Ο πρόεδρος του Επιμελητηρίου Μηχανικών Υπολογιστών (BMO) της Ένωσης Τουρκοκυπριακών Επιμελητηρίων Μηχανικών και Αρχιτεκτόνων (KTMMOB), Εσάτ Γκιουρχάν, εξέδωσε γραπτή δήλωση για τα κενά ασφαλείας στο λογισμικό PHP. «Η ύπαρξη ενός κενού ασφαλείας και η παραβίαση δεδομένων μέσω της εκμετάλλευσής του είναι δύο διαφορετικές καταστάσεις», ανέφερε.
Σημειώνοντας ότι η PHP χρησιμοποιείται ευρέως, ο Γκιουρχάν εξήγησε ότι τα κενά μπορούν να επιτρέψουν σε κακόβουλους χρήστες να εκτελέσουν εξ αποστάσεως κακόβουλο κώδικα χωρίς ταυτοποίηση σε συστήματα που δεν έχουν ενημερωθεί. Ωστόσο, τόνισε ότι η χρήση PHP από έναν ιστότοπο δεν σημαίνει ότι αυτός δέχθηκε επίθεση ή ότι υποκλάπηκαν προσωπικά δεδομένα πολιτών.
Αναφερόμενος σε δηλώσεις της Προεδρίας Κυβερνοασφάλειας της Τουρκίας και του Επιμελητηρίου Μηχανικών Υπολογιστών της TMMOB, είπε ότι οι προγραμματιστές της PHP έχουν ήδη κυκλοφορήσει διορθωμένες εκδόσεις. Πρόσθεσε ότι τα τείχη προστασίας, τα VPN ή παρόμοιοι περιορισμοί δεν αρκούν από μόνα τους· τα επηρεαζόμενα συστήματα πρέπει να εντοπιστούν, να εφαρμοστούν οι ενημερώσεις του κατασκευαστή και να επαληθευτούν τεχνικά τα μέτρα.
Ο Γκιουρχάν συνέστησε στους πολίτες ισχυρούς και διαφορετικούς κωδικούς, να μην αποθηκεύουν στοιχεία καρτών σε αναξιόπιστους ιστότοπους και να χρησιμοποιούν εικονικές κάρτες, να προσέχουν ύποπτα SMS και email και να παρακολουθούν τις επίσημες ανακοινώσεις. «Η διατήρηση βασικών συνηθειών, όπως ασφαλείς κωδικοί, ταυτοποίηση δύο βημάτων και αποφυγή ύποπτων συνδέσμων, έχει μεγάλη σημασία», δήλωσε.
Κάλεσε δημόσιους φορείς, τοπικές αρχές, πανεπιστήμια, τράπεζες, εταιρείες τηλεπικοινωνιών, οργανισμούς υγείας και ιδιωτικές επιχειρήσεις ψηφιακών υπηρεσιών να ελέγξουν τα συστήματά τους μέσω εξουσιοδοτημένων τεχνικών ομάδων. Ζήτησε επίσης από την Αρχή Τεχνολογιών Πληροφορικής και Επικοινωνιών και άλλες αρμόδιες αρχές να εξασφαλίσουν τεχνικό συντονισμό, επισημαίνοντας ότι οι ηλεκτρονικές κρατικές υπηρεσίες, τα ψηφιακά μητρώα πληθυσμού, οι διαδικασίες μετανάστευσης και τα συστήματα υγείας είναι πλέον μέρος της καθημερινότητας.
Κατά τον Γκιουρχάν, η ασφαλής ψηφιακή υποδομή απαιτεί τακτικές ενημερώσεις, συνεχή έλεγχο, σωστή διαχείριση, εξειδικευμένο προσωπικό, αποτελεσματική απόκριση σε περιστατικά και διυπηρεσιακή συνεργασία. Η σωστή προσέγγιση, κατέληξε, είναι η έγκαιρη λήψη μέτρων βάσει επαληθευμένων πληροφοριών, χωρίς υποτίμηση των κινδύνων και χωρίς πανικό.
