Güvenlik araştırmacıları Robert Kruczek ve Kamil Szczurowski, Polonya'nın internet altyapısının siber saldırılara karşı ne kadar savunmasız olduğunu belirlemek için kapsamlı bir tarama gerçekleştirdi. Las Vegas'taki Def Con konferansında paylaşılan verilere göre, ülkede binlerce kamu kurumu ve web sitesi ciddi güvenlik açıklarıyla karşı karşıya.

10 Bin Kamu Kuruluşu Risk Altında

Yürütülen çalışmalar sonucunda, havalimanları, hastaneler ve hükümet ofisleri dahil olmak üzere 10 binin üzerinde kamu kuruluşunun etkilendiği belirlendi. Araştırmacıların tespit ettiği toplam güvenlik açığı sayısı ise 250 bin web sitesine kadar ulaştı.

Kritik Sistemlerdeki Yazılım Hataları

Tespit edilen açıkların bir kısmı, yaygın olarak kullanılan Pad CMS içerik yönetim sistemindeki kritik hatalardan kaynaklanıyor. Bu açıklar sayesinde 300'den fazla kamu sitesine şifresiz erişim sağlandığı bildirildi. Ayrıca, Polonya yargı sisteminin yaklaşık üçte ikisini oluşturan 245 mahkemenin web sitesine erişim sağlayan bir başka hata daha saptandı.

Hata Bildirimleri ve Kurumsal Yaklaşımlar

Araştırmacılar, bazı yazılım tedarikçilerinin hata raporlarını ciddiye almadığını ve bu bildirimleri sadece bir rahatsızlık olarak nitelendirdiğini belirtti. Bazı yazılımların destek süresinin dolmuş olması nedeniyle yamaların yayınlanmadığı ifade edildi. Bulgular, resmi kanallar aracılığıyla hükümete iletildi.

Ne anlama geliyor?

Web tabanlı yönetim sistemlerinde meydana gelen açıklar, yetkisiz kişilerin sistem yönetici panellerine erişmesine imkan tanır. Bu durum, site içeriğinin değiştirilmesinden hassas verilerin sızdırılmasına kadar pek çok riski beraberinde getirir. Destek süresi dolmuş yazılımların kullanılması, yeni ortaya çıkan tehditlere karşı sistemin güncellenememesi anlamına gelir.

Kamu hizmetleri dijitalleşirken, güvenlik açıklarının raporlanması için oluşturulan ödül programlarının eksikliği, hataların tespit edilme sürecini yavaşlatır. Siber savunma mekanizmalarının zayıf olduğu durumlarda, basit yazılım hataları büyük ölçekli veri sızıntılarına veya hizmet kesintilerine yol açabilir.