İçişleri Bakanlığında Siber Saldırılara İlişkin Önlemler Artırıldı

İçişleri Bakanı Muammer Güler, Bakanlık merkez ve taşra teşkilatı ile bağlı kuruluşlarında siber saldırılara karşı saldırı tespit önleme sistemleri, güvenlik duvarları, uygulama katmanında hizmet veren güvenlik duvarları ve antivirüs programları gibi yazılımsal ve fiziksel tedbirlerin tesis edildiğini bildirdi.

CHP Genel Başkan Yardımcısı Sezgin Tanrıkulu'nun soru önergesini yanıtlayan İçişleri Bakanı, Bakanlık Bilgi İşlem Dairesi Başkanlığına 2012 yılında 3 oltalama (phishing), 1 DDoS (dağıtık servis dışı bırakma), 2 yetkisiz erişim ve 2013 yılında 1 oltalama saldırısı; Emniyet Genel Müdürlüğüne 2012 yılında 1 DDoS, 1 yetkisiz erişim, l zararlı bulaştırma ve 2013 yılında 1 DDoS saldırısı; Jandarma Genel Komutanlığına 2012'de 1 SQL injection (veri tabanına sızma) saldırısı ve Dernekler Dairesi Başkanlığı sitesine 2012 yılında 1 DDoS saldırısı yapıldığını bildirdi.

-"ÇALINAN HERHANGİ BİR BİLGİ BULUNMADIĞI TESPİT EDİLMİŞTİR"-

Yapılan saldırılar sonucunda Bakanlık merkez ve taşra birimleri ile bağlı kuruluşları iç yazışma belgeleri, tayin-terfi yazıları, soruşturma rapor ve belgeleri vb. çalınan herhangi bir bilgi bulunmadığının tespit edildiğini belirten İçişleri Bakanı, "Bakanlık bilişim sistemlerine yapılan saldırılar sonucu herhangi bir maddi zarar meydana gelmemiştir" dedi.

-ÇALIŞMALARI ANLATTI-

Yürürlükte olan Bakanlık Bilgi Güvenliği Politikaları Yönergesi'nin gelişen teknolojiler ve güvenlik gereksinimleri doğrultusunda 9 Eylül 2013 tarihinde güncellenerek Bakanlık makamının olurları ile yeniden yayınlandığını hatırlatan Bakan Güler, şöyle devam etti:

"Siber güvenlikte insan unsurundan kaynaklanan zafiyetler dikkate alınarak merkez ve taşra teşkilatında görev yapan her kademedeki personel için bilgi güvenliği farkındalığı ve ileri düzey eğitimler doğrudan ve eğiticilerin eğitimi yöntemi ile verilmiş olup bu çalışmalara belirli aralıklarla devam edilmektedir. Bakanlık merkez ve taşra teşkilatı ile bağlı kuruluşlarında siber saldırılara karşı saldırı tespit önleme sistemleri, güvenlik duvarları, uygulama katmanında hizmet veren güvenlik duvarları ve antivirüs programları gibi yazılımsal ve fiziksel tedbirler tesis edilmiştir. Bilişim sistemleri teknolojik gelişmeler ve güvenlik gereksinimlerine paralel olarak yeniden yapılandırılmaktadır."