Son dakika haberi: ‘Whatsapp’a yasak geldi’ iddialarına Dijital Dönüşüm Ofisi'nden açıklama
Güncelleme Tarihi:
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nin hazırladığı 'Bilgi ve İletişim Güvenliği Rehberi'nde kamu çalışanlarının Whatsapp ya da Telegram gibi anlık mesajlaşma programları yerine milli mesajlaşma uygulamalarının kullanılması zorunluluk haline geldi. Öte yandan, konuyla ilgili açıklama yapan Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, "Rehberde 'Anlık Mesajlaşma Güvenliği' başlığı altında kurumsal veri ve haberleşme güvenliğinin sağlanması amacıyla yerli ve milli uygulamaların tercih edilmesi gerektiği belirtilmiştir." denildi ve "Vatandaşlarımızın ve kamu personelimizin günlük hayatlarında kullandıkları iletişim uygulamalarına yönelik bir kısıtlama kesinlikle söz konusu değildir." ifadelerine yer verildi.
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, 'Bilgi ve İletişim Güvenliği Rehberi' hazırladı ve resmi sitesinden bu rehberi yayımladı.
24 Temmuz 2020 tarihinde onaylanan ve kamu için hazırlanan rehberde güvenlik risklerine dikkat çekildi ve bu riskleri ortadan kaldırma yöntemleri anlatıldı.
BAKMADAN GEÇME!
Rehberde "Bilgi sistemlerinde karşılaşılan güvenlik risklerinin azaltılması, etkisiz kılınması ve özellikle gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik türdeki verilerin güvenliğinin sağlanması amacıyla, kamu kurumları ve kritik altyapı hizmeti veren işletmelerce uyulması gereken Bilgi ve İletişim Güvenliği tedbirlerini içeren Genelge, yasal düzenleme boyutunda ülke çapında bilgi güvenliği seviyesini artırmaya yönelik önemli bir adım olmuştur." ifadelerine yer verildi.
"REHBERDE YER VERİLEN TEDBİRLERE UYULMASI ZORUNLUDUR"
"Tüm kamu kurum ve kuruluşları ile kritik altyapı hizmeti veren işletmelerde bulunan mevcut ve yeni kurulacak bilgi sistemlerinde, Rehberde yer verilen tedbirlere uyulması zorunludur. Mevcut bilgi teknolojisi altyapıları, güvenlik seviyesi öncelikleri dikkate alınarak Rehberde yer alan plan çerçevesinde kademeli olarak bu esaslara uyumlu hale getirilecektir." ifadelerinin yer aldığı rehberde kamu çalışanlarının karşılaşabileceği riskler tek tek anlatıldı.
BAKMADAN GEÇME!
Rehberin sunuş bölümünde Dijital Dönüşüm Ofisi Başkanı Dr. Ali. Taha Koç'un "Güçlü ekonomiler için güçlü teknolojilerin önem kazandığı çağımızda bugünden atacağımız adımlar ve alacağımız önlemler yarının dünyasında teknolojiyi takip eden değil teknolojiye yön veren bir ülke olabilmemiz için oldukça önemlidir. Bu bağlamda Rehber, yerli ve milli siber güvenlik ürün ve çözümlerinin kullanımının yaygınlaştırılmasını sağlayarak üretim gücümüze destek olacak, siber güvenlik alanında dünya ile rekabet edebilecek teknoloji üretebilmenin önünü açacaktır." ifadelerine yer verildi.
DİJİTAL DÖNÜŞÜM OFİSİ'NDEN AÇIKLAMA GELDİ
Öte yandan, Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nden yapılan yazılı açıklamada, 27 Temmuz'da Dijital Dönüşüm Ofisince yayımlanan Bilgi ve İletişim Güvenliği Rehberi kapsamında, Whatsapp, Telegram gibi uygulamaların yasaklandığına ilişkin basında ve sosyal medyada yer alan haberlere yönelik açıklama yapılmasına ihtiyaç duyulduğu belirtildi.
