemini optimize eder.
• Şarj sırasında oluşan sıcaklık artışlarını izler ve gerektiğinde şarj hızını düşürür.

Bu süreçler, ISO/TR 9968:2023'e uygun olarak gerçekleştirildiğinde, hem araç hem de şarj istasyonu için daha güvenli bir deneyim sağlar.

2. İletişim Protokolleri ve Veri Paylaşımı

Modern elektrikli araçlar, şarj istasyonlarıyla iletişim kurmak için çeşitli protokoller kullanır (örneğin, ISO 15118 veya CHAdeMO). BMS, bu iletişim protokollerini yöneten merkezi bir bileşendir. ISO/TR 9968:2023, BMS'lerin şarj istasyonlarıyla etkili bir şekilde iletişim kurmasını ve şu bilgileri paylaşmasını gerektirir:

• Bataryanın mevcut şarj durumu (State of Charge - SoC).
• Maksimum şarj hızı ve gerilim sınırları.
• Hata kodları veya uyarılar.

Bu veri paylaşımı, şarj sürecinin verimli ve güvenli bir şekilde gerçekleşmesini sağlar.

3. Güvenlik ve Hata Yönetimi

ISO/TR 9968:2023, BMS'lerin güvenlik odaklı bir yaklaşım benimsemesini zorunlu kılar. Özellikle şarj sırasında ortaya çıkabilecek hatalar, ciddi güvenlik risklerine yol açabilir. Örneğin:

• Aşırı akım veya gerilim, bataryanın hasar görmesine neden olabilir.
• Şarj kablosundaki bir kopma veya kısa devre, yangın riski oluşturabilir.

BMS, bu tür hataları algılayıp anında müdahale edebilmeli ve gerekirse şarj işlemini durdurmalıdır. ISO/TR 9968:2023, bu tür senaryolar için detaylı güvenlik protokolleri tanımlar.

4. Sıcaklık ve Enerji Yönetimi

Şarj sırasında bataryaların sıcaklığı artabilir ve bu durum, bataryanın ömrünü kısaltabilir veya güvenlik riskleri yaratabilir. ISO/TR 9968:2023, BMS'lerin sıcaklık yönetimini optimize etmesini ve şarj hızını buna göre ayarlamasını önerir. Ayrıca, enerji verimliliği açısından da BMS'lerin şarj sırasında kayıpları minimize etmesi beklenir.

---

ISO/TR 9968:2023'e Uyum Sağlamanın Avantajları

ISO/TR 9968:2023'e uyumlu bir BMS tasarlamak, birçok avantaj sağlar:

1. Daha Güvenli Şarj Süreçleri:
   Standarda uygun BMS'ler, şarj sırasında ortaya çıkabilecek riskleri minimize eder ve kullanıcılar için daha güvenli bir deneyim sunar.
2. Geniş Uyumluluk:
   Farklı şarj istasyonlarıyla uyumlu çalışan BMS'ler, kullanıcıların şarj altyapısından bağımsız olarak sorunsuz bir şekilde şarj yapmasını sağlar.
3. Verimli Enerji Kullanımı:
   ISO/TR 9968:2023, BMS'lerin enerji tüketimini optimize etmesini teşvik eder. Bu da bataryanın ömrünü uzatır ve çevresel etkileri azaltır.
4. Global Pazarlara Erişim:
   ISO/TR 9968:2023 gibi uluslararası standartlara uyumlu ürünler, global pazarlarda daha kolay kabul görür ve rekabet avantajı sağlar.

---

Gelecekteki Gelişmeler

ISO/TR 9968:2023, elektrikli araçların şarj sistemleri ve BMS'ler için bir başlangıç noktası olarak görülmelidir. Gelecekte, bu standart daha da genişletilebilir ve yeni teknolojilerle entegre edilebilir. Örneğin:

• Yapay Zeka ve Makine Öğrenimi: BMS'ler, şarj süreçlerini daha iyi tahmin edebilmek ve optimize edebilmek için yapay zeka algoritmaları kullanabilir.
• Kablosuz Şarj Teknolojileri: Kablosuz şarj sistemlerinin yaygınlaşmasıyla birlikte, BMS'lerin bu teknolojilere uyum sağlaması gerekecektir.
• Gerçek Zamanlı İzleme ve Raporlama: ISO/TR 9968:2023, BMS'lerin gerçek zamanlı veri paylaşımını teşvik eder. Bu, sürücülerin ve operatörlerin bataryanın durumunu sürekli takip etmesini sağlar.

