Siber Güvenlik Başkanlığı'ndan e-Devlet açıklaması

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı yürüttüğü önleyici çalışmaların sürdüğünü duyurdu. Başkanlık, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz şekilde sunulmaya devam ettiğini, kurum ve kuruluşların sistem güvenliğini artırmaya yönelik tedbirlerin eş güdüm içinde yürütüldüğünü bildirdi.

İKİ KRİTİK AÇIK TESPİT EDİLDİ

Yapılan açıklamaya göre, internet siteleri ve kurumsal uygulamaların çalışmasını sağlayan PHP altyapısında iki kritik güvenlik açığı belirlendi. “PHP2Shell” olarak adlandırılan bu açıklar, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye gerek duymadan savunmasız sistemlere müdahale edebilmesine olanak tanıyor. Uluslararası ölçekte güvenlik uyarılarına konu olan durum, yazılımların güncellenmesini ve gerekli koruyucu önlemlerin alınmasını zorunlu kılıyor.

Siber Güvenlik Başkanlığı, söz konusu riskleri önlemek amacıyla ilgili kurum ve kuruluşları bilgilendirirken, ulusal çapta güvenlik taramaları ve teknik izleme çalışmalarını da sürdürüyor.

KURUMLARA GÜNCELLEME ÇAĞRISI

Başkanlık, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri çağrısını yineledi. Geçmiş dönemlerden kalan ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, bu sistemlerde güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin gecikmeksizin yapılması gerektiği vurgulandı.

Güncel yazılımların kullanılması ve düzenli güvenlik denetimlerinin yapılması, olası siber risklerin azaltılmasında başlıca önleyici tedbirler arasında gösteriliyor.

E-DEVLET’TE SORUN TESPİT EDİLMEDİ

Başkanlık’ın açıklamasına göre, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda, PHP altyapısındaki kritik açıklara ilişkin yapılan incelemelerde hizmet güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadı. Vatandaşlar, platform üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz biçimde yararlanmaya devam ediyor.

Açıklamada, e-Devlet Kapısı’nın vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğu belirtildi. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemlerinin uygulandığı, sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontrollerle olası risklerin takip edildiği aktarıldı.

Kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda sürekli denetlendiği kaydedildi.

SÜREÇ YAKINDAN İZLENİYOR

Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon hâlinde gelişmeleri yakından takip ettiğini; risklerin erken tespiti, gerekli önlemlerin uygulanması ve dijital hizmetlerin güvenli şekilde sürdürülmesi için çalışmalarını sürdürdüğünü bildirdi.

Vatandaşların dijital kamu hizmetlerinden güvenle yararlanabilmesinin ve Türkiye’nin dijital altyapılarının kesintisiz hizmet sunabilmesinin çalışmaların temel önceliğini oluşturduğunu belirten Başkanlık, kurum ve kuruluşların teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığı’nın resmî güvenlik duyurusundan ulaşabileceğini aktardı.