Çiğdem TOKER / ANKARA
Oluşturulma Tarihi: Ocak 27, 2007 22:32
MALİYE Bakanlığı’ndaki "usulsüz sorgulama" skandalı, kamudaki bilgisayar altyapıları ve internet sitelerinin güvenlik konusunu da gündeme getirdi. Bu konuda Sayıştay’ın hazırladığı, "e-Devlete Geçişte Kamu Kurumları İnternet Siteleri" raporu, başta Başbakanlık olmak üzere, pekçok kritik kurumun web tabanlarının, her türlü "hack" saldırısına açık kırılganlıkta olduğunu belgeliyor. Sayıştay’ın eylül ayında yayımladığı rapor, TBMM’ye gönderildi. Plan ve Bütçe Komisyonu’nda görüşülerek bir "direktif"e dönüşmesi gereken bu rapor, henüz Meclis’te görüşülmedi.
32 KAMU KURUMU: Rapor ile Sayıştay, 32 kamu kurumunun internet sitelerini tek tek inceledi; dört ana başlık ve toplam 35 kriter açısından puanlayarak ortalama notu verdi. Tasarım, dolaşım, içerik ve erişilebilirlik ana başlıkları altında yapılan incelemede, "Güvenlik sertifikası" konusunda çarpıcı sonuçlar ortaya çıktı. Başta Başbakanlık ve aralarında Maliye, Dışişleri, Emniyet Genel Müdürlüğü olmak üzere 19 kurumun resmi web portallarının "Güvenlik Sertifikasının" alınmadığı belirlendi. Bu kurumlar şunlar:
BİR SABAH BAŞKA BİRİ: Sayıştay kaynakları, "Güvenlik sertifikası almamanın sonuçları nelerdir?" sorumuza, "Bir sabah başka birisi olarak uyanabilirsiniz. Bütün malvarlığınız, kimlik bilgileriniz, sizi siz yapan her veri değişmiş olabilir" yanıtını verdiler. Sayıştay kaynakları, "Peki bu kadar önemli bir konuda Başbakanlık, Emniyet, Dışişleri gibi kurumlar neden bu önlemi almamış olabilir?" sorusunu ise şöyle yanıtladı: "SSL sertifikası dediğimiz belgeyi almak için çok ciddi tedbirler almak gerekiyor. Sadece bilgisayarların değil, internetin, mekanın da güvenliğini sağlamak lazım. Bunların yapılmamış olması gerekli mali kaynağın çok yüksek olmasından değil, kurumların bu konuyu ciddiye almamasından kaynaklanıyor."
Devletin saldırıya açık portalları Başbakanlık Dışişleri Bakanlığı Maliye Bakanlığı Milli Eğitim Bakanlığı Bayındırlık ve İskan Bakanlığı Ulaştırma Bakanlığı Tarım ve Köyişleri Bakanlığı Çalışma ve Sosyal Güvenlik Bakanlığı Enerji ve Tabii Kaynaklar Bakanlığı Çevre ve Orman Bakanlığı Emekli Sandığı Bağ-Kur Emniyet Genel Müdürlüğü DPT Türkiye İstatistik Kurumu Devlet Arşivleri Genel Müdürlüğü Tapu Kadastro Genel Müdürlüğü Devlet Personel Başkanlığı Denizcilik Müsteşarlığı
Güvenlik sertifikası olan portallarAdalet Bakanlığı İçişleri Bakanlığı Milli Savunma Bakanlığı Sağlık Bakanlığı Sanayi ve Ticaret Bakanlığı Gelir İdaresi Başkanlığı SSK Devlet
Meteoroloji İşleri Genel Müdürlüğü Diyanet İşleri Başkanlığı Dış Ticaret Müsteşarlığı Gümrük Müsteşarlığı