---

Sonuç

Elektrikli araçlar, modern ulaşımın geleceği için umut vaat ediyor. Ancak bu araçların güvenli, verimli ve uyumlu bir şekilde çalışması, yalnızca güçlü bataryalara değil, aynı zamanda bu bataryaları yöneten BMS'lere de bağlıdır. ISO/TR 9968:2023, BMS'lerin tasarım, geliştirme ve uygulama süreçlerinde rehberlik edici bir rol oynar. Bu standart, elektrikli araçların şarj süreçlerini optimize ederken, güvenlik, uyumluluk ve performans açısından da yüksek standartlar belirler.

Üniversite öğrencileri ve yeni mezunlar için, otomotiv sektöründe kariyer yapmayı düşünenler, ISO/TR 9968:2023 gibi standartları anlamak, bu alanda fark yaratmanın ilk adımı olacaktır. BMS'ler, elektrikli araçların kalbinde atarken, ISO/TR 9968:2023 ise bu kalbin düzenli ve güvenli bir şekilde atmasını sağlayan kilit bir unsurdur.

 

UN R155 Regülasyonu: Otomotiv Siber Güvenliği İçin Yeni Bir Standart

Otomotiv endüstrisi, teknolojinin ilerlemesiyle birlikte bağlantılı araçlar (connected vehicles), otonom sürüş ve elektrikli araçlar gibi yenilikçi çözümlerle hızla değişiyor. Ancak bu gelişmeler, araçların siber saldırılarına karşı savunmasız kalma riskini de beraberinde getiriyor. İşte tam bu noktada UN R155 regülasyonu devreye giriyor. Bu yazıda, UN R155'i inceleyerek otomotiv sektöründe siber güvenlik süreçlerinin nasıl şekillendiğini açıklayacağız.

---

UN R155 Nedir?

UN R155, Birleşmiş Milletler Avrupa Ekonomik Komisyonu (UNECE) tarafından geliştirilen bir regülasyondur ve araç siber güvenliğine odaklanır. Bu regülasyon, özellikle bağlantılı araçların tasarımından üretimine, hatta son kullanımına kadar tüm yaşam döngüsünde siber güvenlik risklerini yönetmeyi hedefler. UN R155, 2021 yılından itibaren Avrupa Birliği ve diğer birçok ülkede zorunlu hale gelmiştir.

UN R155'in amacı, araç üreticilerini siber tehditlere karşı hazırlıklı hale getirmek ve kullanıcıların güvenliğini sağlamak için kapsamlı bir çerçeve sunmaktır. Bu regülasyon, yalnızca teknik önlemleri değil, aynı zamanda organizasyonel süreçleri de içerir.

---

UN R155'in Temel Bileşenleri

UN R155, araç sistemlerindeki siber güvenlik süreçlerini aşağıdaki ana başlıklar altında düzenler:

1. Siber Güvenlik Yönetim Sistemi (CSMS)

UN R155, araç üreticilerinin bir Siber Güvenlik Yönetim Sistemi (Cybersecurity Management System - CSMS) kurmasını zorunlu kılar. CSMS, araçların siber güvenlik süreçlerini organize eden ve sürekli iyileştirilen bir çerçevedir. Bu sistem sayesinde:

• Siber güvenlik politikaları belirlenir.
• Riskler sürekli izlenir ve müdahale edilir.
• Yazılım güncellemeleri ve yamaları düzenli olarak dağıtılır.

Araç üreticileri, CSMS uygunluk sertifikası almak zorundadır. Bu sertifika olmadan araçların piyasaya sürülmesi mümkün değildir.

2. Yaşam Döngüsü Yaklaşımı

UN R155, araç sistemlerinin tüm yaşam döngüsünü kapsayan bir yaklaşım benimser. Bu süreç şu aşamaları içerir:

• Tasarım ve Geliştirme: Araç sistemlerinin siber güvenlik gereksinimlerine uygun olarak tasarlanması.
• Üretim ve Dağıtım: Üretim sırasında siber güvenlik protokollerinin uygulanması.
• Kullanım ve Bakım: Araçların kullanım sürecinde düzenli olarak güncellenmesi ve izlenmesi.
• Son Kullanım: Araçların kullanım ömrünün sonunda verilerin güvenli bir şekilde silinmesi.

