ANKARA — Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet Kapısı’nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını ve hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun bulunmadığını bildirdi.
- Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı üzerindeki güvenlik kontrollerinin bittiğini açıkladı.
- 69 milyonu aşkın vatandaşa hizmet veren sistemde olumsuz herhangi bir bulguya rastlanmadı.
- Kamu ve özel sektör kuruluşlarına acil PHP altyapı güncellemeleri ve güvenlik yamaları çağrısı yapıldı.
e-Devlet Kapısı’nda Kapsamlı Güvenlik Kontrolleri Sona Erdi
Dünya genelindeki yazılım altyapılarını etkileyen ve bilişim dünyasında geniş yankı uyandıran PHP yazılımındaki kritik güvenlik açıklarının ardından Türkiye’de de kritik bir eşik geride kaldı. Konuya dair resmi açıklama yapan Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, milyonlarca vatandaşın kullandığı e-Devlet Kapısı’nda yürütülen detaylı güvenlik kontrollerinin başarıyla tamamlandığını duyurdu. Yapılan incelemeler neticesinde, e-Devlet hizmetlerinin güvenliğini ve sürekliliğini olumsuz yönde etkileyen herhangi bir açık veya zafiyete rastlanmadığı resmi olarak tescillendi. Başkanlıktan paylaşılan bilgilere göre, 69 milyonu aşkın kayıtlı kullanıcıya kesintisiz hizmet sunan e-Devlet Kapısı üzerinden yürütülen tüm kamu hizmetleri güvenli bir şekilde sürdürülmeye devam ediyor.
Çok Katmanlı Mimari ve 7/24 Kesintisiz Dijital Takip Mekanizması
Yurttaşlara ait hassas kişisel bilgileri tek ve merkezi bir havuzda toplamak yerine, ilgili kamu kurumlarının kendi özgün sistemleriyle güvenli ve şifreli bağlantılar kurarak hizmet sunan e-Devlet Kapısı mimarisi, olası tehditlere karşı maksimum koruma sağlıyor. Bu hassas yapının korunması amacıyla kişisel verilerin gizliliği ve güvenliği odaklı çok katmanlı güvenlik tedbirleri titizlikle uygulanıyor. Tüm dijital sistemler 7 gün 24 saat kesintisiz olarak izlenirken, periyodik ve düzenli güvenlik testleri ile kontrolleri sayesinde olası riskler anlık olarak takip ediliyor. Ayrıca, çeşitli kamu kurumlarıyla kurulan dijital veri bağlantılarının güvenliği de anlık ve sürekli denetim altında tutuluyor.
Kurumlara ve Sektöre Kritik PHP Altyapı ve Güncelleme Çağrısı
Yürütülen genel güvenlik incelemelerinin yanı sıra Siber Güvenlik Başkanlığı, tüm kamu kurumları ile özel sektör kuruluşlarına yönelik hayati bir uyarı ve çağrıda bulundu. Kurumların kendi PHP altyapılarını acilen kontrol etmeleri, yazılım üreticileri tarafından yayımlanan güncel güvenlik yamalarını uygulamaları ve en güvenli yazılım sürümlerine geçiş yapmaları gerektiği yinelendi. Özellikle güncelliğini yitirmiş, eski ve desteği sürmüş yazılım bileşenlerinin tespit edilmesi, gerekli tüm güvenlik sıkılaştırma kontrollerinin tamamlanması ve güncellemelerin hiçbir gecikmeye mahal verilmeden hayata geçirilmesinin hayati önem taşıdığına dikkat çekildi.
Gelişmeler ve Beklentiler
Siber Güvenlik Başkanlığı’nın, ilgili tüm kamu kurumları ve Siber Olaylara Müdahale Ekipleri (SOBE/USOM) ile tam koordinasyon içerisinde ulusal ölçekte güvenlik taramalarını ve teknik takip çalışmalarını kararlılıkla sürdürdüğü bildirildi. Başkanlık, dün PHP yazılımında ‘PHP2Shell’ olarak adlandırılan kritik güvenlik açıklarına karşı ulusal ölçekte başlattığı teyakkuz ve denetim sürecini, tüm paydaşların katılımıyla hassasiyetle yürütmeye devam ediyor.
Kaynak: BirGün Manşet