2014 yılında teknoloji ile ilişkimizi daha sağlıklı ve keyifli hale getirmek için verdiğimiz önerileri hatırlayanlarınız vardır. Özellikle şifre belirleme konusunda ne kadar dikkatli olmamız gerektiğini aklımızdan hiç çıkarmıyoruz. Buna karşın milyonlarca kişinin verilerini barındıran kamu kurumları bugüne kadar aynı hassasiyette davranmadı. Geçtiğimiz yıl Redhack YÖK’ün veri tabanından aldığı 60 bin belgeyi Google Docs’ta afişe etti. Bundan daha vahimi ise personelin şifrelerinin 123456’dan oluşmasıydı.
O günden bugüne kamu kuruluşlarında siber güvenlik alanında hala önemli adımlar atılamadığını Dışişleri Bakanlığı’ndan gelen bir haberle anlıyoruz. Sabah‘ın haberine göre Bakanlık, internet parolalarının hacker’lar tarafından ele geçirilememesi için şifre önerilerinde bulundu.
Diplomatik misyon için “Parolanıza ?,% gibi semboller koyun” uyarısı yapan Bakanlık, kamu personelinin en favori şifresi olan 123456’ya tabiri caizse savaş açtı. Geçmişte internet sitesi hack’lenen Dışişleri Bakanlığı, “şifresini 123456 yapan 2 saniyede de hacklenir” argümanını ortaya koyduktan sonra şifreye bir rakam ve büyük küçük harf kombinasyonu eklendiğinde hacklenme süresinin 15 dakikaya çıktığını ifade etti. Güvenlik uzmanlarının yıllardır dikkat çektiği şifrelerde @, &, % gibi sembollerin kullanımını hatırlatan Bakanlık, bu basit önlemle hack’lenme süresinin 27 güne kadar uzadığını da not düşüyor.
Daha önce değindiğimiz “Ulusal Siber Güvenlik Stratejisi” ve “Siber Olaylara Müdahale Ekibi” (SOME) gibi kağıt üzerinde gelişmiş formülleri ve uygulamaları bulunan Türkiye Cumhuriyeti’nin verilerini hala asma katlarda sakladığını yakın bir zaman önce duyurmuştuk. Cumhurbaşkanı Abdullah Gül’ün talimatı üzerine harekete geçen Devlet Denetleme Kurulu 500 sunucunun bir saatten kısa süre içinde çökertilebildiğini tespit etmişti.
Bulut teknolojisi yerine bulutlu havalarda surat asmayı tercih eden devlet kurumlarında bilgi alışverişi de hala CD’lerle yapılıyor. “Çok gizli” bilgileri saklamak için çizildiğinde çalışmayan CD’lere güvenen devlet kurumlarının 21.yüzyılın tüm nimetlerinden faydalandıkları bir 2014’ün kapıda olmasını diliyoruz. Siber güvenliğiniz bol, şifreleriniz karmaşık olsun!