Günümüzde otomobiller artık sadece bir ulaşım aracı değil; sürekli veri üreten, kaydeden ve bulut sistemlerine aktaran karmaşık yazılım merkezleri haline geldi. Avustralya pazarında faaliyet gösteren yaklaşık 70 farklı otomobil markasının, sürücülerden topladığı hassas bilgileri 12 farklı ülkeye gönderdiği yönündeki endişeler, küresel otomotiv sektöründe veri güvenliği tartışmalarını yeniden alevlendirdi.
Bağlantılı Araçlar ve Siber Güvenlik Boşluğu
Avustralya Elektrikli Araçlar Derneği (AEVA), ülkedeki otomotiv pazarının hızla dijitalleşmesine rağmen, siber güvenlik yasalarının bu hıza yetişemediğini belirtiyor. Özellikle elektrikli araçlar; konum verilerinden ses kayıtlarına, hatta araç içi kamera görüntülerine kadar pek çok kişisel veriyi üreticilerin yurt dışındaki sunucularına aktarıyor. Uzmanlar, bu durumun ciddi bir güvenlik açığı yarattığı görüşünde.
Avrupa Modeli Örnek Alınmalı
AEVA, Avustralya hükümetine Avrupa Birliği’ndeki siber güvenlik çerçevesini örnek alması çağrısında bulunuyor. Söz konusu model, üreticilerin siber güvenlik yönetim sistemlerini sertifikalandırmasını ve yazılım güncellemeleri ile olay müdahale süreçlerinde şeffaf olmasını şart koşuyor. Mevcut durumda sadece 1988 tarihli Gizlilik Yasası’nın genel ilkeleriyle korunan sürücüler, otomobil üreticilerinin dijital “kapı bekçiliği” karşısında savunmasız kalıyor.
Veri Egemenliği İçin Ne Yapılmalı?
Uzmanlara göre, verilerin varsayılan olarak araç içinde işlenmesi ve yerel sunucularda depolanması kritik bir öncelik olmalı. Çin gibi bazı ülkelerin halihazırda uyguladığı “yurt içi depolama ve güvenlik değerlendirmesi” prensibi, Avustralya’nın da benimsemesi gereken bir standart olarak öne çıkıyor. Sürücülerin kendi verilerine erişme, silme ve yönetme hakkına sahip olduğu, inovasyonu destekleyen ancak mahremiyeti merkeze alan bir düzenleme, günümüzün yazılım tanımlı araçları için kaçınılmaz görünüyor.
Kaynak: www.carscoops.com
