Polonya Dijital Altyapısında Büyük Açık: Havalimanları ve Hastaneler Risk Altında

Dijital Güvenlikte Alarm Zilleri: Polonya Örneği

Las Vegas’ta düzenlenen prestijli Def Con siber güvenlik konferansında iki araştırmacı, Robert Kruczek ve Kamil Szczurowski, Polonya’nın dijital sınırlarının ne kadar kırılgan olduğunu gözler önüne seren çarpıcı bir rapor paylaştı. Ülke genelindeki kamu kurumlarını mercek altına alan ikili, binlerce kamu kuruluşu ve web sitesinin siber saldırılara karşı savunmasız olduğunu keşfetti.

10 Bin Kurum, 250 Bin Web Sitesi Tehlikede

Yapılan taramalar sonucunda, aralarında kritik öneme sahip havalimanları, hastaneler ve hükümet dairelerinin de bulunduğu 10.000’den fazla kamu kuruluşu ve bunlara bağlı 250.000 web sitesinde ciddi güvenlik açıkları tespit edildi. Araştırmacılara göre bu durumun temel nedeni; güncelliğini yitirmiş yazılımlar ve sistemlerdeki hata ödül programlarının (bug bounty) eksikliği. Daha da kötüsü, bazı yazılım sağlayıcılarının bildirilen güvenlik açıklarını bir 'rahatsızlık' olarak görüp ciddiye almaması, sistemleri siber saldırılara açık hale getiriyor.

Buna da Göz Atın

Yapay Zeka Siber Güvenliği Bir Labirente mi Çeviriyor? Tehditlerin Yeni Yüzü

Haberi Oku

Pad CMS ve Yargı Sistemindeki Kritik Açıklar

Araştırmanın en dikkat çeken kısımlarından biri, yaygın olarak kullanılan içerik yönetim sistemi Pad CMS üzerinde bulunan kritik zafiyetler oldu. İkili, bu açık sayesinde şifre gerekmeksizin 300'den fazla kamu web sitesine erişim sağlayabildiklerini belirtti. Ayrıca, ülkedeki adli sistemin yaklaşık üçte ikisine denk gelen 245 mahkemenin web sitelerine de aynı yöntemle erişilebildiği vurgulandı. Yazılımın 'ömrünü tamamlamış' (end of life) olması ve üreticisi tarafından desteklenmiyor olması, bu açığın kapatılmasını imkansız kılıyor.

Rusya kaynaklı siber saldırıların enerji ve su sağlayıcılarını hedef aldığı bir dönemde gelen bu rapor, dijital savunmanın sadece güçlü firewall sistemlerinden ibaret olmadığını bir kez daha hatırlatıyor. Sizce, kurumların dijital güvenliğinde yazılım desteğinin kesilmesi, siber güvenlikte 'büyük bir ihmal' olarak mı değerlendirilmeli?