Güvenlik açıkları, milli güvenlik sorunu haline geldi
Ahmet Kurtuluş, Bilişim Uzmanı, üniversite idari personeli, Tapu ve Kadastro Teşkilatı eski mensubuydu. 2010 yılından bu yana bazı milletvekillerine gönüllü danışmanlık yaptı. Çok önemli iddiaları gündeme taşıdı. Tapu ve Kadastro Bilgi Sistemi (TAKBİS), Merkezi Nüfus İdaresi Sistemi (MERNİS), Yükseköğretim Bilgi Sistemi (YÖKSİS), e-Nabız, e-Devlet sistemlerindeki güvenlik açıklarını belgelerle ortaya koydu, milletvekilleri adına hem soru önergeleri hem de araştırma önergeleri hazırladı.
Bunlar arasında şu noktalara dikkat çekmişti: Tapu Kadastro Bilgi Sisteminin yedeksiz çalıştırıldığı bölgeler vardı. Merkezi Nüfus Sistemi veriler dış erişime açık sunucularda korunuyordu. e-Devlet’e ait kullanıcı şifreleri yıllardır güncellenmemişti. Taşradaki kamu birimlerinde dijital okuryazarlık eksikliği, sistemleri daha da kırılgan hale getiriyordu.
Geldiğimiz nokta, bu uyarıların görmezden gelindiğini ve sistemlerin aradan geçen yıllarda yeterince güçlendirilmediğini gözler önüne seriyor. Tüm Türkiye Cumhuriyeti kimlik numaraları da bugün tehlike altında.
GELECEĞİN SİLAHI, BUGÜNÜN AÇIĞI
Elektronik imzayla tapu devirleri yapılabilir, adınıza şirket kurulabilir, banka hesabı açılabilir, arazi kayıtları değiştirilebilir, bankadan kredi çekilebilir, e-Nabız üzerinden sağlık verileri manipüle edilebilir, sahte evlilikler, boşanmalar ve hatta kimlik değişimleri gerçekleştirilebilir.
Kısacası, e-imza sisteminin zayıf güvenlik altyapısı, Türkiye Cumhuriyeti Devleti’nin tüm dijital varlıklarını tehdit eder hale geldi. Bu konuda neler yapılması gerektiğini sorduğum uzmanlar şunları sıraladı:
1- e-İmza sistemi güçlendirilmeli: E-imza 6 haneli basit bir PIN ile kullanılıyor. Bunun yerine çift aşamalı kimlik doğrulama ve SMS ile onay süreci zorunlu hale getirilmeli.
2- YÖKSİS Arşiv Uyumu Sağlanmalı: Yükseköğretim Bilgi Sistemi’ndeki (YÖKSİS) her........
© Sözcü
