Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen güvenlik açıklarının ardından Türkiye'deki dijital kamu hizmetlerinin durumu mercek altına alındı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, konuya ilişkin yaptığı değerlendirmede e-Devlet Kapısı'nda yürütülen güvenlik kontrollerinin tamamlandığını bildirdi.
Başkanlıktan yapılan açıklamaya göre, 69 milyonu aşkın kullanıcıya hizmet veren platformda sunulan kamu hizmetleri güvenli ve kesintisiz şekilde sürdürülüyor. Vatandaşlara ait verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak çalışan e-Devlet Kapısı'nda, kişisel verilerin korunması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor.
Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrolleriyle olası riskler takip ediliyor. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli denetim altında tutuluyor.
Kamu kurumlarına güncelleme çağrısı
Siber Güvenlik Başkanlığı, sadece kendi bünyesindeki sistemleri değil, ülke genelindeki altyapıları da yakından takip ediyor. Kurum, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli yazılım sürümlerine geçmeleri çağrısını yineledi.
Açıklamada, özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, gerekli güvenlik kontrollerinin tamamlanması ve güncellemelerin gecikmeksizin yapılmasının önemine işaret edildi. Başkanlığın, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içerisinde ulusal ölçekte güvenlik taramalarını ve teknik takip çalışmalarını sürdürdüğü belirtildi.
Yetkililer, dün PHP yazılımında "PHP2Shell" olarak adlandırılan kritik güvenlik açıklarına karşı ulusal ölçekte taramalar başlatıldığını duyurmuş, ilgili kurum ve kuruluşlara acil tedbirlerin alınması yönünde bildirimler iletildiğini açıklamıştı. Yapay zeka destekli modellerin de yardımıyla tespit edilen bu güvenlik açığının, milyonlarca web sitesini risk altında bıraktığı ve küresel çapta alarm durumuna neden olduğu belirtilmişti. PHP geliştiricileri söz konusu güvenlik açığı için yamalar yayınlamıştı.
