Son dönemde PHP yazılım dili ve sistem güvenliğiyle ilgili gündeme gelen sorunlar, internet sitelerindeki güvenlik açıklarını yeniden tartışmaya açtı. Web yazılım geliştiricisi Ömer Faruk Ekinci, PHP tabanlı sistemlerde yaşanabilecek riskleri, yapay zekan
Son dönemde PHP yazılım dili ve sistem güvenliğiyle ilgili gündeme gelen sorunlar, internet sitelerindeki güvenlik açıklarını yeniden tartışmaya açtı. Web yazılım geliştiricisi Ömer Faruk Ekinci, PHP tabanlı sistemlerde yaşanabilecek riskleri, yapay zekanın siber saldırılardaki rolünü ve kullanıcıların alabileceği önlemleri anlattı.
Yaklaşık 12-13 yıldır PHP diliyle, özellikle WordPress temaları geliştiren bir ekiple çalıştığını belirten Ekinci, PHP'nin dünya genelinde yaygın kullanılan yazılım dillerinden biri olduğunu söyledi.
Ekinci, "PHP dünya genelinde neredeyse en fazla kullanılan yazılım dillerinden biridir. Bankaların internet siteleri, kurumsal internet siteleri ve kullanıcıların oluşturduğu birçok internet sitesi PHP altyapısını kullanıyor. Özellikle WordPress gibi içerik yönetim sistemlerinin temelini PHP oluşturuyor." dedi.
Güvenlik açıkları kişisel bilgilerinizi tehlikeye atabilir
PHP tabanlı sistemlerde güvenlik açıklarının ciddi riskler oluşturabileceğini belirten Ekinci, yazılımların güncel tutulması ve sunucu güvenliğinin önemine dikkat çekti.
Ekinci, "PHP ile ilgili herhangi bir güvenlik riski oluştuğunda bu durum, yaşamınızla ilgili ciddi sorunlara yol açabilir. Bu nedenle PHP dilinin güncel tutulması ve sunucu tarafında kurumsal firmaların tercih edilmesi çok önemlidir. Bunlar sizi bazı saldırılardan koruyabilir. Özellikle iyi korunmayan veya PHP sürümleri güncel olmayan internet sitelerinde kullanıcı bilgileri tutuluyorsa bir saldırı ya da güvenlik açığı durumunda kişisel bilgileriniz tehlikeye girebilir." ifadelerini kullandı.
Kullanıcıların farklı internet sitelerinde aynı şifreleri ve e-posta adreslerini kullanmasının risk oluşturduğunu belirten Ekinci, bir sitedeki güvenlik açığının diğer hesapları da tehlikeye atabileceğini söyledi.
Ekinci, "Sürekli aynı e-posta adresini ve şifreleri bütün internet sitelerinde kullandığınızda bir güvenlik açığı meydana gelirse kullanıcı adlarınız ve şifreleriniz açığa çıkabilir. Bu nedenle özellikle bankacılık ve elektronik ticaret hesaplarında farklı e-posta adresleri ve şifreler kullanabilirsiniz. Sosyal medya hesapları için de ayrı bir e-posta ve şifre kombinasyonu tercih etmelisiniz." dedi.
Yapay zeka açıkları dakikalar içinde keşfedebilir
Yapay zekanın kötü niyetli kişiler tarafından yazılım açıklarını tespit etmek ve saldırıları hızlandırmak amacıyla kullanılabildiğini ifade eden Ekinci, aynı teknolojinin güvenlik amacıyla da kullanılabileceğini belirtti.
Ekinci, "Art niyetli insanlar yapay zekayı kullanarak güvenlik sistemlerindeki yazılım kaynaklı sorunları ve açıkları tespit ediyor, bunlar üzerinden saldırılar gerçekleştiriyor. Bir saldırgan, yazılım dili üzerine kurulmuş bir internet sitesindeki açığı tespit ettiğinde benzer açığın milyonlarca sitede bulunabileceğini tahmin ederek saldırılar düzenleyebiliyor. İnsan deneyimiyle ortaya çıkması uzun sürebilecek veya bugüne kadar keşfedilmemiş bazı problemler, yapay zeka sayesinde dakikalar, hatta saniyeler içerisinde tespit edilebilir. Bu nedenle yazılım uzmanları da yapay zekayı kullanarak güvenlik önlemleri almaya çalışıyor. Biz de yapay zekayı güvenlik amacıyla kullanabilir, internet sitemizde açık olup olmadığını takip ederek kendimizi saldırılara karşı hazırlayabiliriz." diye konuştu.
Kamu kurumları şimdiden tedbir almalı
Siber güvenliğin yalnızca bireysel kullanıcıları değil, kamu kurumlarını da yakından ilgilendirdiğini belirten Ekinci, uzman personel eksikliğinin ve güvenlik uyarılarının takip edilmemesinin ciddi sonuçlar doğurabileceğini söyledi.
Ekinci, "Bu konuda uzmanlaşmış, yetkin personeller yoksa bir kamu kurumu saldırı gerçekleştikten haftalar sonra haberdar olabilir. Kurumların bilgileri, şifreleri ve özel belgeleri sızabilir. Bu nedenle kamu kurumlarının PHP tabanlı internet siteleriyle ilgili güvenlik uyarılarını takip etmesi ve gerekli güncellemeleri yapması gerekiyor." ifadelerini kullandı.
Yapay zekanın gelecekte kamu kurumlarından bireysel yaşama kadar birçok alanda belirleyici olacağını vurgulayan Ekinci, "Yapay zeka bu kadar gelişip yaşamımızın içerisine yayılırken bu gelişmenin gerisinde kalan herhangi bir toplum veya kamu kuruluşu saldırılara açık hale gelebilir. Bu nedenle yatırımların şimdiden başlatılması, uzman personellerin yetiştirilmesi ve özellikle üniversitelerde, okullarda gerekli eğitimlerin verilmesi gerekiyor. Bu riski bir savaş olarak görmemiz gerekiyor. Eğer tehlikenin farkında olmaz ve gerekli tedbirleri almazsak gelecekte geç kalabiliriz. Gelen saldırılara cevap veremediğimiz için ciddi ekonomik kayıplar, toplumsal problemler ve başka sorunlarla karşı karşıya kalabiliriz. Bu nedenle önlemlerin şimdiden ve ciddi bir şekilde alınması gerekiyor."dedi. (İLKHA)