Otomotiv sektörü neden ağ genelinde siber güvenlik uyumuna ihtiyaç duyar?
Bir araç markası, en zayıf iş ortağı kadar güvenlidir. Distribütörler, bayiler, yetkili servisler ve tedarikçiler üreticinin sipariş, garanti, arıza teşhis ve müşteri sistemlerine bağlıdır. Müşteri ve araç verilerini işler, ödeme alır ve serviste yazılım güncellemeleri yükler. Ele geçirilen tek bir bayi, tüm ağa açılan kapı olabilir.
Aynı zamanda düzenleyici baskı artıyor. UNECE R155, araç tip onayı için sertifikalı bir siber güvenlik yönetim sistemi (CSMS) şart koşar ve tedarik zincirini açıkça kapsar; UNECE R156 aynı şeyi yazılım güncellemeleri için ister. NIS2 motorlu kara taşıtı üretimini kapsama alır ve tedarik zinciri güvenliğini yönetimin sorumluluğu haline getirir. Üreticiler ve tedarikçiler iş ortaklarından TISAX etiketi bekler; bayideki her müşteri kaydı için KVKK ve GDPR geçerlidir.
Zorluk: yüzlerce iş ortağı, çok sayıda ülke, az şeffaflık
- Serbest metin yanıtlı tablo anketleri karşılaştırılamaz ve toplanamaz.
- Kanıtsız öz beyanlar gerçek güvenlik seviyesi hakkında çok az şey söyler.
- Ülkeler arasında farklı diller, hukuk sistemleri ve BT altyapıları.
- Önlemler, sertifikalar ve son tarihler değerlendirme turları arasında kaybolur.
Platform nasıl yardımcı olur?
- Tüm ağ için tek standart: distribütörler, bayiler ve servisler için ISO/IEC 27001, NIST CSF 2.0 ile TISAX ve UNECE R155'in otomotiv gereklilikleriyle uyumlu, yapılandırılmış ve puanlanabilir bir soru formu.
- Doğrulanmış kanıtlar: kanıt belgeleri kontrol bazında incelenir; beyan edilen ve doğrulanan puan yan yana raporlanır.
- Olgunluk seviyeleri ve risk: her iş ortağı NIST CSF 2.0 fonksiyonu başına 1-5 arası bir olgunluk seviyesi alır, kritik eksikler riske göre sıralanır.
- İyileştirme planları: önceliklendirilmiş önlemler, sertifikasyon yol haritaları ve bir değerlendirme turundan diğerine ilerleme takibi.
- Ağ görünümü: merkez ve distribütörler için ülke, bölge ve iş ortağı türüne göre panolar ve kıyaslamalar.
- Çok dilli ve KVKK/GDPR uyumlu: her iş ortağı kendi dilinde çalışır, veriler AB içinde barındırılır.
Tipik kullanım senaryoları
- Bayi ve servis ağının yıllık siber güvenlik değerlendirmesi.
- Denetim sağlayıcısının değerlendirmesinden önce TISAX hazırlık kontrolleri.
- UNECE R155 CSMS'inin tedarik zinciri bölümü için kanıtlar.
- Distribütörler ve tedarikçiler için NIS2 tedarik zinciri risk yönetimi.
- PCI DSS, ISO 27001 ve TISAX sertifikalarının ve geçerlilik tarihlerinin takibi.