Dünya genelindeki PHP güvenlik uyarılarının ardından Türkiye’de yürütülen taramalara ilişkin açıklama geldi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ilgili kurumların bilgilendirildiğini ve teknik takip çalışmalarının sürdüğünü duyurdu. Başkanlık, e-Devlet üzerinden sunulan kamu hizmetlerinin güvenli ve kesintisiz biçimde devam ettiğini bildirdi.
E-DEVLET’TEKİ KONTROLLERİN SONUCU AÇIKLANDI
“PHP2Shell” olarak adlandırılan iki güvenlik açığı kapsamında e-Devlet Kapısı’nın da incelendiği belirtildi. Başkanlık, yapılan kontrollerde platformdaki hizmetlerin güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığını açıkladı.
69 milyonu aşkın kullanıcıya hizmet veren platformdan vatandaşların yararlanmaya devam edebileceği vurgulandı.
BAZI SİSTEMLERDE ŞİFRESİZ MÜDAHALE RİSKİ
Başkanlığın açıklamasına göre açıklar, belirli koşullarda kullanıcı adı veya şifre gerektirmeden savunmasız sistemlere müdahale edilmesine imkan tanıyabiliyor.
Bu risk nedeniyle ülke genelinde güvenlik taramaları ve teknik takip yürütülüyor. Kamu kurumları ile özel sektör kuruluşlarından, kullandıkları PHP altyapılarını kontrol ederek gerekli güncellemeleri uygulamaları istendi.
ESKİ YAZILIM BİLEŞENLERİ İÇİN UYARI
Güncelliğini yitirmiş yazılım bileşenlerinin risk oluşturabileceğini belirten Başkanlık, bu sistemlerin tespit edilmesi ve kontrollerin geciktirilmemesi gerektiğini bildirdi. Yazılımların güvenli sürümlere yükseltilmesi ve düzenli güvenlik kontrollerinin yapılması, olası tehditlere karşı alınacak temel önlemler arasında sıralandı.
E-DEVLET SİSTEMLERİ 7 GÜN 24 SAAT İZLENİYOR
Açıklamada, e-Devlet Kapısı’nın kişisel bilgileri tek merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğu belirtildi.
Kişisel verilerin korunması ve hizmet sürekliliği için çok katmanlı güvenlik önlemleri uygulandığı aktarıldı. Sistemlerin 7 gün 24 saat izlendiği, düzenli testlerle risklerin takip edildiği ve kurumlar arasındaki dijital bağlantıların sürekli kontrol edildiği kaydedildi.