Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ulusal ölçekte çalışmalar yürütüyor. e-Devlet Kapısı’nda gerçekleştirilen incelemelerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği ve kamu dijital hizmetlerinin kesintisiz sürdüğü bildirildi.
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına ilişkin önleyici çalışmalarını sürdürüyor.
“PHP2Shell” olarak adlandırılan iki kritik güvenlik açığı, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkân tanıyor. Uluslararası ölçekte güvenlik uyarılarına konu olan açıklar nedeniyle yazılımların güncellenmesi ve gerekli güvenlik tedbirlerinin alınması önem taşıyor.
Siber Güvenlik Başkanlığı, olası risklerin önlenmesi amacıyla ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütüyor.
e-Devlet Kapısı’nda güvenlik incelemeleri tamamlandı
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına yönelik incelemeler gerçekleştirildi. Yapılan kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtildi.
Açıklamada, vatandaşların e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği vurgulandı.
e-Devlet Kapısı, vatandaşların kişisel bilgilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor.
Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda kontrol ediliyor.
Kurumlara güncelleme ve güvenlik kontrolü çağrısı
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli yazılım sürümlerine geçmeleri çağrısında bulundu.
Özellikle geçmiş dönemlerden kalan ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, bu sistemlere yönelik güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin gecikmeksizin yapılması gerektiği belirtildi.
Güncel yazılımların kullanılması ve düzenli güvenlik kontrollerinin gerçekleştirilmesi, olası siber risklerin azaltılmasında temel önleyici tedbirler arasında yer alıyor.
Siber Güvenlik Başkanlığı süreci yakından izliyor
Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içerisinde gelişmeleri takip ediyor. Çalışmalar kapsamında risklerin erken tespit edilmesi, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi hedefleniyor.
Vatandaşların dijital kamu hizmetlerinden güvenle yararlanabilmesi ve Türkiye’nin dijital altyapılarının kesintisiz hizmet sunabilmesi, yürütülen çalışmaların temel öncelikleri arasında bulunuyor.
Kurum ve kuruluşlar, teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığının resmî güvenlik duyurusundan ulaşabiliyor.
