Driventic Ticari Araçlarda Siber Güvenliği Tasarımın Başlangıcına Taşıyor

Ticari araçların giderek daha bağlantılı ve yazılım odaklı hale gelmesi, araç güvenliği kavramının kapsamını da değiştiriyor. Artık güvenlik yalnızca fren, direksiyon veya mekanik sistemlerden ibaret değil; elektronik kontrol ünitelerinin, yazılımın ve araç içi iletişim altyapısının siber tehditlere karşı korunması da araç geliştirme süreçlerinin temel başlıklarından biri.

Driventic, ticari araçlara yönelik siber güvenlik yaklaşımını bu dönüşümün merkezine yerleştiriyor.

Şirket, UNECE R155 ve R156 düzenlemeleri ile ISO/SAE 21434 standardının otomotiv sektöründe siber güvenliğe ilişkin gereklilikleri önemli ölçüde değiştirdiğine dikkat çekiyor.

Bu çerçevede siber güvenlik, birçok araç platformunda ürün geliştirme ve tip onayı süreçleri açısından dikkate alınması gereken temel unsurlardan biri haline geliyor.

Driventic 2022'de Özel Siber Güvenlik Ekibi Kurdu

Driventic, 2022 yılında özel bir siber güvenlik ekibi kurarak ürün ve çözümlerinin geliştirme süreçlerine siber güvenlik gerekliliklerini sistematik biçimde entegre etmeye başladı.

Şirket, ticari araçlara yönelik kontrol üniteleri ve tahrik sistemlerinin geliştirilmesinden elde ettiği deneyimi OEM'lerin siber güvenlik gerekliliklerini geliştirme projelerine dahil etmelerine yardımcı olmak için de kullanıyor.

Buradaki temel yaklaşım ise oldukça net:

Siber güvenlik sonradan eklenmiyor, ürünün tasarımıyla birlikte başlıyor.

Bu yaklaşım otomotiv sektöründe giderek önem kazanan “security-by-design”, yani tasarımdan itibaren güvenlik anlayışının bir yansıması.

Siber Güvenlik Tüm Araç Yaşam Döngüsünü Kapsıyor

Driventic'in kontrol ünitesi geliştirme süreçleri ISO/SAE 21434 gerekliliklerine göre yapılandırılıyor.

Böylece siber güvenlik yalnızca aracın geliştirme aşamasında ele alınmıyor.

Süreç;

ilk konsept,

ürün geliştirme,

seri üretim,

araç operasyonu

ve son olarak aracın kullanım dışına çıkarılması

aşamalarına kadar uzanıyor.

Bu yaklaşım, modern ticari araçlarda elektronik ve yazılım tabanlı sistemlerin giderek daha fazla fonksiyonu kontrol etmesi nedeniyle özellikle önem taşıyor.

VEDS 1.5, VEDS 2.2 ve DIWA NXT'de Siber Güvenlik

Driventic, siber güvenliği bağımsız bir yazılım katmanı olarak değerlendirmek yerine ürün geliştirme sürecinin bir parçası olarak konumlandırıyor.

Şirketin açıklamasına göre bu yaklaşım;

VEDS 1.5 elektrikli tahrik sistemi,

VEDS 2.2 elektrikli tahrik sistemi

ve

DIWA NXT otomatik şanzıman

gibi ürünlerde uygulanıyor.

Driventic Mühendislik, Test ve Satın Almadan Sorumlu Kıdemli Başkan Yardımcısı Jörg Maier, şirketin yaklaşımını siber güvenliğin ürünlere sistematik biçimde yerleştirilmesinin önemli bir avantaj olduğunu belirterek açıklıyor.

Maier'e göre Driventic'te otomotiv siber güvenliği sonradan ürüne eklenen bir özellik değil; yeni nesil tahrik ve şanzıman sistemlerinin ayrılmaz bir parçası.

Dört Temel Siber Güvenlik Yetkinliği

Driventic, otomotiv siber güvenliği alanındaki hizmetlerini dört temel yetkinlik altında topluyor.

