Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet Kapısı’nda yürütülen güvenlik kontrollerinin tamamlandığını duyurdu. Yapılan incelemelerde, e-Devlet hizmetlerinin güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı bildirildi.
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinin güvenli ve kesintisiz şekilde devam ettiği belirtildi.
Kişisel veriler için çok katmanlı güvenlik önlemleri
e-Devlet Kapısı’nın, vatandaşların kişisel verilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğu vurgulandı. Kişisel verilerin korunması amacıyla sistemlerde çok katmanlı güvenlik tedbirlerinin uygulandığı kaydedildi.
Ayrıca sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontrolleriyle olası risklerin takip edildiği ifade edildi. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli denetlendiği aktarıldı.
Kurumlara güvenlik güncellemesi çağrısı
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli yazılım sürümlerine geçmeleri yönündeki çağrısını yineledi.
Özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, gerekli güvenlik kontrollerinin tamamlanması ve güncellemelerin gecikmeden yapılmasının önemine dikkat çekildi.
Başkanlığın, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içerisinde ulusal ölçekte güvenlik taramalarını ve teknik takip çalışmalarını sürdürdüğü bildirildi.
PHP2Shell açıklarına karşı ulusal tarama başlatılmıştı
Siber Güvenlik Başkanlığı, bir gün önce PHP yazılımında “PHP2Shell” olarak adlandırılan kritik güvenlik açıklarına karşı ulusal ölçekte tarama çalışmaları başlatıldığını duyurmuştu. Açıklamada, ilgili kurum ve kuruluşlara gerekli acil tedbirlerin alınması için bildirimler iletildiği belirtilmişti.
Son açıklamayla birlikte e-Devlet Kapısı’nda yürütülen kontrollerin tamamlandığı ve mevcut incelemelerde hizmetlerin güvenliğini olumsuz etkileyen bir bulguya rastlanmadığı bildirildi.
