Oracle CEO’su Larry Ellison, San Francisco’da katıldığı bir konferansta, Oracle veritabanının son derece güvenli olduğunu ve NSA veya başka bir istihbarat kurumunun Oracle tarafından verilen kurumsal bulut hizmetlerine sızarak endüstriyel casusluk yapmasından korkmadıklarını açıkladı. Ellison, veritabanlarının on yıllardan beri kırılamadığını iddia ediyor. Güvenlik uzmanlarıysa bir yandan Oracle veritabanının söylendiği kadar güvenli olmadığını söylerken bir yandan da NSA’in sızma faaliyeti yürütmek zorunda olmadan da istediği verilere arka kapı açıkları ve işbirlikleri çerçevesinde erişebileceği uyarısı yapıyorlar.
San Francisco’daki bir konferansta Oracle CEO’su Larry Ellison’a yöneltilen sorulardan birisi de firmanın kurumsal bulut bilişim hizmetlerini kullanan müşterilerin NSA teknik takip skandalı sonrasında çekingen davranıp davranmadıkları, Oracle’ın müşterilerine nasıl bir garanti verdiğine yönelikti. Ellison, bu soruya verdiği cevapta Oracle bulut sistemlerinin son derece güvenli olduğunu söylerken veritabanlarının çok uzun yıllardır hiç kırılamadığını vurguladı ve bazı müşterilerinin alınan güvenlik önlemlerinden zaman zaman rahatsız bile olduklarını söyledi.
Ancak güvenlik uzmanları Ellison’la aynı fikirde değil. Örneğin pek çok hacker konferansına konuşmacı olarak davet edilen güvenlik uzmanı David Litchfield, Oracle sistemlerine sık sık sızıldığını söyleyerek Ellison’ın yanlış bilgilendirmede bulunduğunu belirtmekte. Hatta Litchfield, ticari veritabanı sistemleri arasında en fazla saldırıya uğrayan ve en fazla sızılan sistemlerin de Oracle veritabanı sistemleri olduğunu açıklamakta.
Güvenlik uzmanlarının tek endişesi Oracle’ın aldığı tedbirlerin yetersiz olması da değil. Oracle CEO’su Ellison Ağustos ayında verdiği bir demeçte NSA teknik takip ve izleme faaliyetlerinin terörizmi engelleyebilmek için vazgeçilmez olduğu ve bu faaliyetleri kendisinin de desteklediği gibi bir ifade kullanmıştı. Bu sebeple, Oracle’ın arka planda NSA ile işbirliği yapmakta olabileceğini söyleyenler de mevcut.
Kaynak : 