Pentagon, üst düzey hükümet yetkililerinin elektronik sağlık kayıtlarını (EHR) koruma konusunda hâlâ başarısız olmaya devam ediyor. ABD Savunma Bakanlığı (DoD) Genel Müfettişi (IG) tarafından yapılan denetim, savunma bakanlığı üst düzey yöneticilerinin kişisel sağlık verilerinin yer aldığı kritik sistemlerde ciddi güvenlik açıkları bulunduğunu ortaya koydu. Raporda, mevcut güvenlik önlemlerinin yetersiz olduğu ve sağlık kayıtlarının yetkisiz erişime karşı savunmasız kaldığı belirtiliyor.
Denetimin kapsamı ve bulgular
Pentagon Genel Müfettişliği, geçtiğimiz yıllarda üst düzey yetkililerin sağlık kayıtlarının korunmasına yönelik çeşitli güvenlik değerlendirmeleri yapmıştı. Bu denetimler, Savunma Bakanlığı’nın yüksek rütbeli yöneticilerinin tıbbi bilgilerine erişimi kontrol altına almak için uygulanması gereken güvenlik önlemlerinin eksik olduğunu ortaya çıkarmıştı. IG’nin son raporu, önceki denetimlerde tespit edilen eksikliklerin önemli ölçüde giderilmediğini gösteriyor. Özellikle, sağlık kayıtlarının saklandığı veri tabanlarına erişim kontrollerinin zayıf olduğu, kullanıcı yetkilendirme süreçlerinde hatalar bulunduğu ve güvenlik güncellemelerinin zamanında yapılmadığı belirtiliyor.
Raporda ayrıca, sağlık kayıtlarının şifrelenmesi ve ağ güvenliği konularında da önemli zafiyetler tespit edildi. Denetçiler, yetkisiz kullanıcıların bu kayıtlara erişebileceği potansiyel açıkları belirleyerek, bu durumun ulusal güvenlik riski oluşturabileceği konusunda uyarıda bulunuyor. Üst düzey yetkililerin sağlık bilgilerinin ifşa olması, şantaj veya diğer kötü niyetli faaliyetler için bir zemin hazırlayabilir. Bu nedenle, söz konusu kayıtların güvenliği yalnızca kişisel mahremiyet değil, aynı zamanda ulusal güvenlik açısından da kritik önem taşıyor.
Süregelen sorunların nedenleri
Pentagon’un sağlık kayıtlarını koruma konusundaki başarısızlığının birçok nedeni bulunuyor. Öncelikle, kurumlar arası koordinasyonsuzluk ve görev tanımlarındaki belirsizlikler, güvenlik önlemlerinin uygulanmasını geciktiriyor. Ayrıca, bütçe kısıtlamaları ve personel eksikliği, gerekli teknolojik altyapının ve uzman kadroların oluşturulmasını engelliyor. Raporda, Savunma Bakanlığı’nın siber güvenlik alanında nitelikli personel bulmakta zorlandığı ve bu nedenle güvenlik protokollerinin etkin bir şekilde hayata geçirilemediği belirtiliyor.
Diğer bir faktör ise, sağlık kayıt sistemlerinin karmaşıklığı ve eski yazılımların kullanılmaya devam edilmesi. Bu eski sistemler, modern tehditlere karşı koymak için gerekli güvenlik yamalarını ve güncellemeleri alamıyor. Ayrıca, sağlık verilerinin farklı birimler arasında paylaşımında güvenli kanalların kullanılmaması, veri sızıntısı riskini artırıyor. Pentagon’un bu sorunları çözmek için kapsamlı bir siber güvenlik stratejisi geliştirmesi ve uygulamaya koyması gerektiği değerlendiriliyor.
Geçmişteki benzer vakalar ve kamuoyu tepkisi
Bu tür güvenlik zafiyetleri yeni değil. Geçmişte, ABD ordusu ve Savunma Bakanlığı’nın sağlık kayıtlarına yönelik siber saldırılar ve veri ihlalleri yaşanmıştı. Örneğin, 2019 yılında ABD savunma müteahhitlerinden birine yapılan siber saldırıda, bazı askeri personelin sağlık verileri sızdırılmıştı. Bu tür olaylar, askeri personel ve üst düzey yetkililerin özel bilgilerinin hedef alındığını göstermekte. Kamuoyu ve sivil toplum kuruluşları, bu zafiyetlere karşı daha etkili önlemler alınması yönünde çağrılar yapıyor. Özellikle, sağlık verilerinin kötüye kullanımının önlenmesi için yasal düzenlemelerin güçlendirilmesi ve denetimlerin artırılması isteniyor.
Pentagon yetkilileri ise konuya ilişkin yaptıkları açıklamada, güvenlik açıklarını kapatmak için çalışmaların sürdüğünü ve önümüzdeki aylarda kapsamlı bir güvenlik iyileştirme programı başlatacaklarını ifade ettiler. Ancak, geçmiş deneyimler, bu tür taahhütlerin somut sonuçlara dönüşmesinin zaman alabileceğini gösteriyor. Denetim raporu, Pentagon’un siber güvenlik alanında köklü reformlar yapması gerektiğinin altını çiziyor.
Türkiye Açısından Değerlendirme
Türkiye, kendi savunma sanayii ve askeri kurumlarının siber güvenliğine büyük önem veriyor. Bu haber, ABD gibi teknolojik olarak gelişmiş bir ülkenin dahi üst düzey sağlık verilerini korumada zafiyetler yaşayabildiğini göstermesi açısından ibret verici. Türkiye’nin kendi savunma sistemlerini modernize ederken, siber güvenlik tedbirlerini en üst düzeyde tutması gerektiğini bir kez daha hatırlatıyor. Ayrıca, üst düzey yetkililerin kişisel verilerinin korunması, ulusal güvenlik açısından kritik önemde. Türkiye’nin bu alandaki farkındalığını artırması ve benzer zafiyetlere karşı proaktif önlemler alması, uluslararası alanda rekabet gücünü olumlu etkileyebilir.
