Siber Güvenlik Başkanlığı’ndan e-Devlet için 'güvenlik' açıklaması

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılımında ortaya çıkan iki kritik güvenlik açığıyla ilgili açıklama yayımladı. Söz konusu açıkların oluşturabileceği risklere karşı kurum ve kuruluşların bilgilendirildiğini belirten Başkanlık, ulusal çapta güvenlik taramalarının ve teknik incelemelerin devam ettiğini bildirdi.

Açıklamada, e-Devlet Kapısı üzerinde gerçekleştirilen incelemelerde hizmet güvenliğini tehdit eden herhangi bir sorun belirlenmediği kaydedildi.

PHP’DEKİ KRİTİK AÇIKLAR İÇİN GÜVENLİK ÇALIŞMALARI BAŞLATILDI

Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, PHP altyapısında tespit edilen ve “PHP2Shell” olarak adlandırılan iki güvenlik açığının, belirli şartlar altında ciddi güvenlik risklerine yol açabileceği ifade edildi.

Açıklamada, dünya genelinde yaygın olarak kullanılan PHP yazılımındaki açıkların, uygun koşullar oluştuğunda kötü niyetli kişilerin kullanıcı adı veya parola gerekmeksizin savunmasız sistemlere müdahale etmesine imkân tanıyabileceği belirtildi.

Uluslararası düzeyde güvenlik uyarılarına konu olan açıklarla ilgili risklerin azaltılması amacıyla ilgili kuruluşların bilgilendirildiği aktarıldı. Ayrıca ülke genelinde güvenlik taramaları ve teknik takip faaliyetlerinin yürütüldüğü bildirildi.

KAMU VE ÖZEL SEKTÖR KURULUŞLARINA GÜNCELLEME UYARISI

Başkanlık, PHP altyapısı kullanan kamu kurumları ve özel sektör kuruluşlarına sistemlerini gözden geçirmeleri ve yazılım üreticilerinin yayımladığı güvenlik güncellemelerini uygulamaları yönünde çağrı yaptı.

Özellikle eski ve güncelliğini kaybetmiş yazılım bileşenlerinin belirlenmesi gerektiğine dikkat çekilen açıklamada, bu sistemlerdeki güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin vakit kaybetmeden yapılmasının önem taşıdığı vurgulandı.

Güncel yazılım kullanımının yanı sıra düzenli güvenlik kontrollerinin de olası siber risklerin azaltılmasına katkı sağladığı belirtildi.

e-DEVLET KAPISI’NDA GÜVENLİĞİ ETKİLEYEN BİR BULGUYA RASTLANMADI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 69 milyondan fazla kullanıcıya hizmet sunan e-Devlet Kapısı’nda PHP yazılımındaki güvenlik açıklarına yönelik incelemelerin tamamlandığını duyurdu.

Başkanlığın açıklamasında, yapılan kontroller sonucunda e-Devlet Kapısı’ndaki hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorunun tespit edilmediği bildirildi. Vatandaşların platform üzerinden sunulan kamu hizmetlerine güvenli ve kesintisiz biçimde erişmeye devam ettiği ifade edildi.

KİŞİSEL VERİLERİN KORUNMASI İÇİN ÇOK KATMANLI GÜVENLİK UYGULANIYOR

Açıklamada, e-Devlet Kapısı’nın teknik yapısı ve kişisel verilerin korunmasına yönelik uygulamalar hakkında da bilgi verildi. Vatandaşlara ait bilgilerin tek bir merkezde tutulmadığı, hizmetlerin ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar üzerinden sağlandığı belirtildi.

Platformda kişisel verilerin korunması ve hizmetlerin kesintisiz sürdürülmesi amacıyla birden fazla katmandan oluşan güvenlik önlemlerinin uygulandığı kaydedildi. Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontroller aracılığıyla olası risklerin takip edildiği aktarıldı.

Uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda çalışmaların sürdüğü belirtilen açıklamada, kamu kurumları arasındaki dijital bağlantıların güvenliğinin de sürekli denetlendiği ifade edildi. Bu uygulamalarla vatandaşların kişisel bilgilerinin korunması ve dijital kamu hizmetlerine güvenli erişimin devamlılığının hedeflendiği bildirildi.