Kıbrıs Türk Mühendis ve Mimar Odaları Birliği'ne (KTMMOB) bağlı Bilgisayar Mühendisleri Odası (BMO) Başkanı Esat Gürhan, gündemdeki PHP yazılımı güvenlik açıklarına ilişkin yazılı bir açıklama yaparak kamuoyunu bilgilendirdi. Gürhan, "Bir güvenlik açığının varlığı ile bu açığın kötüye kullanılarak veri ihlalinin gerçekleşmesi birbirinden farklı durumlardır" ifadelerini kullandı.
Geniş bir kullanım alanına sahip olan PHP (Hiper Metin Önişlemcisi) yazılımındaki açıkların, güncellemelerin yapılmadığı ve uygun koşulların oluştuğu sistemlerde kötü niyetli kişilere kimlik doğrulaması gerekmeden uzaktan zararlı kod çalıştırma imkânı tanıyabildiğini belirten Gürhan, buna karşın bir internet sitesinin PHP kullanmasının, o sitenin saldırıya uğradığı ya da vatandaşların kişisel bilgilerinin ele geçirildiği anlamına gelmediğinin altını çizdi.
Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ile TMMOB Bilgisayar Mühendisleri Odası'nın konuya ilişkin açıklamalarına da değinen Gürhan, PHP geliştiricilerinin açıkları gideren yeni sürümleri yayımladığını aktardı. Gürhan, güvenlik duvarı, VPN ya da benzeri erişim kısıtlamalarının tek başına sistemleri tam olarak korumadığını; etkilenen sistemlerin tespit edilerek üreticinin yayımladığı güncellemelerin uygulanması ve alınan önlemlerin teknik olarak doğrulanması gerektiğini söyledi.
Vatandaşlara da önerilerde bulunan Gürhan, güçlü ve birbirinden farklı şifreler kullanılmasını, güvenilirliğinden emin olunmayan sitelere kart bilgisi kaydedilmemesini ve sanal kart tercih edilmesini, şüpheli SMS ve e-postalara karşı dikkatli olunmasını, önemli belgelerin güvenli biçimde saklanmasını ve resmi açıklamaların takip edilmesini istedi. "Güvenli şifre kullanımı, iki aşamalı doğrulama ve şüpheli bağlantılardan kaçınma gibi temel alışkanlıkların sürdürülmesi büyük önem taşımaktadır" dedi.
Gürhan, kamu kurumları, yerel yönetimler, üniversiteler, bankalar, telekomünikasyon şirketleri, sağlık kuruluşları ve dijital hizmet veren tüm özel sektör kuruluşlarının sistemlerini yetkili teknik ekipleriyle gözden geçirmesi gerektiğini vurguladı. Bilgi Teknolojileri ve Haberleşme Kurumu ile diğer yetkili makamlara görev alanları çerçevesinde teknik koordinasyonu sağlama çağrısı yapan Gürhan, elektronik devlet hizmetleri, dijital nüfus kayıtları, muhaceret işlemleri, sağlık bilgi sistemleri ve belediye hizmetlerinin vatandaşların günlük yaşamında giderek daha fazla yer aldığını, bu altyapıların güvenliğinin kişisel verilerin korunması ve resmi kayıtların doğruluğu açısından kritik olduğunu belirtti.
Güvenli dijital altyapının düzenli güncelleme, sürekli denetim, doğru sistem yönetimi, nitelikli insan kaynağı, etkili olay müdahalesi ve kurumlar arası iş birliği gerektirdiğini kaydeden Gürhan, odanın siber güvenlik farkındalığının artırılmasına katkı sunmaya hazır olduğunu söyledi. Gürhan, en doğru yaklaşımın riskleri küçümsemeden ve paniğe kapılmadan, doğrulanmış bilgilere dayanarak önlemleri zamanında almak olduğunu ifade etti.
