Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarının ardından e-Devlet Kapısı’nda yürütülen kontrollerin tamamlandığını bildirdi. Yapılan incelemelerde, e-Devlet hizmetlerinin güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı belirtildi.
Başkanlığın açıklamasına göre, 69 milyonu aşkın kullanıcıya hizmet sunan e-Devlet Kapısı üzerinden kamu hizmetleri güvenli ve kesintisiz şekilde verilmeye devam ediyor. Sistemlerde gerçekleştirilen güvenlik kontrollerinin, PHP yazılımındaki kritik açıklar nedeniyle başlatılan ulusal ölçekteki çalışmalar kapsamında yürütüldüğü aktarıldı.
e-Devlet Kapısı’nda çok katmanlı güvenlik
e-Devlet Kapısı, vatandaşlara ait bilgileri tek bir merkezde depolamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor. Açıklamada, kişisel verilerin korunması amacıyla platformda çok katmanlı güvenlik tedbirlerinin uygulandığı vurgulandı.
e-Devlet sistemleri 7 gün 24 saat izleniyor. Olası risklerin belirlenmesi amacıyla düzenli güvenlik testleri ve kontroller gerçekleştiriliyor. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli olarak takip ediliyor.
Başkanlık, yürütülen kontroller sonucunda e-Devlet Kapısı’ndaki hizmetlerin güvenliğini olumsuz etkileyen herhangi bir bulguya ulaşılmadığını bildirdi. Böylece platform üzerinden sunulan kamu hizmetlerinin mevcut güvenlik tedbirleri çerçevesinde sürdüğü ifade edildi.
Kamu kurumları ve özel sektöre güncelleme çağrısı
Siber Güvenlik Başkanlığı, PHP altyapısı kullanan kamu kurumları ile özel sektör kuruluşlarına sistemlerini gözden geçirmeleri çağrısında bulundu. Açıklamada, üretici tarafından yayımlanan güvenlik güncellemelerinin uygulanması ve güvenli yazılım sürümlerine geçilmesi gerektiği belirtildi.
Özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesinin önemine dikkat çekildi. Kurumların gerekli güvenlik kontrollerini tamamlaması ve yayımlanan güncellemeleri gecikmeksizin uygulaması istendi.
Başkanlık, bu çalışmaların yalnızca tek bir platformla sınırlı olmadığını da bildirdi. İlgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde ulusal ölçekte güvenlik taramalarının sürdürüldüğü aktarıldı. Teknik takip faaliyetlerinin de aynı koordinasyon kapsamında devam ettiği kaydedildi.
“PHP2Shell” için ulusal ölçekte tarama
Siber Güvenlik Başkanlığı, dün PHP yazılımında “PHP2Shell” olarak adlandırılan kritik güvenlik açıklarının tespit edilmesinin ardından ulusal ölçekte tarama başlatıldığını duyurmuştu. Açıklamada, ilgili kurum ve kuruluşlara acil tedbirlerin alınması yönünde bildirimler iletildiği belirtilmişti.
Son açıklamayla birlikte e-Devlet Kapısı’ndaki güvenlik kontrollerinin tamamlandığı ve platformun hizmet güvenliğini etkileyen bir sorun bulunmadığı bildirildi. Başkanlık, diğer kurum ve kuruluşların da PHP altyapılarını kontrol ederek güvenlik güncellemelerini uygulamalarının önemini yineledi.
Yorumlar