Türkiye'de Php Alarmı: E-Devlet'te Sorun Var Mı? Siber Güvenlik Başkanlığı Açıkladı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP altyapısında tespit edilen kritik "PHP2Shell" güvenlik açığına karşı kurumlara acil güncelleme çağrısında bulundu. Başkanlık, yapılan incelemeler sonucunda e-Devlet Kapısı'nda herhangi bir güvenlik sorunu bulunmadığını ve vatandaşların dijital kamu hizmetlerinden kesintisiz şekilde yararlanmaya devam ettiğini duyurdu.

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve dijital uygulamaların çalışmasını sağlayan PHP altyapısında tespit edilen güvenlik açıklarına ilişkin ulusal ölçekte başlattığı çalışmaları sürdürüyor.

Başkanlık'ın açıklamasına göre, e-Devlet Kapısı üzerinden sunulan hizmetlerde herhangi bir aksaklık yaşanmazken, vatandaşlar kamu kurumlarının dijital hizmetlerinden olağan şekilde yararlanmaya devam ediyor. Yürütülen önleyici güvenlik çalışmaları, dijital hizmetlerin sürekliliğini korumayı ve mevcut sistemlerin güvenliğini güçlendirmeyi amaçlıyor.

Açıklamada şu ifadeler kaydedildi:

"Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. “PHP2Shell” olarak adlandırılan bu açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkân tanıyor. Uluslararası ölçekte güvenlik uyarılarına konu olan bu durum, yazılımların güncellenmesini ve gerekli koruyucu tedbirlerin alınmasını önemli hâle getiriyor.

Söz konusu risklerin önlenmesi amacıyla Siber Güvenlik Başkanlığı tarafından ilgili kurum ve kuruluşlar bilgilendirilirken, ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütülüyor."

Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönündeki çağrısını yineledi.

Özellikle geçmiş dönemlerden kalan, güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, bu sistemlerin güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin gecikmeksizin gerçekleştirilmesi önem taşıyor.

Güncel yazılımların kullanılması ve düzenli güvenlik kontrollerinin yapılması, olası siber risklerin azaltılmasında temel önleyici tedbirler arasında yer alıyor.

Başkanlık'ın açıklamasına göre, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Vatandaşlar, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor.

Yapılan açıklamada şu ifadeler de yer aldı:

"e-Devlet Kapısı, vatandaşlara ait bilgileri tek bir merkezde toplamak yerine, ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor. Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor.

Uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda yürütülen çalışmalar kapsamında, kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli kontrol ediliyor. Böylece vatandaşların kişisel bilgilerinin korunması ve dijital kamu hizmetlerine güvenle erişimin sürdürülmesi sağlanıyor."

Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içerisinde gelişmeleri yakından izlediğini, risklerin erken tespiti, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla çalışmalarına devam ettiğini bildirdi.

Vatandaşların dijital kamu hizmetlerinden güvenle yararlanabilmesi ve Türkiye'nin dijital altyapılarının kesintisiz hizmet sunabilmesi, yürütülen çalışmaların temel önceliğini oluşturduğunu belirten Başkanlık, kurum ve kuruluşların, teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığının resmî güvenlik duyurusundan ulaşabildiğini aktardı.

Başlıklar :