e-Devlet Kapısı güvenliği, milyonlarca vatandaşın kamu hizmetlerine tek bir noktadan eriştiği platformun, kim olduğunuzu doğru saptamasını ve arkasındaki verinin yetkisiz ellere geçmemesini güvence altına alan önlemleri kapsar. Kapı, vergi kaydından sağlık bilgisine, adli sicilden tapu verisine kadar son derece hassas bilgiyi tek bir kimlik altında topladığı için, tek bir hesabın ele geçirilmesi geniş bir maruziyet demektir.

e-Devlet’te güvenlik sorusu tek bir soruya iner: bu hesabın arkasındaki kişi gerçekten hesabın sahibi mi?

Kimliği Doğru Saptamak

Platformun ilk savunma hattı, giriş yapan kişinin gerçekten hesap sahibi olduğunu doğrulamaktır. Sabit bir şifre tek başına bu güvenceyi veremez; bu yüzden Çok faktörlü kimlik doğrulama, şifrenin yanına telefona gelen bir kod ya da başka bir ikinci faktör ekleyerek çalınmış bir şifrenin tek başına yetmemesini sağlar. Kritik işlemlerde bu ikinci adımın zorunlu tutulması, hesabın ele geçirilmesini belirgin biçimde zorlaştırır.

Asıl Zayıf Halka: Kullanıcı

Platformun altyapısı sağlam olsa bile saldırganlar çoğu zaman sistemi değil, kullanıcıyı hedef alır. Sahte bir e-Devlet giriş sayfası kuran bir Kimlik avı kampanyası, vatandaşı şifresini ve gelen kodu kendi elleriyle vermeye ikna etmeye çalışır. Bu tehdide karşı savunma yalnızca teknik değildir; tanıdık gelen ama adresi farklı bir sayfaya karşı vatandaşın uyanık olması, kampanyanın başarısını doğrudan belirler.

İmza Altyapısıyla İlişkisi

e-Devlet üzerinden yürütülen pek çok resmi işlem, hukuki geçerliliğini bir imza altyapısından alır. Elektronik imza ve mobil imza güvenliği, bir belgenin gerçekten ilgili kişi tarafından ve değiştirilmeden onaylandığını güvence altına alır; bu katmanın sağlamlığı, e-Devlet üzerinden atılan imzanın da güvenilirliğini belirler. İmza anahtarının cihazda güvenli saklanması, bu güvencenin temelidir.

Kritik Altyapı Boyutu

Bunca hizmetin ve verinin tek bir platformda toplanması, e-Devlet’i bir vatandaşlık hizmeti olduğu kadar ulusal bir varlık haline getirir. Bir kesinti ya da ihlal, tek tek kullanıcıları değil kamu işleyişinin bütününü etkiler; bu yüzden platform, Kritik altyapı güvenliği ilkeleriyle, süreklilik ve dayanıklılık gözetilerek tasarlanmayı gerektirir.

Bu ölçekte bir platformun güvenliği, tek bir kontrolle değil, kimlik doğrulamadan altyapı dayanıklılığına uzanan katmanların birlikte tasarlanmasıyla kurulur. Bu katmanların bütünlüğünü ve zayıf noktalarını değerlendirmek, Altyapı ve mimari gözden geçirme hizmetimiz kapsamında ele aldığımız konulardandır.