Siber güvenlik ekosisteminde sertifikalar, teknik standartlar ve denetim mekanizmaları çoğu zaman birbirlerinin yerine kullanılan kavramlar olarak algılanmaktadır. Ancak bu unsurlar, güvenlik yönetişiminin farklı katmanlarını temsil eden ayrı yapısal bileşenlerdir. Özellikle DJI gibi uluslararası teknoloji üreticileri bağlamında bu ayrımın netleştirilmesi, analitik değerlendirme açısından önem taşımaktadır.
Siber güvenlik alanındaki güvence mekanizmaları dört temel kategori altında incelenebilir:
- Yönetim sistemi sertifikaları
- Kriptografi sertifikaları
- Güvenlik uyum standartları
- Bağımsız denetimler
Bu dört başlığın net bir şekilde haritalanması, siber güvenlik yönetişimi içindeki rollerinin daha doğru anlaşılmasını sağlar.
DJI’nin Sahip Olduğu Ana Bilgi Güvenliği Sertifikaları
- ISO 27001 — Bilgi Güvenliği Yönetim Sistemi
DJI’da bu sertifika ürünlere değil, özellikle bulut platformuna verilmiştir.
Kapsam;
- DJI FlightHub 2 bulut altyapısı (ABD ve AB’deki Amazon AWS altyapısını kullanır)
- Veri yönetimi süreçleri
- Risk yönetimi, erişim kontrolü ve güvenlik politikaları
Bu sertifika, FlightHub 2’nin tasarım, geliştirme ve operasyon süreçlerinin ISMS (Information Security Management System) standartlarına uygun olduğunu doğrular. DJI ayrıca kullanıcı verilerinin ISO 27001 uyumlu sunucularda saklandığını belirtir.
Ne anlama gelir?
DJI’ın veri yönetimi organizasyonu ve süreçleri güvenlik standartlarına uygundur.
2️. ISO 27701 — Gizlilik Bilgi Yönetimi (PIMS)
Bunu ISO’nun “kişisel bilgi gizliliği versiyonu” gibi düşünebilirsin.
Kapsam;
- FlightHub 2 platformu
- GDPR (EU- General Data Protection Regulation) uyumlu veri işleme
- Kişisel veri yaşam döngüsü
DJI’ın ISO 27701 ‘i 2025’te BSI (British Standards Institution) tarafından sertifikalandı.
Bu standart şunları kapsar:
- Veri minimizasyonu
- Kullanıcı rızası yönetimi
- Veri silme politikaları
- Veri ihlali süreçleri
- FIPS 140-2 — Kriptografi Güvenliği
Bu en kritik teknik sertifika.
Kapsam;
- DJI Core Crypto Engine
- Drone içi şifreleme altyapısı
ABD ve Kanada hükümetleri tarafından doğrulanmıştır.
Ne sağlar?
- Anahtar yönetimi
- Secure boot
- AES-256 şifreleme
- Kimlik doğrulama
Bu standart dünya çapında hükümet sistemlerinde kullanılan kripto ölçütüdür.
4️. SOC 2 — Güvenlik ve Veri Kontrol Sertifikası
Bu daha çok cloud(bulut) hizmetleri için kullanılan ABD standardıdır.
DJI:
- SOC2 denetimlerinden geçmiştir
- Veri erişim kontrolleri doğrulanmıştır
Bu sertifika bağımsız denetçiler tarafından verilmiştir.
Uyum sağlanan güvenlik standartları ise;
Bunlar resmi ISO gibi “sertifika” değil, fakat denetim sonuçlarıdır.
5️. NIST IR 8259 — IoT Güvenlik Standardı
DJI ürünleri;
- Ağ Güvenliği
- Cihaz Kimlik Doğrulama
- Veri Gizliliği
alanlarında NIST IR 8259 standardına uygun bulunmuştur.
6️. ETSI EN 303 645 — Avrupa IoT Güvenliği
Kapsam:
- Cihaz Sertifikasyonu
- Default Password Koruması
- Veri Güvenliği
Bu konuları kapsar ve DJI ürünleri TÜV tarafından bu standarda uygun bulunmuştur.
Diğer Güvenlik Doğrulamaları
Bunlar sertifika değildir ancak uluslararası kabul görmüş önemli denetimlerdir.
Bağımsız Siber Güvenlik Denetimleri
DJI şu kuruluşlar tarafından incelenmiştir:
- FTI Consulting
- Kivu Consulting
- Booz Allen Hamilton
- TÜV SÜD
Bu denetimler;
- veri sızıntısı olmadığı,
- Local Data Mode’un güvenli olduğu,
- kullanıcı kontrolünde veri paylaşımının yapılabildiği
sonuçlarını doğrulamaktadır.
Bug Bounty Programı
DJI, 2017’den beri güvenlik araştırmacılarına ödül vermektedir. Bu uygulama, modern teknoloji şirketleri için önemli bir güvenlik olgunluğu göstergesi olarak kabul edilmektedir.
Kritik Bir Ayrım (En Çok Yanlış Anlaşılan Nokta)
DJI’nin sertifikaları çoğunlukla platform ve kriptografi seviyesine yöneliktir.
Şu alanlarda sertifikasyon bulunmamaktadır:
- Drone model bazlı ISO sertifikası
- Firmware bazlı ISO sertifikası
- Uçuş kontrol yazılımı için ISO sertifikası
Bunun temel nedeni, ISO standartlarının cihazlara değil organizasyonlara ve sistemlere verilmesidir.
Özet
DJI’nin Güvenlik Sertifikaları
- ISO 27001 — Bilgi güvenliği yönetimi
- ISO 27701 — Veri gizliliği yönetimi
- FIPS 140-2 — Kriptografi güvenliği
- SOC 2 — Bulut veri kontrolü
Uyum Sağlanan Standartlar
- NIST IR 8259
- ETSI EN 303 645
Bağımsız Doğrulamalar
- TÜV SÜD denetimi
- FTI Consulting denetimi
- Kivu Consulting denetimi
Sonuç
Siber güvenlik, tek bir sertifika ya da tek bir denetim raporuyla tanımlanabilecek bir özellik değildir. Kurumsal süreçler, teknik kriptografik doğrulamalar, regülasyon uyumu ve bağımsız incelemeler birbirini tamamlayan güvence katmanlarıdır. Sağlıklı bir değerlendirme, bu katmanların her birini ayrı ayrı ve bütüncül bir perspektifle analiz etmeyi gerektirir.
Modern drone güvenliği artık motor gücüyle değil, veri akışının kontrolüyle ölçülmektedir. Gökyüzünde uçan bir makinenin en kritik parçası pervanesi değil, kriptografi modülüdür.
Başlıktaki soruya dönecek olursak: DJI, sahip olduğu siber güvenlik sertifikaları ve bağımsız denetimler aracılığıyla kullanıcı verilerini güvenli şekilde yönettiğini göstermektedir.
Kaynak: DJI Trust Center & Drone Security White Paper 2025
Sedat BAKICI – Harita Mühendisi | Arazi Yönetimi ve CBS Uzmanı | Uluslararası Danışman
