Hakkında
Özer Koray Akdemir
Ürün siber güvenliği mimarı · Göteborg
Özer Koray Akdemir, mevzuatla mühendisliğin buluştuğu yerde çalışıyor: yasal bir gerekliliği mimariye, tedarikçilerin uygulayabileceği gereksinimlere ve bir değerlendiricinin kabul edeceği kanıta dönüştürüyor.
Yeni bir elektrikli araç platformu için ürün siber güvenliği fonksiyonunu, ortada ne ekip ne süreç varken kurdu ve platformu UNECE R155 tip onayından geçirdi. Platform, bu düzenleme kapsamında dünyada onay alan ilk araç platformları arasında yer aldı. Çalışma; siber güvenlik yönetim sistemini, tehdit analizi ve risk değerlendirmesini (TARA), tedarikçi gereksinimlerini ve tip onayı denetimine sunulan kanıtları kapsıyordu.
UNECE R156 kapsamında kablosuz yazılım güncellemeleri için PKI'yi ve güvenli güncelleme zincirini de tasarladı; ardından ağır ticari araç platformlarında araç siber güvenlik mimarı olarak çalıştı. Otomotivden önce uzun yıllar kriptografik sistemler ve güvenli haberleşme üzerine çalıştı.
Kitin çıkış noktası
CRA, bağlantılı ürün üreten firmalardan R155'in otomobil üreticilerinden istediklerinin büyük bölümünü istiyor: risk temelli bir süreç, tasarımdan itibaren güvenlik, zafiyet yönetimi, olay bildirimi ve bir otoritenin takip edebileceği belgelenmiş bir kanıt zinciri. Bugün CRA ile yüz yüze gelen firmaların çoğu, böyle bir kanıt zincirini daha önce hiç kurmak zorunda kalmadı. Kit, onun bir ekibe ilk gün vereceği yapı: belgeler ihtiyaç duyulduğu sırayla, her biri dayandığı maddeye bağlı.
İlkeler
- Her şablon tüzüğün bir maddesine bağlıdır.
- Standartlara yalnızca numarayla atıf yapılır; standart metni kopyalanmaz.
- Hukuki vaat yok: kit işinizi yapılandırır, onu belgelendirmez.
Geçmiş
- Yüksek lisans (M.Sc.), Elektronik ve Multimedya Sinyal İşleme, Tampere Teknoloji Üniversitesi, Finlandiya.
- Lisans (B.Sc.), Elektrik ve Elektronik Mühendisliği, Bilkent Üniversitesi.
- UNECE R155 ve R156, ISO/SAE 21434, IEC 62443, ISO 27001 ve NIS2 ile çalışıyor.