Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılımında tespit edilen kritik güvenlik açıklarının ardından e-Devlet Kapısı’nda gerçekleştirilen güvenlik kontrollerinin sonuçlarını açıkladı. Yapılan değerlendirmelerde, sistemin güvenliğini olumsuz etkileyen herhangi bir bulguya rastlanmadığı belirtildi.
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı üzerinden kamu hizmetlerinin güvenli ve kesintisiz biçimde sunulmaya devam ettiği bildirildi.
e-Devlet sistemleri 7 gün 24 saat izleniyor
e-Devlet Kapısı, vatandaşların kişisel bilgilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor. Kişisel verilerin korunması amacıyla sistemde çok katmanlı güvenlik önlemleri uygulanıyor.
Açıklamada, sistemlerin kesintisiz izlendiği, düzenli güvenlik testleriyle olası risklerin takip edildiği ve kamu kurumları arasındaki dijital bağlantıların güvenliğinin sürekli denetlendiği bilgisi paylaşıldı.
Kurumlara PHP güncellemelerini yapma çağrısı
Siber Güvenlik Başkanlığı, PHP altyapısı kullanan kamu kurumları ile özel sektör kuruluşlarına güvenlik önlemlerini gözden geçirmeleri yönünde çağrıda bulundu.
Kurumların yazılım altyapılarını kontrol etmesi, üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulaması ve güvenli yazılım sürümlerine geçmesi gerektiği vurgulandı. Özellikle güncelliğini yitirmiş yazılım bileşenlerinin belirlenmesi ve tespit edilen açıkların vakit kaybetmeden giderilmesinin önemine dikkat çekildi.
PHP açıklarına karşı ulusal ölçekte tarama başlatılmıştı
Başkanlık, daha önce PHP yazılımında “PHP2Shell” olarak adlandırılan kritik güvenlik açıklarına karşı ülke genelinde tarama çalışmaları başlatıldığını duyurmuştu. Bu kapsamda ilgili kurum ve kuruluşlara acil tedbirlerin alınması için bildirimler gönderilmişti.
Ulusal ölçekteki güvenlik taramalarının ve teknik takip çalışmalarının, ilgili kurumlar ile Siber Olaylara Müdahale Ekipleri koordinasyonunda sürdürüldüğü belirtildi.
