Kamu Çalışanlarına 'WhatsApp' Yasağı

Gelen son dakika haberine göre; Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından hazırlanan rehberde kamu çalışanlarına WhatsApp, Telegram gibi yabancı mesajlaşma programları yerine yerli mesajlaşma programlarının kullanılması zorunluluk haline getirildi.

GÜNDEM 29.07.2020, 09:30

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından kamu için hazırlanan ve bilgi sistemlerindeki tedbirlerin uygulanması zorunlu olan güvenlik rehberinde yerli sistemlere geçiş önceliği istendi. Rehberde, WhatsApp, Telegram gibi yabancı mesajlaşma programları yerine yerli mesajlaşma programlarının kullanılması zorunluluk haline getirildi. Kamu personeli özel hayatında bu programları kullanabilecek, ancak kurumsal işlemlerde kullanmayacak. Kamuda “bilmesi gerekenler prensibi” ile evraklara ulaşımın hedeflendiği rehberle tüm kamu kurumlarında siber saldırıların engellenmesi, bilgi sızdırılmasının kontrolünün sağlanması hedefleniyor.

Üç seviye tedbir

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, kamu kurumlarının bilgi sistemlerinde karşılaşılan güvenlik risklerinin azaltılması amacıyla başlattığı çalışmayı tamamlayarak, “Bilgi ve İletişim Güvenliği Rehberi” yayımladı. Rehberle “Yerli ve milli ürün kullanımının teşvik edilmesi”, “Mükerrer çalışmaların ve yatırımların önüne geçilmesi”, “Güvenlik tedbirlerinin üç seviyeli olacak şekilde derecelendirilmesi”, “Güvenlik tedbirlerinin uygulanıp uygulanmadığının denetlenebilmesi” gibi 12 başlıkta hedefler ortaya konuldu.

Zayıf noktalar

Gizliliği veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek kritik türdeki verilerin güvenliğinin sağlanması amacıyla hazırlanan rehbere göre, kurumun tüm bilgi ve iletişim envanteri ve varlıkları çıkarılacak. Her bir çalışan hazırlanan özel bir anketi dolduracak ve ne kadar kritik bilgiye sahip olduğu ile kimlerin erişim imkanı olduğu tespit edilecek. Buradaki puanlamalara göre, kurumların güvenlik altyapıları da derecelendirilecek. Kurumlar derecelere göre bir altyapı çalışması yapacak ve tüm bilgi işlem altyapıları saldırılara hazır ve korunaklı olacak. Bu çalışma ile kurumdaki tüm “bilmesi gerekenler prensibi”, “zayıf noktalar”, “asgari yetkiler”, “yetkin personel” başlıklarında tespitler yapılacak. Bu çalışma ile tüm kamu kurumlarının siber saldırılar, bilgi sızdırılması ile evrakların kontrolünün sağlanması hedefleniyor.

Yerliye öncelik

Rehberde kurumsal haberleşme amacıyla WhatsApp ve benzeri yabancı mesajlaşma uygulamaları yerine sunucuları kurum kontrolünde olan mesajlaşma uygulamalarının kullanılması da istendi. Rehberde, “Kurumun kendine ait bir haberleşme uygulaması yoksa mesajlaşma amacıyla sunucuları yurt içinde bulunan yerli ve milli uygulamalar tercih edilmelidir. Mevzuatta kodlu veya kriptolu haberleşmeye yetkilendirilmiş kurumlar tarafından geliştirilen yerli mobil uygulamalar hariç olmak üzere mobil uygulamalar üzerinden gizlilik dereceli veri paylaşımı ve haberleşme yapılmamalıdır” denildi.

Bilgisayarlarda karmaşık parola

Rehberde kurum tarafından satın alınan kullanıcı bilgisayarlarının sabit disklerinin veri kurtarmaya imkân sağlamayacak şekilde güvenli silme işlemine tabi tutulduktan sonra sistemlere dahil edilmesi de istendi.