3. Risk Yönetimi ve Tehdit Analizi

UN R155, araç sistemlerindeki potansiyel siber tehditleri tanımlamak ve bu tehditlerin sonuçlarını analiz etmek için detaylı bir risk yönetimi süreci önerir. Örneğin:

• Hangi sistemlerin siber saldırılara açık olduğu belirlenir.
• Tehditlerin olası etkileri değerlendirilir.
• Risk azaltma stratejileri oluşturulur.

Bu süreç, özellikle otonom sürüş sistemleri ve batarya yönetim sistemleri (BMS) gibi kritik bileşenler için hayati öneme sahiptir.

4. Veri İzleme ve İletişim Protokolleri

Modern araçlar, sürekli olarak veri toplar ve bu verileri işler. UN R155, bu süreçlerin güvenliğini sağlamak için:

• Veri bütünlüğünü koruyan mekanizmalar önerir.
• İletişim protokollerinin (örneğin CAN, Ethernet) güvenliğini artırır.
• Siber saldırıları gerçek zamanlı olarak tespit eden sistemler geliştirir.

---

UN R155'in Endüstriye Katkıları

UN R155, otomotiv sektörüne birçok açıdan katkı sağlar:

1. Daha Güvenli Araçlar:
   Standardın önerdiği süreçler, araçların siber saldırılara karşı direncini artırır. Bu da hem kullanıcı güvenliğini hem de marka itibarını korur.
2. Global Uyumluluk:
   UN R155, uluslararası bir regülasyon olduğu için, araç üreticilerinin global pazarlarda rekabet avantajı elde etmesini sağlar.
3. Yasal Uyumluluk:
   Özellikle Avrupa Birliği gibi bölgelerde, araçların siber güvenlik standartlarına uygun olması zorunludur. UN R155, bu tür yasal gerekliliklere uyum sağlama konusunda rehberlik eder.
4. Sürekli İyileştirme:
   Regülasyonun yaşam döngüsü yaklaşımı, araç sistemlerinin sürekli olarak güncellenmesini ve iyileştirilmesini teşvik eder.

---

Gelecekteki Gelişmeler

UN R155, otomotivdeki siber güvenlik süreçlerini dönüştürmeye başlamış olsa da, bu alanda sürekli yenilikler bekleniyor. Özellikle şu alanlarda gelişmeler yaşanabilir:

• Yapay Zeka ve Makine Öğrenimi: Siber saldırıları tahmin etmek ve engellemek için daha akıllı algoritmalar.
• Kuantum Bilgi İşlem: Siber güvenlik süreçlerini daha güçlü hale getirmek.
• Kablosuz Güncelleme (OTA): Yazılım güncellemelerinin güvenliğini artırmak.

---

Sonuç

UN R155, otomotivdeki siber güvenlik süreçlerini standardize eden ve bu alanda yeni bir çağ başlatan bir regülasyondur. Araç üreticileri ve tedarikçileri için kapsamlı bir çerçeve sunarken, aynı zamanda kullanıcıların güvenliğini de en üst düzeyde tutar.

Üniversite öğrencileri ve yeni mezunlar için, otomotiv sektöründe kariyer yapmayı düşünenler, UN R155 gibi regülasyonları anlamak, bu alanda fark yaratmanın ilk adımı olacaktır. Siber güvenlik, modern ulaşımın kalbinde atarken, UN R155 ise bu kalbin düzenli ve güvenli bir şekilde atmasını sağlayan kilit bir unsurdur.

ISO 8800:2024’ün Özeti

ISO 8800:2024, karayolu taşıtlarında yapay zeka (AI) sistemleriyle ilgili güvenlik sorunlarını ele almak için bir çerçeve sunmaktadır. Bu standart, özellikle makine öğrenimi (ML) sistemlerine odaklanarak, mevcut güvenlik standartlarını (örneğin, ISO 26262 ve ISO 21448) AI teknolojilerini kapsayacak şekilde genişletir ve özelleştirir. Aşağıda bu standardın temel noktaları ve ilkeleri bulunmaktadır:

---

Genel Yaklaşım ve Kapsam

• Kapsam:
  • Mopedler ve engelli sürücülere yönelik özel sistemler hariç olmak üzere, karayolu taşıtlarında AI teknolojisini kullanan güvenlik odaklı sistemlere yöneliktir.
• Çerçeve:
  • AI bileşenlerinin rastgele donanım hataları, sistematik hatalar ve işlevsel yetersizliklerinden kaynaklanan istenmeyen güvenlik davranışlarını ele alır.
• AI Odaklılık:
  • Özellikle makine öğrenimi sistemlerine odaklanır, ancak belirli AI metodolojilerinin (örneğin, derin öğrenme ağları) detaylarına girmez.

