İki Polonyalı siber güvenlik araştırmacısı, ülkesinin internetinin potansiyel siber saldırılara ne kadar savunmasız olduğunu öğrenmek için bir araştırma yaptı ve kamu kurumları ile web sitelerinin binlercesinin hacklenme riskinde olduğunu keşfetti.
TEHLİKE ALTINDAKİ KAMU KURUMLARI
Def Con siber güvenlik konferansında konuşan Robert Kruczek ve Kamil Szczurowski, Polonya'nın kamu webinin durumunu anlamak amacıyla yaptıkları araştırmada 10,000'den fazla etkilenen kamu kuruluşu ve 250,000 web sitesinin güvenlik açığına sahip olduğunu belirtti. Havaalanları, hastaneler ve devlet daireleri gibi kritik alanların bu risk altında olması, Polonya'nın siber güvenlik savunmalarını güçlendirme çabalarının önemini bir kez daha gözler önüne serdi.
SAVUNMASIZ YAZILIMLAR
Araştırmacılar, bazı yazılımların hatalı kodları ve güvenlik açıklarının bildirilmesi için yeterli teşviklerin olmamasının Polonya'nın kamu hizmetlerini tehlikeye attığını ifade etti. Özellikle Pad CMS isimli içerik yönetim sisteminde buldukları kritik açıklar, 300'den fazla kamu web sitesine şifre olmadan erişim imkanı sağladı. Yazılım geliştiricisinin, yazılımı desteklemeyi bıraktığı için bu açığı kapatmadığı ortaya çıktı. Ayrıca, Polonya'nın yargı sisteminin yaklaşık üçte ikisine denk gelen 245 mahkeme web sitesine erişim sağlandığı kaydedildi. Araştırmacılar, bulgularını resmi kanallar aracılığıyla hükümete bildirdi ve bu süreçte yaşanan zorlukların sonunda daha güvenli bir ortam yaratmayı başardıklarını vurguladılar.
