Ergin Arslan uyardı: “Web sitelerinde büyük güvenlik alarmı!

Ergin Arslan uyardı:  “Evinizin kapısını açık bırakıp yatar mısınız? Web sitelerinde büyük güvenlik alarmı!

Dünya genelinde milyonlarca web sitesinin arka planında çalışan sistemlerde (PHP) çok kritik iki güvenlik açığı tespit edildi. Siber korsanların artık yapay zekayı kullanarak dakikalar içinde saldırı senaryosu hazırlayabildiği bir dönemdeyiz. Bu durum; bankacılık işlemlerinden belediye hizmetlerine, e-Devlet kapısından şirket sitelerine kadar dijital dünyada işi olan herkesi yakından ilgilendiriyor.

Konuyla ilgili basında yer alan değerlendirmeleri ve vatandaşların zihnindeki soru işaretlerini ele alan Arslan Bilgi Teknolojileri Şirket Yöneticisi Ergin ARSLAN, teknik terimlerin ötesine geçerek durumun sokaktaki vatandaşa ve işletme sahiplerine ne anlama geldiğini anlattı.

“MESELE SADECE BİR GÜNCELLEME DEĞİL, KİLİDİ TAMAMEN DEĞİŞTİRME MESELESİ”

İnternet sitelerinin güvenliğini bir evin kapısındaki kilide benzeten Ergin Arslan, karşı karşıya kalınan tehlikeyi şu sözlerle özetledi:

“Siber güvenlik uzmanlarımızın da belirttiği gibi, hackerlar artık yapay zeka sayesinde bir güvenlik açığını buldukları anda kapıları zorlayacak dijital maymuncukları saniyeler içinde üretebiliyor. Normalde bu tür açıklar çıktığında sistem üreticileri bir ‘yama’ yani tamir paketi yayınlar.

Ancak sahadaki en büyük tehlike şu: Dünyadaki sunucu otoriteleri, bu yeni güvenlik yamasını sadece en güncel sistemlere (PHP 8.2 ve üzeri) veriyor. 5 yıl, 10 yıl, 20 yıl öncesinin teknolojisiyle yapılmış eski siteler için artık bir ‘tamir yaması’ yok. Yani eski kilidinize uyan bir anahtar kalmadı; o kilidi ve kapıyı sıfırdan değiştirmek zorundasınız. Eski bir siteyi ‘nasılsa çalışıyor’ diyerek yayında tutmak, kapıyı ardına kadar açık bırakıp tatile gitmekle aynı şeydir.”

“VATANDAŞIN BİLGİSİ TEHLİKEYE GİRMESİN DİYE SİTELERİ KORUMA ALTINA ALDIK”

Bünyelerinde yerel yönetimlerin, kamu kurumlarının ve KOBİ’lerin bulunduğunu hatırlatan Ergin Arslan, son günlerde bazı belediye ve kurum sitelerinin neden bakım moduna alındığına açıklık getirdi:

“Biz bir saldırının gerçekleşmesini, kurumların itibar kaybetmesini veya vatandaş verilerinin riske girmesini bekleyemezdik. Bir güvenlik açığı dünya çapında patlak verdiğinde iki seçeneğiniz vardır: Ya hiçbir şey yapmayıp saldırıya uğramayı beklersiniz ya da sorumluluk alıp sistemleri geçici olarak güvenli alana çekersiniz.

Biz ikinciyi seçtik. Saldırganların otomatik tarama robotlarından kurumlarımızı korumak adına, eski altyapıda kalan web sitelerini proaktif olarak güvenlik bakımına aldık. Bu süreçte vatandaşlarımızın işlerinin aksamaması bizim kırmızı çizgimizdi. Belediyelerimizin Online Borç Ödeme ve E-Belediye sistemlerini tamamen ayrı, izole ve en üst düzey korunan sunucularda tuttuğumuz için bu hizmetler 7/24 kesintisiz çalışmaya devam ediyor. Vatandaşımız vergisini, faturasını güvenle ödüyor; biz ise vitrini en güvenli hale getirmek için sıfırdan inşa ediyoruz.”

VATANDAŞLAR VE WEB SİTESİ SAHİPLERİ NELER YAPMALI?

Ergin Arslan, bu küresel güvenlik dalgasında herkesin dikkat etmesi gereken temel noktaları paylaştı:

Vatandaşlar İçin: İnternette girdiğiniz resmi veya kurumsal sitelerde bir “Bakım Modu” uyarısı görüyorsanız panik yapmayın. Bu, o kurumun verilerinizi korumak adına önlem aldığını gösterir. Resmi işlemlerinizi yaparken her zaman adres çubuğundaki güvenli bağlantıları (https://) kontrol edin ve e-Devlet ya da banka hesaplarınızda iki aşamalı doğrulamayı (SMS veya onay kodu) mutlaka açık tutun.

İşletme ve Site Sahipleri İçin: Yıllardır el sürülmemiş, eski teknolojilerle çalışan web siteleriniz artık sadece bir tanıtım sayfası değil; siber korsanların sunuculara sızmak için kullandığı birer atlama tahtasıdır. “Bize kim saldıracak?” demeyin; yapay zeka hedef seçmez, nerede zayıf bir kod bulursa oraya sızar. Sitelerinizi ivedilikle güncel standartlara taşıyın.

“Arslan Bilgi Teknolojileri olarak bizim önceliğimiz her zaman güven ve kesintisizliktir. Dijital dünyada tedbiri saldırıdan sonra değil, saldırı gelmeden önce almak gerekir. Kurumlarımızın ve vatandaşlarımızın güvenliği için bu dönüşümü tavizsiz sürdüreceğiz.”

ERDOĞAN DEMİR