1. Siber Güvenlik Mühendisliği ve Süreçleri

Kontrol ünitelerinin geliştirilmesinde ISO/SAE 21434 gereklilikleri esas alınıyor.

Siber güvenlik gereksinimleri, risk analizleri ve güvenlikle ilgili kararların dokümantasyonu geliştirme sürecine sistematik biçimde dahil ediliyor.

2. Siber Güvenlik Analizi

Driventic, potansiyel tehditleri belirlemek amacıyla Threat Analysis and Risk Assessment – TARA, yani tehdit analizi ve risk değerlendirmesi yöntemlerinden yararlanıyor.

Bu analizler sonucunda potansiyel saldırı veya güvenlik açıkları belirlenerek uygun koruma önlemlerinin geliştirilmesi hedefleniyor.

Amaç, araç fonksiyonlarının ve elektronik sistemlerin daha geliştirme aşamasında siber tehditlere karşı dayanıklı hale getirilmesi.

3. Security-by-Design

Siber güvenlik gereklilikleri donanım ve yazılım geliştirme sürecinin başlangıcından itibaren dikkate alınıyor.

Driventic'in bu alandaki teknolojik öncelikleri arasında;

secure flash,

secure diagnostics,

kriptografik algoritmalar

ve

donanımın korunması

yer alıyor.

Böylece güvenlik, tamamlanmış bir ürüne sonradan eklenen bir katman olmaktan çıkarılarak sistem mimarisinin parçası haline getiriliyor.

4. Regülasyon Gerekliliklerine Destek

Driventic, OEM'lere otomotiv siber güvenliğiyle ilgili düzenleyici gerekliliklerin uygulanmasında da destek sağlıyor.

Şirket burada araç mimarileri, kontrol üniteleri ve tahrik sistemlerinin geliştirilmesinden elde ettiği deneyimden yararlanıyor.

Küçük ve Orta Ölçekli Ticari Araç Üreticileri İçin Kritik

Yeni siber güvenlik gereklilikleri özellikle küçük ve orta ölçekli ticari araç üreticileri açısından ayrı bir önem taşıyor.

Büyük üreticiler kapsamlı yazılım ve siber güvenlik ekipleri oluşturabilirken, daha küçük OEM'lerin aynı ölçekte uzman insan kaynağı ve altyapı oluşturması daha zor olabiliyor.

Driventic bu noktada kendisini küçük ve orta ölçekli OEM'ler için bir “enabler ve partner” olarak konumlandırıyor.

Şirket, çeşitli OEM projelerinde donanım ve yazılım seviyesinde araç entegrasyonu ile siber güvenlik gerekliliklerini birlikte ele aldığını belirtiyor.

Mesele Yalnızca Uyum Belgesi Hazırlamak Değil

Driventic'e göre otomotiv siber güvenliği yalnızca gerekli uyumluluk dokümanlarının hazırlanmasından ibaret değil.

Araç mimarisinin, kontrol ünitelerinin, yazılımın ve tahrik sistemlerinin birbirleriyle nasıl iletişim kurduğunun anlaşılması gerekiyor.

Jörg Maier, tüm geliştirme aşamalarının birbirine yakın biçimde bağlanması ve araç mimarisinin kapsamlı şekilde anlaşılmasının, hem düzenleyici gereklilikleri karşılayan hem de ticari araçların operasyonel güvenliğine katkı sağlayan siber güvenlik çözümlerinin geliştirilmesine olanak verdiğini belirtiyor.

UNECE R155 ve R156 Neden Önemli?

Ticari araç sektöründeki dönüşümün arkasında yalnızca teknolojik gelişmeler bulunmuyor.

UNECE'nin UN R155 düzenlemesi araç siber güvenliği ve siber güvenlik yönetim sistemleriyle, UN R156 ise yazılım güncellemeleri ve yazılım güncelleme yönetim sistemleriyle ilgili düzenleyici çerçeveyi oluşturuyor.

Bunun yanında ISO/SAE 21434, karayolu araçlarındaki elektrik ve elektronik sistemler için siber güvenlik risklerinin mühendislik süreçleri boyunca nasıl yönetileceğine ilişkin uluslararası standardı oluşturuyor.

