Dünya çapında yaygın olarak kullanılan PHP yazılım sisteminde ortaya çıkan iki kritik güvenlik açığı dünyayı alarma geçirdi. Yaşanan güvenlik açığı nedeniyle birçok ülke devlet sitelerini bile tek tek kapatırken, Siber Güvenlik Başkanlığı'ndan konuya ilişkin yeni açıklama geldi. Yapılan açıklamada e-Devlet Kapısı'nda güvenlik kontrolleri tamamlandığı ve hizmetlerin kesintisiz sürdüğü belirtildi.
OLASI RİSKLERE KARŞI ÇALIŞMALAR SÜRÜYOR
Siber Güvenlik Başkanlığının açıklamasına göre, “PHP2Shell” olarak adlandırılan iki güvenlik açığı, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabiliyor. Dünya genelinde yaygın olarak kullanılan PHP yazılımındaki bu açıklar nedeniyle sistemlerin güncellenmesi ve gerekli güvenlik önlemlerinin alınması önem taşıyor.
Başkanlık, olası risklerin önüne geçmek amacıyla ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmalarını sürdürüyor.
e-DEVLET KAPISI'NDA HİZMETLER KESİNTİSİZ SÜRÜYOR
Siber Güvenlik Başkanlığı tarafından yapılan açıklamada e-Devlet Kapısı’nda hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtilerek, şu ifadeler kullandı:
"69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor. e-Devlet Kapısı, vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor. Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrollerle muhtemel riskler takip ediliyor. Uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda yürütülen çalışmalar kapsamında kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli kontrol ediliyor. Böylece vatandaşların kişisel bilgilerinin korunması ve dijital kamu hizmetlerine güvenle erişimin sürdürülmesi sağlanıyor."
SÜREÇ YAKINDAN TAKİP EDİLİYOR
Siber Güvenlik Başkanlığı’nın ilgili kurumlar ve Siber Olaylara Müdahale ekipleriyle koordinasyon içerisinde gelişmeleri yakından izlediği belirtilen açıklamada, "Risklerin erken tespiti, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla çalışmalarına devam ediyor. Vatandaşlarımızın dijital kamu hizmetlerinden güvenle yararlanabilmesi ve ülkemizin dijital altyapılarının kesintisiz hizmet sunabilmesi, yürütülen çalışmaların temel önceliğini oluşturuyor. Kurum ve kuruluşlar, teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığının resmi güvenlik duyurusundan ulaşabiliyor" ifadelerine yer verildi.
KAMU VE ÖZEL SEKTÖRE GÜNCELLEME ÇAĞRISI
Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu.
Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve sistemlerin güvenli sürümlere geçirilmesi gerektiği vurgulandı. Düzenli güvenlik kontrolleri ve güncel yazılım kullanımı, olası siber risklerin azaltılmasında temel önlemler arasında gösterildi.