---

Ana Unsurlar ve Kavramlar

1. Mevcut Standartlarla Entegrasyon:

   • AI sistemleri için ISO 26262 (Fonksiyonel Güvenlik) ve ISO 21448’in (Amaçlanan İşlevselliğin Güvenliği) AI özelindeki ihtiyaçlara göre özelleştirilmesini sağlar.
   • AI güvenlik yönetimi için bu standartların soyutlama katmanları arasında haritalama yapar ve uygun iş akışlarını tanımlar.

2. AI Güvenlik Yaşam Döngüsü:

   • AI sistemleri için özel bir güvenlik yaşam döngüsü önerir ve operasyon sırasında sürekli güvenceye vurgu yapar.
   • Tasarım, test, doğrulama ve operasyonel izleme süreçlerini içerir.

3. AI’ye Özgü Tanımlar ve Modeller:

   • AI hatası, AI kontrol edilebilirliği, AI güvenlik gereksinimleri gibi terimler tanımlanmıştır.
   • İşlevsel yetersizlikler, çıktı yetersizlikleri ve sistematik hatalar gibi riskleri tanımlar ve bunların yönetilmesi gerektiğini belirtir.

4. Risk Azaltma ve Güvence:

   • AI sistemleri için güvence argümanları geliştirilir ve işlevsel yetersizlikleri ele almak için risk azaltma önlemleri sunar.
   • Hem nicel hem de nitel önlemleri birleştirerek kanıta dayalı doğrulama ve geçerlilik süreçlerini teşvik eder.

---

Belirli Hükümler

1. Veriyle İlgili Hususlar:

   • Veri kümesi yaşam döngüsü yönetimi için kurallar belirler. Bu kapsamda veri kümesi doğrulama, güvenlik analizi ve bakım süreçlerini içerir.
   • Veri dağıtım hataları gibi yetersizlikleri ve hibrit veri kümelerinin (gerçek ve sentetik) önemini vurgular.

2. Doğrulama ve Geçerlilik:

   • AI bileşenlerini ve sistemlerini test etmek için stratejiler sunar ve hem sanal hem de fiziksel test ortamlarından yararlanır.
   • Güvenlik performansını değerlendirmek için metrikler kullanır ve operasyon sırasında sürekli güncellemeler önerir.

3. Sistem Mimarisi:

   • AI sistem güvenliği endişelerini ele almak için mimari yedeklilik ve çeşitlilik önerir.
   • Belirsiz tahminler için çıktı reddetme sınıfları gibi mimari önlemleri teşvik eder.

4. Operasyonel Güvenlik:

   • Operasyon sırasında güvenlik güvencesinin sürekli izlenmesini ve yeniden değerlendirilmesini teşvik eder.
   • Alan verisi toplama, yeniden eğitim ve dağıtım için risklere karşı önlemler sunar.

---

Daha Geniş AI Standartları ile Uyum

• Küresel Bağlam:
  • AI teknolojilerini sektörler arası ele alan ISO/IEC standartlarıyla uyumludur (örneğin, ISO/IEC TR 5469).
• İşbirlikçili:
  • AI’ya özgü güvenlik önlemlerini genel AI özellikleriyle birleştirir ve küresel güvenlik protokolleriyle uyum sağlar.

---

Yinelenen Gelişim Felsefesi

• AI’nın hızla gelişen doğasını ve güvenlik üzerindeki etkilerini kabul eder.
• Gelişmelere veya ortaya çıkan risklere uyum sağlamak için hem AI sistemlerini hem de genel güvenlik kavramlarını sürekli iyileştirmeyi önerir.

ISO 8800:2024, mevcut güvenlik standartlarının kritik bir uzantısı olarak, AI’nın otomotiv sistemlerinde neden olduğu benzersiz zorlukları ele alır. Dinamik ortamlarda AI sistemi güvenliğini sağlamak için tasarım, uygulama ve operasyonel aşamalarda sağlam, kanıta dayalı uygulamaları vurgular.

Not: Bu yayın AI kullanılarak oluşturulmuş, kontrol edilerek yayınlanmıştır.