Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından hazırlanan Bilgi ve İletişim Güvenliği Rehberi’nde kamuda çalışanlar için ‘kurum kontrolünde olan mesajlaşma uygulamaları kullanılmalıdır’ zorunluluğu getirildi. Bu durumda whatsapp ve telegram gibi uygulamaların kamu çalışanlarına yasaklandığı belirtiliyor.
Temmuz 2020 tarihli Bilgi ve İletişim Güvenliği Rehberi’nde bilgi sistemlerindeki tedbirlerin uygulanmasına ve yerli sistemlere geçiş önceliği olmasına dikkat çekiliyor.
Rehberde ‘Anlık Mesajlaşma Güvenliği’ başlığı altında “Kurumsal haberleşme amacıyla sunucuları kurum kontrolünde olan mesajlaşma uygulamaları kullanılmalıdır. Kurumun kendine ait bir haberleşme uygulaması yoksa mesajlaşma amacıyla sunucuları yurt içinde bulunan yerli ve milli uygulamalar tercih edilmelidir.” denildi.
Milliyet gazetesinin aktardığına göre ise kamu çalışanlarına whatsapp ve telegram gibi server’ları yurt dışında olan yabancı mesajlaşma uygulamaları yayımlanan bu rehber ile yasaklanmış oldu ve yerli mesajlaşma uygulamaları zorunluluk haline geldi.
Söz konusu güvenlik rehberine buradan ulaşılabilir.
Rehberde mesajlaşma güvenliği konusunda alınan tedbirler şöyle:
- Anlık Mesajlaşma Güvenliği’ başlığı altında “Kurumsal haberleşme amacıyla sunucuları kurum kontrolünde olan mesajlaşma uygulamaları kullanılmalıdır. Kurumun kendine ait bir haberleşme uygulaması yoksa mesajlaşma amacıyla sunucuları yurt içinde bulunan yerli ve milli uygulamalar tercih edilmelidir.
- Mesajlaşma uygulamasının iletim katmanı güvenliği, bilinen zafiyetleri olmayan, güncel bir SSL/TLS sürümü ile sağlanmalıdır ve uygulamada SSL Pinning kullanılmalıdır