Denizli'nin Pamukkale ilçesi Hacı Kaplanlar Mahallesi'nde yaşayan 28 yaşındaki Hasan İsmail Gülkaya, Orhan Abalıoğlu Endüstri Meslek Lisesi Endüstriyel Otomasyon Bölümü'nden mezun olduktan sonra kendini yazılım alanında geliştirdi. Daha sonra siber güvenlik alanına merak sarıp, eğitimler aldı.
Daha önce Netflix ve Tesla'nın güvenlik açıklarını bulan Gülkaya, iki firma tarafından parayla ödüllendirildi. Gülkaya iki ay önce de NASA'nın 4 ayrı güvenlik açığını tespit etti. Güvenlik açıklarından birinde üst düzey yöneticilerinin toplantı detaylarına ulaşan Gülkaya, diğer 3 güvenlik açığının NASA'yı maddi zarar uğratacak zafiyetler olduğunu belirledi. Bu 4 güvenlik açığını NASA'ya tek tek raporladı. Güvenlik açıklarını kapatan NASA daha sonra Gülkaya'ya teşekkür mektubu gönderdi.
"Uzmanlığınız takdire değerdir"
Ulusal Havacılık ve Uzay Dairesi Mary W. Jackson NASA Merkezleri Kıdemli Ajans Bilgi Güvenliği Sorumlusu Tamiko Fletcher imzalı mektupta, şu ifadeler yer aldı:
"NASA ve NASA'nın Zafiyet Açıklama Politikası (VDP) adına, bağımsız bir güvenlik araştırmacısı olarak gösterdiğiniz çabaları takdir etmek isteriz. Bildirdiğiniz güvenlik açığını tespit etmeniz ve NASA'nın VDP politika ve yönergelerini izleyerek bu durumu sorumlu bir şekilde bize bildirmeniz nedeniyle teşekkür ederiz. Güvenlik açıklarını tespit etme ve raporlama yeteneği, bilgi güvenliği sektöründe değerli bir beceridir. Yaptığınız bildirim, NASA'nın aksi takdirde bilinmeyebilecek güvenlik açıklarının farkına varmasını sağlamış ve NASA bilgilerinin bütünlüğünü ve erişilebilirliğini korumamıza yardımcı olmuştur. Lütfen bu mektubu, bu güvenlik açığını tespit etme konusundaki çabalarınız ve NASA'nın bilimi, teknolojiyi, havacılığı ve uzay araştırmalarını ilerletme misyonunda güvenliğini artırmaya katkınız için bir teşekkür ifadesi olarak kabul ediniz. Bilginin geliştirilmesi, eğitim, inovasyon, ekonomik canlılık ve dünyanın sorumlu yönetimi için birlikte çalışıyoruz. Bir güvenlik topluluğu olarak hepimiz bu işin içindeyiz ve katılımınız ile uzmanlığınız takdire değerdir."
"Siber güvenlik geleceğin mesleklerinden biri olacak"
Hasan İsmail Gülkaya, NASA'nın kendisine teşekkür mektubu göndermesinin önemli olduğunu belirterek, "6 yıl önce yazılım öğrenmeye başladım. Siber güvenliğe yöneldim. Yaklaşık 2 ay önce NASA'nın toplam 4 tane güvenlik zafiyeti buldum. Raporlayıp, kendilerine gönderdim. Düzelteceklerini söyleyip, teşekkür mektubu gönderdiler. NASA'nın güvenlik şefinin imzaladığı mektup geldi. Çok heyecanlandım." ifadelerini kullandı.
Bu alanda ilerlemeyi düşündüğünü ifade eden Gülkaya, "Mektup kariyerimi güçlendirdi. İnternet daha çok gelişiyor ve kontrol edilmez hale geliyor. Dünya çapındaki şirketler internette güvenlikleri için milyon dolarlar harcıyorlar. Siber güvenlik geleceğin mesleklerinden biri olacak" dedi.
