Kurumumuz bünyesinde yer alan Ulusal Siber Olaylara Müdahale Merkezi (USOM); ülke kapsamında, yurtiçi ve yurtdışı kaynaklı siber tehditleri tespit etme ve önleme faaliyetleri yürütmektedir. Söz konusu siber güvenlik faaliyetlerine ilişkin olarak yapılan çalışmalar çerçevesinde ilgililere yönelik olarak alarm, uyarı ve duyuru işlemleri de yapılmaktadır.
5809 sayılı Elektronik Haberleşme Kanununun, 60 ıncı maddesi 11 inci 12 nci ve 13 üncü fıkralarında Bilgi Teknolojileri ve İletişim Kurumu'nun yetkilerine ilişkin olarak şu hükümler yer almaktadır:
(11) "Kurum, kamu kurum ve kuruluşları ile gerçek ve tüzel kişilerin siber saldırılara karşı korunması ve bu saldırılara karşı caydırıcılık sağlamak için her türlü tedbiri alır veya aldırır."
(12) "Kurum, görevi kapsamında ilgili yerlerden bilgi, belge, veri ve kayıtları alabilir ve değerlendirmesini yapabilir; arşivlerden, elektronik bilgi işlem merkezlerinden ve iletişim altyapısından yararlanabilir, bunlarla irtibat kurabilir ve bu kapsamda diğer gerekli önlemleri alabilir veya aldırabilir. Kurum bu fıkrada belirtilen görevlerin ifasında bakanlıklar, kurum ve kuruluşlar ile işbirliği çerçevesinde çalışır. Bu kapsamda Kurum tarafından istenen her türlü bilgi ve belge talebi; ilgili bakanlık, kurum ve kuruluşlar tarafından gecikmeksizin yerine getirilir."
(13) "Gerçek kişiler ile özel hukuk ve tüzel kişileri, Kurumun bu maddedeki görevleri ile ilgili taleplerini, tabi oldukları mevzuat hükümlerini gerekçe göstermek suretiyle yerine getirmekten kaçınamazlar. İşletmeciler dışında Kurumun görevleri ile ilgili yükümlülüklerini yerine getirmeyenlere bu maddenin ikinci fıkrasındaki yaptırım uygulanır. (bin liradan bir milyon liraya kadar idarî para cezası) "
Bu kapsamda;
USOM bünyesinde yapılan tehdit istihbaratı çalışmaları sırasında kötü niyetli kişilerin ülkemizde bulunan barındırma hizmeti veren firmaları hedef aldığı tespit edilmiştir.
Bu nedenle USOM tarafından aşağıda belirtilen tedbirlerin ivedilikle alınarak tarafımıza bilgi verilmesi gerekmektedir.
- Plesk kullanılması durumunda, üretici tarafından yayınlanmış tüm güncellemelerin yapılması ve güncel olmayan Plesk uygulamalı sunucuların kullanılmaması,
- Parolaların her sunucuda farklı, güçlü olacak şekilde seçilmesi ve düzenli olarak değiştirilmesi,
- Uzaktan yönetim servislerinin kapatılması veya erişim güvenliğinin sağlanıldığından (IP kısıtlaması, VPN üzerinden erişim, vb) emin olunması,
- Barındırma hizmeti sağlanan tüm sunucularda gerekli tüm işletim sistemi ve uygulama güncellemelerinin yapıldığından emin olunması,
- Barındırma hizmeti sağlayan tüm sunuculara güncel bir anti-virüs yazılımı kurulması ve sürekli olarak aktif halde çalıştığından emin olunması,
- Gerekli sıkılaştırmaların yapılarak, ortaya çıkabilecek yeni ve eski zafiyetlere karşı düzenli olarak gerekli kontrollerin yapılması,
- Yetkisiz erişimlere ve zararlı dosyalara (webshell) karşı inceleme yapılması,
- İzleme ve alarm oluşturma için gerekli iz kayıtlarının tutulması, düzenli bir şekilde gerekli güncellemelerin yapılması
Gereğini rica ederim.
===================================
Bana bu şekilde mail gönderdiler.
Burada daha mail gelip yazı gönderen oldu mu ? İşleyiş hakkında bilgisi olan varsa benide aydınlatırsa sevinirim. Usomu aradığımda resmi yazı göndermeniz gerekiyor diyorlar daha öncede farklı konuda mail attılar bunlar her mail attıklarında resmi yazı mı göndereceğiz ?
