PHP’DEKİ KRİTİK AÇIKLAR SONRASI E-DEVLET’TEN GÜVENLİK AÇIKLAMASI

Dünya genelinde internet siteleri ve dijital uygulamaları etkileyebilecek PHP güvenlik açıkları gündeme gelirken, Türkiye’de kamu sistemlerinin güvenliğiyle ilgili açıklama yapıldı. Siber Güvenlik Başkanlığı, e-Devlet Kapısı üzerinde gerçekleştirilen kontrollerde hizmetlerin güvenliğini olumsuz etkileyecek bir bulguya rastlanmadığını bildirdi.

İnternet altyapısında yaygın biçimde kullanılan PHP yazılımında belirlenen iki kritik güvenlik açığı, kurumların dijital sistemlerine yönelik güvenlik önlemlerini yeniden gündeme taşıdı. “PHP2Shell” adıyla anılan açıkların, belirli şartlar altında saldırganların kullanıcı adı veya parola bilgisine sahip olmadan savunmasız sistemlere müdahale etmesine imkân tanıyabileceği belirtiliyor.

KURUMLARA GÜVENLİK GÜNCELLEMESİ ÇAĞRISI

Siber Güvenlik Başkanlığı, olası tehditlerin önüne geçmek amacıyla ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte teknik inceleme ve izleme çalışmalarının yürütüldüğünü duyurdu.

Kurumların kullandıkları PHP altyapılarını gözden geçirmeleri, yazılım üreticilerinin yayımladığı güvenlik yamalarını uygulamaları ve sistemlerini güvenli sürümlere yükseltmeleri istendi. Özellikle güncel olmayan yazılım bileşenlerinin kontrol edilmesi ve gerekli önlemlerin gecikmeden alınması gerektiği vurgulandı.

E-DEVLET KAPISI’NDA RİSK TESPİT EDİLMEDİ

69 milyondan fazla kullanıcıya hizmet veren e-Devlet Kapısı’na ilişkin incelemelerin ardından yapılan açıklamada, söz konusu güvenlik açıklarının kamu hizmetlerinin güvenliğini olumsuz etkilediğine yönelik bir bulguya rastlanmadığı belirtildi.

Açıklamada, vatandaşların e-Devlet üzerinden sunulan hizmetlerden güvenli ve kesintisiz biçimde yararlanmaya devam ettiği ifade edildi.

Platformun çalışma sistemine ilişkin bilgilendirmede de vatandaşların verilerinin tek bir merkezde toplanması yerine, ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurularak hizmet sunulduğu kaydedildi. Kişisel bilgilerin korunması ve hizmetlerin devamlılığının sağlanması amacıyla farklı güvenlik katmanlarının kullanıldığı aktarıldı.

SİBER GÜVENLİK ÇALIŞMALARI KESİNTİSİZ SÜRÜYOR

Siber Güvenlik Başkanlığı’nın ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde teknik gelişmeleri takip ettiği bildirildi. Dijital sistemlerdeki olası risklerin erkenden belirlenmesi ve gerekli önlemlerin uygulanması için izleme çalışmalarının sürdüğü belirtildi.

Yetkililer, kamu kurumlarının yanı sıra PHP altyapısı kullanan diğer kuruluşların da güvenlik kontrollerini ihmal etmemesi ve güncellemelerini zamanında yapması gerektiğine dikkat çekti.