Kuruma dışarıdan gelen e-posta eklerinin çok katmanlı güvenlik analizinden geçirilmesi istenen rehberde, bu içeriklerin, “beyaz liste/kara liste” olarak listelenmesi ve imza tabanlı anti-virüs testinde geçirilmesi istendi. Rehberde, “Bu aşamadan sonra hala kategorilendirilmemiş e-posta ekleri kum havuzunda çalıştırılmalıdır. Kum havuzu çözümlerinde dosyalar yurt içinde yerleşik olan sunucularda taranmalıdır” denildi.

Kuruma uzaktan bağlanacak cihazların; zararlı yazılımdan korunma, işletim sistemi ve uygulama güncelliği gibi hususlarda denetimden geçirilmesi de istenirken kurum politikalarına uygunluğu güvenli uzaktan bağlantı sağlayan sistemler üzerinden kontrol edilmesi belirtildi.

Parola giriş alanlarının uzun ve karmaşık olması istenirken rehberde, “Parola cümle kullanımına izin vermeli ya da teşvik etmelidir. Kurumlar güvenlik gereksinimlerine göre parola politikası belirlemelidir. Ayrıca parolalar için bir en uzun geçerlilik süresi tanımlanmış olmalıdır. Değişen parola fonksiyonu eski parolayı, yeni parolayı ve bir parola onayını kapsamalıdır” denildi.

#kahramantv #cumhurbaşkanlığı #whatsapp #kahramanmaraş haber #telegram

Depremzede Genç Kız Kahramanmaraş Yemeklerini Dünyaya Tanıtmak İstiyor

Takımlar	O	P
1. Galatasaray	36	99
2. Fenerbahçe	36	93
3. Trabzonspor	37	64
4. Başakşehir	37	58
5. Beşiktaş	37	56
6. Kasımpasa	37	53
7. Alanyaspor	37	51
8. Sivasspor	37	51
9. Rizespor	37	50
10. Antalyaspor	37	48
11. A.Demirspor	37	44
12. Samsunspor	37	43
13. Kayserispor	37	42
14. Konyaspor	37	41
15. Gaziantep FK	37	41
16. Ankaragücü	37	40
17. Hatayspor	37	38
18. Karagümrük	37	37
19. Pendikspor	37	37
20. İstanbulspor	37	16

Takımlar	O	P
1. Eyüpspor	34	75
2. Göztepe	34	70
3. Sakaryaspor	34	60
4. Bodrumspor	34	57
5. Ahlatçı Çorum FK	34	56
6. Kocaelispor	34	55
7. Boluspor	34	53
8. Gençlerbirliği	34	51
9. Bandırmaspor	34	50
10. Erzurumspor	34	44
11. Ümraniye	34	43
12. Manisa FK	34	40
13. Keçiörengücü	34	40
14. Adanaspor	34	39
15. Şanlıurfaspor	34	38
16. Tuzlaspor	34	38
17. Altay	34	10
18. Giresunspor	34	7

Takımlar	O	P
1. M.City	37	88
2. Arsenal	37	86
3. Liverpool	37	79
4. Aston Villa	37	68
5. Tottenham	37	63
6. Chelsea	37	60
7. Newcastle	37	57
8. M. United	37	57
9. West Ham United	37	52
10. Brighton	37	48
11. Bournemouth	37	48
12. Crystal Palace	37	46
13. Wolves	37	46
14. Fulham	37	44
15. Everton	37	40
16. Brentford	37	39
17. Nottingham Forest	37	29
18. Luton Town	37	26
19. Burnley	37	24
20. Sheffield United	37	16

Takımlar	O	P
1. Real Madrid	36	93
2. Barcelona	36	79
3. Girona	36	75
4. Atletico Madrid	36	73
5. Athletic Bilbao	36	62
6. Real Sociedad	36	57
7. Real Betis	36	56
8. Villarreal	36	51
9. Valencia	36	48
10. Deportivo Alaves	37	45
11. Getafe	37	43
12. Sevilla	36	41
13. Osasuna	36	41
14. Las Palmas	36	38
15. Rayo Vallecano	36	38
16. Celta Vigo	36	37
17. Mallorca	36	36
18. Cadiz	36	32
19. Granada	36	21
20. Almeria	36	17