Ankara merkezli yürütülen çalışmalar kapsamında Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı'nın dijital altyapısında gerçekleştirilen teknik kontrollerin sonuçlarını kamuoyuyla paylaştı.
Geçtiğimiz günlerde küresel ölçekte en yaygın kullanılan web yazılım dillerinden biri olan PHP altyapısında "PHP2Shell" olarak bilinen kritik bir güvenlik açığı ortaya çıktı.
Olası siber tehditlerin önüne geçmek amacıyla Siber Güvenlik Başkanlığı, Türkiye genelinde kamu ve özel sektör sistemlerini kapsayan ulusal ölçekli güvenlik taramaları başlattı. Bu kapsamda 69 milyonu aşkın vatandaşa hizmet veren e-Devlet Kapısı da detaylı bir incelemeye alındı.
Siber Güvenlik Başkanlığı'ndan yapılan açıklamada, e-Devlet Kapısı'nın kişisel verileri tek bir merkezde depolamak yerine ilgili kamu kurumlarının sistemleriyle güvenli ve şifreli bağlantılar kurarak hizmet sunduğu hatırlatıldı. Uygulanan çok katmanlı güvenlik tedbirleri ve 7/24 esasına dayalı izleme sistemleri sayesinde yapılan taramalarda, e-Devlet Kapısı'nın güvenliğini tehdit eden veya olumsuz etkileyen herhangi bir açığa rastlanmadığı kaydedildi.
KAMU VE ÖZEL SEKTÖRE ACİL GÜNCELLEME ÇAĞRIS
İncelemelerin e-Devlet tarafında temiz çıkmasına karşın Siber Güvenlik Başkanlığı; tüm kamu kurumları ile özel sektör kuruluşlarına yönelik uyarılarını yineledi. Açıklamada, kurumların PHP altyapılarını hızla kontrol etmeleri, güncelliğini yitirmiş yazılım bileşenlerini tespit ederek üretici tarafından yayımlanan güvenli yazılım güncellemelerini gecikmeksizin uygulamaları gerektiği vurgulandı.
Başkanlığın, Ulusal Siber Olaylara Müdahale Ekipleri (USOM) ve ilgili kurumlarla koordineli bir şekilde ülke genelindeki teknik takip ve tarama çalışmalarına aralıksız devam ettiği belirtildi. AA











