Dünya genelinde internet sitelerini tehdit eden PHP2Shell güvenlik açığına ilişkin Türkiye’nin siber güvenlik performansı dikkat çekti. Finansal teknoloji şirketi Onlayer tarafından 20 pazarda yaklaşık 1,4 milyon üye işyerinin incelendiği araştırma, Türkiye’deki işletmelerin güvenlik açığına uluslararası ortalamadan daha az maruz kaldığını ortaya koydu.
Araştırmaya göre Türkiye’deki üye işyeri sitelerinin yüzde 35,8’i PHP2Shell güvenlik açığından etkilenirken, yurt dışı ortalaması yüzde 45,7 olarak hesaplandı. Avrupa’da ise bu oran yüzde 56,7’ye ulaştı.
Güvenlik güncellemelerinin yayımlanmasının ardından Türkiye’deki işletmelerin hızlı hareket etmesi de araştırmanın dikkat çeken sonuçları arasında yer aldı. Güncelleme yapılan sitelerin oranı 24 saatten kısa sürede yaklaşık beş katına çıktı.
TÜRKİYE ULUSLARARASI ORTALAMANIN ALTINDA
Onlayer’ın analizine göre Türkiye’deki üye işyeri internet sitelerinin yüzde 36,2’si PHP altyapısını kullanıyor. Sitelerin yaklaşık yüzde 64’ü ise farklı teknolojilerden yararlandığı için söz konusu güvenlik açığından etkilenmiyor.
PHP kullanan internet sitelerinin yüzde 98,9’unun güvenlik açığından etkilenen sürümlerde olduğu belirlendi. Bunun temel nedeni, açığın 2012 yılından bu yana yayımlanan PHP sürümlerinin büyük bölümünü kapsaması olarak gösterildi.
Türkiye’deki tüm üye işyeri sitelerinin yüzde 17’sinin tek bir güvenlik güncellemesiyle korunabileceği, yüzde 19’unun ise daha kapsamlı sürüm yükseltmesine ihtiyaç duyduğu tespit edildi.
Onlayer Kurucu Ortağı ve CEO’su Kıvanç Harputlu
AVRUPA’DA RİSK DAHA YÜKSEK
Bölgesel karşılaştırmalar, Türkiye’nin PHP2Shell güvenlik açığına maruz kalma oranında Avrupa ve Afrika ortalamalarından daha iyi durumda olduğunu gösterdi.
Avrupa’daki üye işyeri sitelerinin yüzde 56,7’si güvenlik açığından etkilenirken Afrika’da bu oran yüzde 53,6 oldu. Körfez ülkelerinde ise PHP kullanımının daha düşük olması nedeniyle etkilenme oranı yüzde 21,8 seviyesinde gerçekleşti.
PHP kullanan sitelerde güncel sürüm kullanımında da Türkiye, yüzde 47,9’luk oranla yüzde 44 seviyesindeki yurt dışı ortalamasının üzerine çıktı. Avrupa’da güncel PHP sürümü kullanan sitelerin oranı ise yüzde 29,2’de kaldı.
GÜVENLİK GÜNCELLEMELERİ 24 SAATTE HIZLANDI
Araştırmanın dikkat çeken sonuçlarından biri de Türkiye’deki işletmelerin güvenlik açığına karşı gösterdiği hızlı tepki oldu.
Onlayer verilerine göre güncel PHP sürümlerini kullanan ve yeniden taranan siteler arasında güvenlik güncellemesini tamamlayanların oranı, 21 Ekim akşamında yüzde 5,7 seviyesindeydi.
Bu oran, 22 Ekim sabahında yüzde 14,3’e yükselirken aynı gün içerisinde yüzde 29,9’a ulaştı. Böylece güvenlik güncellemesi yapılan sitelerin payı 24 saatten kısa sürede yaklaşık beş katına çıktı.
Türkiye’deki işletmelerin bu hızlı hareketi, dijital ticaret altyapılarının güvenlik tehditlerine karşı müdahale kapasitesinin önemli bir göstergesi olarak değerlendirildi.
“TÜRKİYE’NİN E-TİCARET OLGUNLUĞUNU GÖSTERİYOR”
Onlayer Kurucu Ortağı ve CEO’su Kıvanç Harputlu, kritik güvenlik açıklarının ülkelerin e-ticaret altyapılarının gelişmişlik düzeyini ortaya koyduğunu belirtti.
Türkiye’deki işletmelerin güvenlik güncellemesinin ardından hızla harekete geçtiğini ifade eden Harputlu, “Güncelleme yayımlandıktan sonraki 24 saatte güvenlik güncellemesi yapılan site oranının beş katına çıkması, işyerlerinin, altyapı sağlayıcılarının ve ödeme ekosisteminin güvenlik konusunda ne kadar bilinçli ve koordineli hareket edebildiğini ortaya koyuyor” dedi.
Türkiye’nin uluslararası ortalamadan daha düşük etkilenme oranına sahip olmasının önemli olduğunu vurgulayan Harputlu, Avrupa ile karşılaştırıldığında ortaya çıkan tablonun Türkiye’nin dijital ticaret altyapısındaki gelişimi yansıttığını söyledi.
GÜNCELLENEN SİTELERİN YÜZDE 70’İNDEN FAZLASI TÜRKİYE’DE
Onlayer’ın analizine göre incelenen 20 pazarda güvenlik güncellemesini gerçekleştiren sitelerin yüzde 70’inden fazlası Türkiye’de bulunuyor.
Güvenlik açığının duyurulmasının ardından bankalar ve ödeme kuruluşlarıyla koordineli şekilde çalıştıklarını belirten Harputlu, etkilenen işyerlerine ilişkin bilgilerin ilgili kurumlarla paylaşıldığını ifade etti.
Harputlu, “Sürekli taramalarla güncelleme süreçlerini yakından takip ediyor, iyileşmeyi kurumlarla düzenli paylaşıyoruz. Bugün itibarıyla 20 pazarda güvenlik güncellemesi yapılan sitelerin yüzde 70’inden fazlası Türkiye’de bulunurken, önümüzdeki günlerde bu oranın daha da artmasını bekliyoruz” diye konuştu.
ESKİ PHP SÜRÜMLERİ RİSK OLUŞTURUYOR
Türkiye’de PHP kullanan internet sitelerinin yüzde 52,1’inin desteği sona ermiş eski sürümlerle çalıştığı belirlendi.
Güncel ve desteklenen PHP sürümlerini kullanan sitelerin oranı ise yüzde 47,9 olarak hesaplandı.
Araştırmada, güncel sürümleri kullanan işletmelerin güvenlik güncellemesiyle korunabileceği, eski sürümlerde çalışan sistemlerin ise desteklenen yeni sürümlere geçirilmesi gerektiği belirtildi.
İşletmelerin bundan sonraki süreçte eski yazılım altyapılarından güncel sistemlere geçişi hızlandırması gerektiğini vurgulayan Harputlu, “Güncel sürüm kullanan işyerleri için çözüm, birkaç dakikalık bir güncelleme, eski sürüm kullananlar için ise planlı bir yükseltmedir” ifadelerini kullandı.
Harputlu, bankalar ve ödeme kuruluşlarıyla iş birliği içerisinde çalışmayı sürdüreceklerini belirterek Türkiye’nin güvenli dijital ticaret alanındaki konumunu güçlendirmeyi hedeflediklerini kaydetti.
