Türkiye
NASA’dan 4 güvenlik açığını bulan Denizlili Hasan’a teşekkür mektubu
Denizlinin Pamukkale ilçesi Hacı Kaplanlar Mahallesinde yaşayan Hasan İsmail Gülkaya, Orhan Abalıoğlu Endüstri Meslek Lisesi Endüstriyel Otomasyon Bölümünden mezun olduktan sonra kendini yazılım alanında geliştirdi. Daha sonra Siber Güvenlik alanına merak sarıp, eğitimler aldı. Daha önce Netflix ve Teslanın güvenlik açıklarını bulan Gülkaya, iki firma tarafından parayla ödüllendirildi. Gülkaya iki ay önce de NASAnın 4 ayrı güvenlik açığını tespit etti. Güvenlik açıklarından birinde üst düzey yöneticilerinin toplantı detaylarına ulaşan Gülkaya, diğer 3 güvenlik açığının NASAyı maddi zarar uğratacak zafiyetler olduğunu belirledi. Bu 4 güvenlik açığını Gülkaya NASAya tek tek raporladı. Güvenlik açıklarını kapatan NASA daha sonra Gülkayaya teşekkür mektubu gönderdi.
UZMANLIĞINIZ TAKDİRE DEĞERDİR
Ulusal Havacılık ve Uzay Dairesi Mary W. Jackson NASA Merkezleri Kıdemli Ajans Bilgi Güvenliği Sorumlusu Tamiko Fletcher imzalı mektupta, şu ifadeler yer aldı: “Ulusal Havacılık ve Uzay Dairesi (NASA) ve NASA’nın Zafiyet Açıklama Politikası (VDP) adına, bağımsız bir güvenlik araştırmacısı olarak gösterdiğiniz çabaları takdir etmek isteriz. Bildirdiğiniz güvenlik açığını tespit etmeniz ve NASAnın VDP politika ve yönergelerini izleyerek bu durumu sorumlu bir şekilde bize bildirmeniz nedeniyle teşekkür ederiz. Güvenlik açıklarını tespit etme ve raporlama yeteneği, bilgi güvenliği sektöründe değerli bir beceridir. Yaptığınız bildirim, NASA’nın aksi takdirde bilinmeyebilecek güvenlik açıklarının farkına varmasını sağlamış ve NASA bilgilerinin bütünlüğünü ve erişilebilirliğini korumamıza yardımcı olmuştur. Lütfen bu mektubu, bu güvenlik açığını tespit etme konusundaki çabalarınız ve NASA’nın bilimi, teknolojiyi, havacılığı ve uzay araştırmalarını ilerletme misyonunda güvenliğini artırmaya katkınız için bir teşekkür ifadesi olarak kabul ediniz. Bilginin geliştirilmesi, eğitim, inovasyon, ekonomik canlılık ve dünyanın sorumlu yönetimi için birlikte çalışıyoruz. Bir güvenlik topluluğu olarak hepimiz bu işin içindeyiz ve katılımınız ile uzmanlığınız takdire değerdir.”
MEKTUP KARİYERİMİ GÜÇLENDİRDİ
Hasan İsmail Gülkaya, NASAnın kendisine teşekkür mektubu göndermesinin önemli olduğunu belirtip, “6 yıl önce yazılım öğrenmeye başladım. Siber güvenliğe yöneldim. Yaklaşık 2 ay önce NASAnın toplam 4 tane güvenlik zafiyeti buldum. Raporlayıp, kendilerine gönderdim. Düzelteceklerini söyleyip, teşekkür mektubu gönderdiler. NASAnın güvenlik şefinin imzaladığı mektup geldi. Çok heyecanlandım. Bu alanda ilerlemeyi düşünüyorum. Mektup kariyerimi güçlendirdi. İnternet daha çok gelişiyor ve kontrol edilmez hale geliyor. Dünya çapındaki şirketler internette güvenlikleri için milyon dolarlar harcıyorlar. Siber güvenlikte geleceğin mesleklerinden biri olacak” dedi.
