TEİAŞ İhaleye Çıkıyor

Mart ayında yaşanan elektrik kesintilerinin tekrarlanmaması için ihale yapılacak.

TEİAŞ İhaleye Çıkıyor
11 Ekim 2015 Pazar 11:12

Nokta Eğitim Bursluluk Sınavı 30 Nisan 2017

Türkiye Elektrik İİletişim Anonim Şirketi (TEİAŞ) mart ayında Türkiye'nin bir çok kentinde yaşanan elektrik kesintilerinin tekrarlanmaması için güvenlik önlemler üstünde çalışıyor. Bu kapsamda bir güvenlik ihalesi gerçekleştirecek olan firma şartnamedeki kurallarıyla dikat çekiyor.

Devlet Malzeme Ofisi tarafından TEİAŞ için "Ağ Bilişim Güvenliği Altyapısının İyileştirilmesi" ihalesi kapsamında bir çok zaafiyet testi ve sistem iyileştirmesi yapılacak.

Zero Day Önlenmeli

Zero Day olarak da isimlendirilen büyük çaplı sistem zaafiyet istismarlarına karşı alınabilecek önlemleri geliştirmeye çalışan kurum için ihaleyi alacak firmadan bazı yetkinlikler istenecek. Bunlar arasında sertifikalı CEH uzmanı bulunması, DDoS saldırı tespit ve trafik engelleme sistemlerinin kurulabilmesi, Firewall IPS ve WAF gibi cihazların etkin bir şekilde kurulabilmesi gibi şartlar bulunuyor.

Konfigürasyon Şifreleri Kalkmalı

Sistemin çalışabilmesi için temel veritabanı şifreleri ve programların entegrasyonunda kullanılan sunucu tabanlı diğer şifrelerin konfigürasyon dosyaları içinde olduğunun altını çizen kurum bu şifrelerin kaldırılması ve Remote Connection (uzak bağlantı) ile alınabilmesini şart koşuyor. Bu sistem dünyada sıkça kullanılan basit bir güvenlik önlemi olmasına rağmen teoride programla aynı mantıkla çalışan bir exploit tarafından istismar edilebilecek bir yapıya sahip olmasıyla da eleştiriliyor. Ancak bilindiği kadarıyla henüz bu teori gerçekleşebilmiş değil.

 

Yorum Ekle
İsim
Yorumunuz onaylanmak üzere yöneticiye iletilmiştir.×
Dikkat! Suç teşkil edecek, yasadışı, tehditkar, rahatsız edici, hakaret ve küfür içeren, aşağılayıcı, küçük düşürücü, kaba, müstehcen, ahlaka aykırı, kişilik haklarına zarar verici ya da benzeri niteliklerde içeriklerden doğan her türlü mali, hukuki, cezai, idari sorumluluk içeriği gönderen Üye/Üyeler’e aittir.