Yapılan açıklamaya göre T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve dijital uygulamaların çalışmasını sağlayan PHP altyapısında tespit edilen güvenlik açıklarına ilişkin ulusal ölçekte başlattığı çalışmaları sürdürüyor.
Başkanlık'ın açıklamasına göre, e-Devlet Kapısı üzerinden sunulan hizmetlerde herhangi bir aksaklık yaşanmazken, vatandaşlar kamu kurumlarının dijital hizmetlerinden olağan şekilde yararlanmaya devam ediyor. Yürütülen önleyici güvenlik çalışmaları, dijital hizmetlerin sürekliliğini korumayı ve mevcut sistemlerin güvenliğini güçlendirmeyi amaçlıyor.
Açıklamada şu ifadeler kaydedildi:
"Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. “PHP2Shell” olarak adlandırılan bu açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkân tanıyor. Uluslararası ölçekte güvenlik uyarılarına konu olan bu durum, yazılımların güncellenmesini ve gerekli koruyucu tedbirlerin alınmasını önemli hâle getiriyor.
Söz konusu risklerin önlenmesi amacıyla Siber Güvenlik Başkanlığı tarafından ilgili kurum ve kuruluşlar bilgilendirilirken, ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütülüyor."
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri yönündeki çağrısını yineledi.
Açıklamada, özellikle geçmiş dönemlerden kalan, güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesinin, bu sistemlerin güvenlik kontrollerinin tamamlanmasının ve gerekli güncellemelerin gecikmeksizin gerçekleştirilmesinin önem taşıdığı vurgulandı.
Güncel yazılımların kullanılmasının ve düzenli güvenlik kontrollerinin yapılmasının, olası siber risklerin azaltılmasında temel önleyici tedbirler arasında yer aldığı ifade edildi.
Başkanlık'ın açıklamasına göre, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Açıklamada, vatandaşların e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği kaydedildi.
Yapılan açıklamada şu ifadeler de yer aldı:
"e-Devlet Kapısı, vatandaşlara ait bilgileri tek bir merkezde toplamak yerine, ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor. Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor.
Uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda yürütülen çalışmalar kapsamında, kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli kontrol ediliyor. Böylece vatandaşların kişisel bilgilerinin korunması ve dijital kamu hizmetlerine güvenle erişimin sürdürülmesi sağlanıyor."
Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içerisinde gelişmeleri yakından izlediğini, risklerin erken tespiti, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla çalışmalarına devam ettiğini bildirdi.
Vatandaşların dijital kamu hizmetlerinden güvenle yararlanabilmesinin ve Türkiye'nin dijital altyapılarının kesintisiz hizmet sunabilmesinin, yürütülen çalışmaların temel önceliğini oluşturduğunu belirten Başkanlık, kurum ve kuruluşların, teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığının resmî güvenlik duyurusundan ulaşabildiğini aktardı.