İçeriğe geç

Yapay zekâ ve güvenlik

Güvenli Tasarım ve Ürün Siber Güvenliği

Avrupa Birliği'nde satılan bağlantılı ürünler için siber güvenlik artık yasal bir zorunluluk. Telsiz ekipmanlarındaki siber güvenlik şartları Ağustos 2025'ten beri uygulanıyor; Siber Dayanıklılık Yasası'nın bildirim yükümlülükleri Eylül 2026'da başladı, tüm yükümlülükleri ise Aralık 2027'den itibaren uygulanacak. Güvenliği sonradan eklenen bir özellik olarak değil, kartın, yazılımın ve sürecin bir parçası olarak tasarlıyoruz.

Neler yapıyoruz

Tehdit modelleme ve risk analizi

Ürünün varlıklarını, saldırı yüzeyini ve risklerini çıkarır; her riski bir tasarım kararına ya da bir teste bağlarız.

Donanım güveni

Güvenli eleman, donanım tabanlı anahtar saklama ve hata ayıklama portlarının korunmasını kart tasarımına dahil ederiz.

Güvenli önyükleme ve güncelleme

İmzalı yazılım, güvenli önyükleme zinciri ve geri alınabilir sahada güncelleme altyapısı kurarız.

SBOM ve zafiyet yönetimi

Yazılım malzeme listesini (SBOM) üretir, bileşenlerdeki zafiyetleri izler ve bildirim sürecini kurarız.

Uyum ve teknik dosya

CRA, RED (EN 18031) ve IEC 62443 gereksinimlerini ürününüze eşler, uygunluk değerlendirmesi için teknik dosyayı hazırlarız.

Test ve doğrulama

Bulanıklaştırma testleri, statik analiz ve sızma testi koordinasyonuyla tasarımı doğrularız.

Tipik çıktılar

  • Tehdit modeli ve risk değerlendirmesi
  • Güvenlik gereksinimleri ve mimarisi
  • Güvenli önyükleme ve güncelleme altyapısı
  • SBOM ve zafiyet yönetim süreci
  • Uyum eşleme tablosu (CRA, RED, IEC 62443)
  • Teknik dosya ve test raporları

Araçlar ve platformlar

  • MCUboot
  • Trusted Firmware-M
  • OP-TEE
  • SWUpdate
  • Mender
  • Syft
  • Dependency-Track
  • AFL++

Standartlar ve yöntemler

  • EU Cyber Resilience Act
  • RED 2014/53/EU
  • EN 18031
  • IEC 62443-4-1
  • IEC 62443-4-2
  • ETSI EN 303 645
  • ISO/SAE 21434

Projenin gerektirdiği ölçüde uygulanır.

Yaklaşımımız

Güvenlik, ürün piyasaya çıktıktan sonra yamalarla kazanılmaz; ilk mimari kararda kazanılır. Bu yüzden tehdit modelini gereksinimlerle birlikte yazar, güvenlik testlerini doğrulama planına koyarız.

Uyum çalışmasını kâğıt üzerinde değil, ürünün kendisinde yaparız. Her gereksinimin karşılığı bir tasarım kararı, bir test ya da bir süreç adımıdır.

Hangi sektörlerde

Savunma ve Havacılık

Zorlu çevre koşulları, uzun ürün ömrü ve sıkı belgelendirme için tasarlanan elektronik, gömülü yazılım ve mekanik.

Endüstriyel Otomasyon

Üretim hattında yıllarca kesintisiz çalışan kontrol kartları, gömülü yazılım ve operatör arayüzleri.

Otomotiv

Araç elektroniği, gömülü yazılım ve test sistemleri; fonksiyonel güvenlik ve siber güvenlik bilinciyle.

Dayandığı disiplinler

Sistem Mühendisliği ve Mimari

Ürünü parçalara bölmeden önce bütün olarak düşünürüz. Gereksinim, mimari ve arayüzler aynı resimde buluşur.

Elektronik Kart Tasarımı

Şematikten üretime hazır karta. Güç, sinyal bütünlüğü ve test edilebilirlik ilk günden tasarımın parçasıdır.

Gömülü Sistemler

Donanımı konuşturan yazılım. Mikrodenetleyiciden gömülü Linux'a; güvenli ve sahada güncellenebilir.

Yapay zekâ ve güvenlik

Diğer yapay zekâ ve güvenlik hizmetleri

Uç ve Gömülü Yapay Zekâ

Görüntü, ses ve sensör verisini bulutta değil, cihazın üzerinde işleyen modeller. Kartı, yazılımı ve modeli birlikte tasarlarız.

  • Elektronik
  • Gömülü
  • Yazılım

Projenizi konuşalım.

Birkaç cümleyle anlatın; doğru başlangıç noktasını birlikte belirleyelim.