Bilgi sistemlerinde karşılaşılan güvenlik risklerinin azaltılması, etkisiz kılınması ve özellikle gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik türdeki verilerin güvenliğinin sağlanması amacıyla kamu kurum ve kuruluşları ile kritik altyapı hizmeti veren işletmelerce uyulması gereken tedbirlerin 6 Temmuz 2019 tarihli Cumhurbaşkanlığı genelgesi ile yürürlüğe girdiği anımsatıldı.
BAKMADAN GEÇME!
Söz konusu Genelge ve Rehberin kamu kurum ve kuruluşları ile kritik altyapı işleten işletmeleri kapsadığının vurgulandığı açıklamada, şu ifadelere yer verildi:
"Rehber içeriğinde, ülkemizin verisinin ülkemizde kalması ve veri mahremiyeti konusunda bilinçli olunması vurgulanmıştır. Rehberde dijital altyapılarımızın siber saldırılara karşı mukavemetinin artırılması amacıyla kritik bilgi ve verilerin saklanma esaslarından kodlu ve kriptolu haberleşmeye, sosyal medya üzerinden gizlilik dereceli verilerin paylaşımından elektromanyetik yayılım güvenliğine, endüstriyel kontrol sistemleri güvenliğinden bulut bilişim güvenliğine kadar birçok konuda alınması gereken tedbirler seviyelendirilmiş olarak yer almaktadır. "
Rehberde "Anlık Mesajlaşma Güvenliği" başlığı altında kurumsal veri ve haberleşme güvenliğinin sağlanması amacıyla yerli ve milli uygulamaların tercih edilmesi gerektiğinin altı çizilen açıklamada, şunlar kaydedildi:
"Yabancı menşeli mesajlaşma uygulamalarının kullanımına ilişkin tedbir maddesi, sadece gizlilik içeren kurumsal haberleşme ve belge paylaşımına yöneliktir. Anılan tedbir maddesi ile kamu personelinin kişisel haberleşmelerde kullandığı anlık mesajlaşma uygulamalarına yönelik herhangi bir düzenleme ve kısıtlama bulunmamaktadır. Bilgi ve İletişim Güvenliği Rehberi özelinde yer alan tedbir maddeleri kamu kurumları ve kritik altyapı hizmeti veren işletmeleri kapsamakta, kişilerin haberleşme hürriyetine müdahale edecek herhangi bir içerik barındırmamaktadır. Basında ve sosyal medyada yer alan Whatsapp, Telegram gibi mesajlaşma uygulamalarının yasaklanması yönündeki haberler gerçeği yansıtmamakta olup, vatandaşlarımızın ve kamu personelimizin günlük hayatlarında kullandıkları iletişim uygulamalarına yönelik bir kısıtlama kesinlikle söz konusu değildir."
BAKMADAN GEÇME!
WHATSAPP VE TELEGRAM YERİNE YERLİ UYGULAMALAR
Rehberde yabancı mesajlaşma uygulamaları yerine yerli uygulamaların kullanılmasının önemine dikkat çekildi.
Whatsapp, Telegram gibi anlık mesajlaşma uygulamaları yerine yerli mesajlaşma programlarının kullanılması zorunluluk haline getirildi.
BAKMADAN GEÇME!
'Anlık Mesajlaşma Güvenliği' başlığı altında yayımlanan tedbirlerde "Bu güvenlik tedbiri ana başlığının amacı, anlık mesajlaşma güvenliği çerçevesinde ele alınan tedbir listeleri ve denetim sorularını belirlemektir. “Anlık Mesajlaşma Güvenliği” ana başlığı kapsamında ele alınan güvenlik tedbirleri alt başlıkları aşağıda yer almaktadır." denildi ve şu ifadelere yer verildi:
"Kurumsal haberleşme amacıyla sunucuları kurum kontrolünde olan mesajlaşma uygulamaları kullanılmalıdır. Kurumun kendine ait bir haberleşme uygulaması yoksa mesajlaşma amacıyla sunucuları yurt içinde bulunan yerli ve milli uygulamalar tercih edilmelidir."
BAKMADAN GEÇME!
"Kritik veri içeren her türlü sesli, yazılı ve görüntülü haberleşme uygulamalarında, kaynak kodları kurum tarafından talep edildiğinde denetlenebilen, işletmesi ve yönetimi yerel olarak yapılabilen yerli ve milli uygulamalar tercih edilmelidir."