Bu üç yapı birlikte değerlendirildiğinde otomotiv sektöründe önemli bir değişim ortaya çıkıyor:

Siber güvenlik artık yalnızca bir IT konusu değil, araç mühendisliği konusu.

Kamyonum'un Değerlendirmesi: Kamyonun Yeni Güvenlik Alanı Yazılım

Ağır ticari araçlarda dijitalleşme hızlandıkça aracın saldırı yüzeyi de değişiyor.

Elektronik kontrol üniteleri, bağlantılı sistemler, uzaktan teşhis, yazılım güncellemeleri ve elektrikli tahrik sistemleri modern ticari araçların operasyonel verimliliğini artırırken siber güvenliğin ürün geliştirme sürecindeki önemini de büyütüyor.

Bu nedenle sektörün önündeki soru artık yalnızca:

“Araç fiziksel olarak güvenli mi?”

değil.

Aynı zamanda:

“Aracın elektronik ve yazılım mimarisi ne kadar güvenli?”

sorusu.

Driventic'in security-by-design yaklaşımı da tam olarak bu dönüşüme işaret ediyor.

Ticari araçların yazılım tanımlı ve bağlantılı yapılara doğru ilerlediği bir dönemde siber güvenliğin sonradan eklenen bir koruma katmanı yerine aracın tasarımının başlangıcından itibaren ele alınması, önümüzdeki yıllarda OEM'ler ve tedarikçiler açısından giderek daha kritik hale gelecek.

IAA Transportation 2026'da Sergilenecek

Driventic, otomotiv siber güvenliği çözümlerini ve diğer yeni teknolojilerini 14–20 Eylül 2026 tarihleri arasında Hannover'de düzenlenecek IAA Transportation 2026'da tanıtacak.

Şirket ziyaretçilerini Hall 11 / Booth B06 standında ağırlayacak.

Ticari araçlarda siber güvenlik neden önemli?
Modern ticari araçlarda elektronik kontrol üniteleri, bağlantılı sistemler, yazılım güncellemeleri ve dijital tahrik sistemlerinin yaygınlaşması, siber güvenliği araç geliştirme ve operasyonel güvenliğin önemli bir parçası haline getiriyor.

UNECE R155 nedir?
UN R155, araç siber güvenliği ve Cyber Security Management System (CSMS) kapsamında üreticilere yönelik düzenleyici gereklilikleri ele alan UNECE düzenlemesidir.

UNECE R156 nedir?
UN R156, araç yazılım güncellemeleri ve Software Update Management System (SUMS) ile ilgili düzenleyici çerçeveyi oluşturur.

ISO/SAE 21434 nedir?
ISO/SAE 21434, karayolu araçlarının elektrik ve elektronik sistemlerindeki siber güvenlik risklerinin mühendislik süreçleri boyunca yönetilmesine yönelik uluslararası standarttır.

Security-by-design ne demek?
Siber güvenlik önlemlerinin tamamlanmış bir ürüne sonradan eklenmesi yerine, donanım ve yazılımın ilk tasarım ve geliştirme aşamalarından itibaren sisteme dahil edilmesi yaklaşımıdır.

Driventic hangi ürünlerde siber güvenliği uyguluyor?
Şirket açıklamasına göre siber güvenlik yaklaşımı VEDS 1.5 ve VEDS 2.2 elektrikli tahrik sistemleri ile DIWA NXT otomatik şanzıman gibi ürünlerin geliştirme süreçlerine entegre ediliyor.

Driventic IAA Transportation 2026'da nerede olacak?
Driventic, 14–20 Eylül 2026 tarihlerinde Hannover'deki IAA Transportation 2026'da Hall 11 / Booth B06'da yer alacağını açıkladı.

---

Kaynaklar

Driventic GmbH – Automotive cybersecurity for commercial vehicles: Building in security from the very outset, 11 Ağustos 2026.

ISO – ISO/SAE 21434:2021 Road vehicles — Cybersecurity engineering.

UNECE WP.29 / GRVA – UN Regulation No. 155 ve UN Regulation No. 156.