PHP güvenlik açığına yurt dışında daha az ilgi

Hollanda'da PHP yazılımındaki güvenlik açıkları çarşamba günü haber sitelerinin ana gündem maddesi oldu. Ancak BBC ve Bild gibi komşu ülkelerin medyasında konuya ayrılan yer tek bir haberle sınırlı kaldı. Bu durum, yabancı siber güvenlik kurumlarının riski hafife aldığı anlamına gelmiyor.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ve Almanya Federal Bilgi Güvenliği Dairesi (BSI), öğleden sonra PHP'deki kritik açıklara ilişkin uyarı yayımladı. Hollanda Ulusal Siber Güvenlik Merkezi (NCSC) de benzer bir uyarıda bulundu.

Yurt dışında da siteler geçici olarak kapandı

Hollanda'da olduğu gibi yurt dışında da bazı internet siteleri geçici olarak erişime kapandı. Fransa'nın vergi dairesi ve bazı Fransız departmanlarının siteleri, Finlandiya'nın kamu kurumlarına ait siteler ve İngiltere polisinin internet sitesi bunlar arasında yer aldı.

Uyarıların birçok ülkede yetkili kurumlar tarafından paylaşılmasına ve sitelerin çökmesine rağmen Hollanda'daki ilginin belirgin şekilde daha fazla olması dikkat çekiyor. Bunun kesin bir açıklaması olmasa da bazı etkenler rol oynayabilir.

Amsterdam Üniversitesi'nden iletişim bilimci Mark Boukes, Hollanda'da daha önce yaşanan siber olayların etkili olabileceğini düşünüyor. "Her hafta bu konuda bir haber çıkıyor" diyen Boukes, Albert Heijn'in yaşadığı siber olay, hastanelerin kullandığı bir Citrix programındaki güvenlik açıkları ve Odido'ya yapılan saldırıyı örnek gösteriyor.

Boukes, araştırmaların bir konunun haberlerde yer almasının gazetecilerin aynı konuda yazma olasılığını artırdığını gösterdiğini belirtiyor. Bu nedenle Hollandalı gazetecilerin dijital güvenlik sorunlarına daha fazla ilgi göstermiş olabileceğini söylüyor.

PwC'de siber güvenlik uzmanı olan Bram van Tiel de medyada yer alan önceki siber olaylara işaret ediyor. "Diğer ülkelerde bu belki daha azdır. Fransa'da şu anda başka şeylerle meşguller" diyerek ülkedeki şiddetli protestolara gönderme yapıyor.

Van Tiel, yabancı medyanın PHP sorunlarına daha az yer vermesinin o ülkelerdeki kurumların riskleri ciddiye almadığı anlamına gelmediğini vurguluyor. "Farklı ülkelerin siber güvenlik merkezleri uyarılarını yayımladı" diyor.

Uzmanlar: Hollanda'daki ilgi abartılı değildi

Siber güvenlik uzmanları Hollanda'daki geniş ilginin abartılı olmadığı görüşünde. Tesorion'dan uzman Erik de Jong, "Siber güvenlik konularına medyanın gösterdiği ilgiyi olumlu buluyorum. Sorunun ciddiyetini doğru değerlendirdik" diyor.

De Jong, NCSC gibi kurumların PHP'deki açıklar nedeniyle risklere dikkat çekmesini doğru bir adım olarak görüyor. Bazı sitelerin önlem amacıyla erişime kapatıldığını hatırlatıyor. "Henüz çözümü olmayan bir sorun tespit ettiğinizde fazla seçeneğiniz olmaz. O durumda siteyi kapatmak en iyi seçenektir. Saldırıya uğrarsanız daha büyük bir sorunla karşılaşırsınız" diye konuşuyor.

Uzman, PHP sorunlarının günlük yaşamı etkilediği için ilginin haklı olduğunu düşünüyor. "Erişemediğiniz önemli siteler vardı. Bu sık rastlanan bir durum değil" diyor.

Siber uzmanlar PHP'dekine benzer sorunların daha sık yaşanacağını öngörüyor. Van Tiel, "Yapay zeka sayesinde yazılımda yıllardır var olan bu tür açıkları daha hızlı görebiliyoruz. Geleneksel yöntemlerle bu açığı kullanmak isteyen birkaç kişinin aylarca uğraşması gerekirdi. Şimdi bu iş saatler ya da günler sürüyor" diyor.

Bu durum kuruluşların hızlı tepki verebilmesini de gerektiriyor. Van Tiel, "Ne yapmaları gerektiğini hızla bilmeliler. Neyi devre dışı bırakacaklar, örneğin bir internet mağazası varsa bunun etkisi ne olacak? Güncellemeler çıktığında bunları çok hızlı uygulayabilmeliler" diyor.