Esat Gürhan: Güvenlik açığı ile veri ihlali birbirinden farklı
KTMMOB Bilgisayar Mühendisleri Odası Başkanı Esat Gürhan, PHP yazılımındaki güvenlik açıklarına ilişkin açıklamasında, bir güvenlik açığının varlığı ile veri ihlalinin birbirinden farklı durumlar olduğunu söyledi. Gürhan, güncellemelerin yapılmasının ve sistemlerin teknik olarak doğrulanmasının önemini vurguladı.
- Gürhan'a göre bir güvenlik açığının varlığı ile bu açığın kötüye kullanılarak veri ihlali gerçekleşmesi birbirinden farklı durumlardır.
- Gürhan, bir internet sitesinin PHP kullanmasının o sitenin saldırıya uğradığı ya da kişisel bilgilerin ele geçirildiği anlamına gelmediğini belirtti.
- PHP geliştiricileri, söz konusu açıklar için gerekli düzeltmeleri içeren yeni sürümleri yayımladı.
- Gürhan, güvenlik duvarı ve VPN gibi erişim kısıtlamalarının yalnızca başlı başına sistemleri tamamen korumadığını söyledi.
- Gürhan, kamu kurumları ile özel sektör kuruluşlarının sistemlerini yetkili teknik ekipler aracılığıyla gözden geçirmesi gerektiğini vurguladı.
KTMMOB Bilgisayar Mühendisleri Odası Başkanı Esat Gürhan, 26 Ekim 2026 tarihinde Lefkoşa'da yaptığı yazılı açıklamada PHP yazılımındaki güvenlik açıklarına ilişkin bilgilendirme yaptı. Gürhan, “Bir güvenlik açığının varlığı ile bu açığın kötüye kullanılarak veri ihlalinin gerçekleşmesi birbirinden farklı durumlardır.” dedi.
Gürhan, PHP'nin (Hiper Metin Önişlemcisi) geniş bir kullanım alanına sahip olduğunu belirtti. Gündemdeki güvenlik açıklarının, gerekli güncellemelerin yapılmadığı ve ilgili koşulların oluştuğu sistemlerde kötü niyetli kişilerin kimlik doğrulaması olmadan uzaktan zararlı kod çalıştırmasına imkân verebildiğini kaydetti. Ancak ona göre bir internet sitesinin PHP kullanması, o sitenin saldırıya uğradığı ya da vatandaşların kişisel bilgilerinin ele geçirildiği anlamına gelmiyor.
Gürhan, Türkiye Cumhuriyeti Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ve TMMOB Bilgisayar Mühendisleri Odası'nın konuya ilişkin açıklamalarına değinerek, PHP geliştiricilerinin bu açıklar için gerekli düzeltmeleri içeren yeni sürümler yayımladığını ifade etti. Güvenlik duvarı (Firewall), VPN ya da benzeri erişim kısıtlamalarının yalnızca başlı başına sistemleri tamamen korumadığını vurgulayan Gürhan, etkilenen sistemlerin belirlenmesi, üretici tarafından yayımlanan güvenlik güncellemelerinin uygulanması ve alınan tedbirlerin teknik olarak doğrulanması gerektiğini söyledi.
Vatandaşlara yönelik öneriler arasında güçlü ve farklı şifrelerin kullanılması, internet üzerinden ödeme yapılırken güvenilirliğinden emin olunmayan sitelere kart bilgilerinin kaydedilmemesi ve sanal kart kullanılması, şüpheli SMS ve e-postalara karşı dikkatli olunması, önemli belgelerin güvenli biçimde saklanması ve resmi açıklamaların takip edilmesi yer aldı. Gürhan, güvenli şifre kullanımı, iki aşamalı doğrulama ve şüpheli bağlantılardan kaçınmanın temel alışkanlıklar olarak büyük önem taşıdığını belirtti.
Gürhan, kamu kurumları, yerel yönetimler, üniversiteler, bankalar, telekomünikasyon işletmeleri, sağlık kuruluşları ve dijital hizmet sunan tüm özel sektör kuruluşlarının kendi sistemlerini yetkili teknik ekipleri aracılığıyla gözden geçirmesi gerektiğini vurguladı. Bilgi Teknolojileri ve Haberleşme Kurumu ile diğer yetkili makamlara çağrıda bulunan Gürhan, bu kurumların görev ve yetki alanları çerçevesinde gerekli teknik koordinasyonu sağlamasının önemine dikkat çekti.
Gürhan, elektronik devlet hizmetleri, dijital nüfus kayıtları, muhaceret işlemleri, sağlık bilgi sistemleri, belediye hizmetleri, eğitim platformları ve diğer kamu uygulamalarının vatandaşların günlük yaşamında giderek daha fazla yer aldığını hatırlattı. Bu altyapıların güvenliğinin kişisel verilerin korunması, kamu hizmetlerinin sürekliliği ve resmi kayıtların doğruluğu açısından büyük önem taşıdığını söyledi.
Gürhan, güvenli dijital altyapıların düzenli yazılım güncellemeleri, sürekli güvenlik denetimi, doğru sistem yönetimi, nitelikli bilişim insan kaynağı, etkili olay müdahale süreçleri ve kurumlar arası iş birliğini gerektirdiğini ifade etti. Siber güvenlik farkındalığının geliştirilmesi ve kamusal dijital altyapıların güçlendirilmesi konusunda mesleki sorumluluklarını yerine getirmeye hazır olduklarını kaydeden Gürhan, riskleri küçümsemeden ve paniğe kapılmadan, doğrulanmış bilgiler doğrultusunda gerekli önlemlerin zamanında alınmasının en doğru yaklaşım olduğunu söyledi.