İnternet kullanıcılarını doğru web sitelerine yönlendiren Alan Adı Sistemi (DNS), siber saldırılar sonucunda milyonlarca kullanıcının ve kurumun dijital hizmetlere erişimini engelleyebilmektedir. Dört bilgisayar mühendisi, 1983 yılından beri kullanılan DNS teknolojisine blokzincir tabanlı bir güvenlik katmanı ekleyerek siber saldırılara karşı yeni bir savunma mekanizması geliştirdi. Siber saldırıların neden olabileceği kesintileri ve güvenlik açıklarını azaltmayı hedefleyen 'SiberTEPE' adlı proje, TEKNOFEST 2026 Blokzincir Yarışması'nda Türkiye ikinciliği elde etti.
Bir Yıllık Çalışma ile Geliştirildi
Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü'nde öğrenciyken projeye başlayan ve geçtiğimiz dönemde mezun olan Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan, yaklaşık bir yıllık yoğun bir çalışma sonucunda 'SiberTEPE' projesini hayata geçirdi. Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu'nda yürütülen çalışmalarda, kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğinin artırılması amaçlandı.
'Saldırıların Tespiti Zor Olabiliyor'
Yeditepe Üniversitesi Bilgisayar Mühendisliği mezunu ve SiberTEPE takım lideri Ediz Ural, projeyi geliştirme fikrinin staj dönemlerinde karşılaştıkları güvenlik sorunlarından kaynaklandığını belirtti. Ural, “DNS ve DHCP üzerinden gerçekleştirilen siber saldırılar oldukça gizlidir ve tespit edilmesi zordur. Biz de bu sorunu stajlarımız sırasında fark ettik. Bu problemi çözebilecek, önleyebilecek bir sistem geliştirmeye çalıştık. Projeyi geliştirmeye başladıktan sonra TEKNOFEST yarışmasından haberdar olduk ve katılma kararı aldık. Yarışmada ikincilik derecesi elde ettik. Hazırlık sürecinde çalışmadığımız gün yoktu. Her gün okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk. Çünkü dünyada henüz bulunmayan bir sistemi geliştirmeye çalışıyorduk. Bu güvenlik katmanını eklemek çok fazla zamanımızı ve emeğimizi aldı. Şu anda sistemimiz, 1983 yılından bu yana kullanılan DNS altyapısına bir güvenlik katmanı ekliyor. Bu katman sayesinde merkezi bir sistemi merkeziyetsiz yapıya taşıyarak sinsi siber saldırıları engellemeyi amaçlıyoruz.” dedi.
Ural, DNS ve DHCP sistemlerinin çalışma prensiplerini açıklayarak, “DNS, internete girdiğinizde ulaşmak istediğiniz adresi bulmanızı sağlayan sistemdir. DHCP ise internete bağlandığınızda cihazınıza otomatik olarak bir IP adresi atar. Biz bu iki sistemi birleştirerek blokzincir tabanlı bir güvenlik altyapısı oluşturmak istedik. Bilgileri tek bir merkezde tutmak yerine farklı adreslerde ve bölgelerde saklıyoruz. Böylece siber saldırıların tek bir merkeze yönelerek sistemi çökertmesini engellemeyi hedefliyoruz. Blokzincirin değiştirilemezlik özelliği sayesinde bir saldırı gerçekleştiğinde kayıtlarda yapılan değişiklikleri de tespit edebiliyoruz.” ifadelerini kullandı.
'Sistemin Güvenliğini Korumayı ve Olası Saldırıların Önüne Geçmeyi Amaçlıyoruz'
Yeditepe Üniversitesi Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi ve takım danışmanı Ahmet Atakan Okutan, DNS altyapısının güvenliğinin önemine dikkat çekti. Okutan, 2016 yılında yaşanan bir siber saldırı sonrasında Netflix ve gibi büyük platformlara erişimde saatler süren kesintiler yaşandığını hatırlatarak, “DNS sistemini bir adres defteri olarak düşünebiliriz. Bu adres defterinde bozulmalar meydana geldiğinde veya kötü niyetli kişilerin eline geçtiğinde ciddi sorunlar yaşanabiliyor. Bizim geliştirdiğimiz sistemde adres kayıtları farklı bölgelerde ve farklı düğümlerde (node) tutuluyor. Bir noktada bozulma meydana geldiğinde diğer düğümler üzerinden kontrol sağlanıyor. Böylece sistemin güvenliğini korumayı ve olası saldırıların önüne geçmeyi amaçlıyoruz.” diye konuştu.
'17 Bin 600 Başvuru Arasından İkinci Olduk'
TEKNOFEST sürecinin kendileri için yoğun ve heyecanlı geçtiğini belirten Okutan, yarışmaya yaklaşık 17 bin 600 başvuru yapıldığını, elemelerin ardından 30 takımın finale kaldığını ve SiberTEPE ekibinin bu takımlar arasında ikincilik elde ettiğini söyledi. Okutan, bireysel internet kullanıcılarının da siber güvenlik konusunda dikkatli olması gerektiğini vurgulayarak, “Kullanıcıların özellikle internet sitelerine girerken dikkatli olmaları, güvendikleri platformlar dışında kişisel bilgilerini paylaşmamaları gerekiyor. Şirketlerin ve kurumların ağ güvenliği kadar bireysel kullanıcıların da bilinçli hareket etmesi büyük önem taşıyor.” değerlendirmesinde bulundu.
