Merkeziyetsiz Güvenlik Çözümü
İnternette kullanıcıları doğru web adreslerine yönlendiren DNS sistemi, siber saldırılarda hedef alınarak milyonlarca kişinin ve kurumun dijital hizmetlerine erişimini kesintiye uğratabilmektedir. 1983 yılından bu yana kullanılmakta olan bu teknolojiye karşı, Yeditepe Üniversitesi'nden dört genç mühendis blokzincir tabanlı bir güvenlik katmanı ekleyerek yeni bir koruma sistemi oluşturdu.
'SiberTEPE' adını taşıyan proje, siber saldırıların neden olabileceği kesintileri ve güvenlik açıklarını azaltmayı hedeflemektedir. Yaklaşık bir yıllık çalışmanın sonucunda geliştirilen sistem, TEKNOFEST 2026 Blokzincir Yarışması'nda Türkiye ikincisi seçildi.
Proje Geliştirme Süreci
SiberTEPE projesi üzerinde çalışan ekip, Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü mezunu Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan'dan oluşmaktadır.
Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu'nda gerçekleştirilen çalışmada, kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğinin artırılması amaçlanmıştır. Takım lideri Ediz Ural, projeyi geliştirme fikirlerinin staj dönemlerinde karşılaştıkları güvenlik sorunlarından ortaya çıktığını belirtmiştir.
DNS Saldırılarının Gizli Doğası
"DNS ve DHCP üzerinden gerçekleştirilen siber saldırılar çok gizlidir ve tespit edilmesi zor saldırılardır" diyen Ural, bu sorunu çözmek amacıyla sistem geliştirmeye başladıklarını anlatmıştır. Projeyi geliştirdikten sonra TEKNOFEST yarışmasından haberdar olarak katılmaya karar verdiklerini ifade eden Ural, "Hazırlık sürecinde çalışmadığımız gün yoktu. Her gün okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk. Çünkü dünyada henüz bulunmayan bir sistemi geliştirmeye çalışıyorduk" demiştir.
Blokzincir Tabanlı Koruma Mekanizması
Sistemin çalışma prensibi hakkında bilgi veren Ural, DNS'in internete giriş yaptığında ulaşılmak istenen adresin bulunmasını sağladığını, DHCP'nin ise internete bağlanan cihaza otomatik olarak IP adresi atadığını açıklamıştır.
SiberTEPE, bu iki sistemi blokzincir teknolojisiyle birleştirerek yeni bir güvenlik altyapısı oluşturmaktadır. Bilgilerin tek bir merkezde tutulmak yerine farklı adreslerde ve bölgelerde saklanması, siber saldırganların tek bir merkeze yönelerek sistemi çökmesini engellemeyi amaçlamaktadır.
Blokzincirin değiştirilemezlik özelliği sayesinde, bir saldırı gerçekleştiğinde kayıtlarda yapılan değişiklikleri tespit edebilmek mümkün olmaktadır. Ural, "Bu katman sayesinde merkezi bir sistemi merkeziyetsiz yapıya taşıyarak sinsi siber saldırıları engellemeyi amaçlıyoruz" ifadesini kullanmıştır.
Altyapı Güvenliğinin Önemi
Takım danışmanı Ahmet Atakan Okutan ise DNS altyapısının güvenliğinin önemine dikkat çekmiştir. Okutan, 2016 yılında ülkeleri ve kurumları hedef alan DNS tabanlı saldırılara dikkat çekerek, bu tür saldırıların halen bir tehdit olmaya devam ettiğini vurgulamıştır.
