İnternette kullanıcıları doğru adreslere yönlendiren DNS sistemi, siber saldırılarda hedef alınarak milyonlarca kişinin ve kurumun dijital hizmetlere erişimini etkileyebiliyor. Dört Türk bilgisayar mühendisi, 1983’te kullanılmaya başlayan DNS teknolojisine blokzincir tabanlı bir güvenlik katmanı ekleyerek siber saldırılara karşı yeni bir kalkan oluşturdu. Siber saldırıların yol açabileceği kesintileri ve güvenlik açıklarını azaltmayı hedefleyen SiberTEPE projesi, TEKNOFEST 2026 Blokzincir Yarışması’nda Türkiye ikincisi oldu.
Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü’nde öğrenciyken proje üzerinde çalışmaya başlayan ve geçtiğimiz dönemde mezun olan Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan, yaklaşık bir yıllık çalışmanın ardından SiberTEPE’yi geliştirdi. Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu’nda yürütülen çalışmada, kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğinin artırılması hedeflendi.
Yeditepe Üniversitesi Bilgisayar Mühendisliği mezunu ve SiberTEPE takım lideri Ediz Ural, projeyi geliştirme fikrinin staj dönemlerinde karşılaştıkları güvenlik sorunlarından doğduğunu söyledi. Ural, “DNS ve DHCP üzerinden gerçekleştirilen siber saldırılar çok gizlidir ve tespit edilmesi zor saldırılardır” dedi.
Ural, “Biz de bu sorunu stajlarımız sırasında fark ettik. Bu sorunu düzeltebilecek, önleyebilecek bir sistem geliştirmeye çalıştık. Projeyi geliştirmeye başladıktan sonra TEKNOFEST yarışmasından haberdar olduk ve katılmak istedik. Yarışmada ikincilik derecesi elde ettik” ifadelerini kullandı.
Hazırlık sürecinde her gün çalıştıklarını belirten Ural, “Okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk. Çünkü dünyada henüz bulunmayan bir sistemi geliştirmeye çalışıyorduk. Bu güvenlik katmanını eklemek çok fazla zamanımızı ve emeğimizi aldı” diye konuştu.
Ural, sistemin 1983 yılından bu yana kullanılan DNS altyapısına bir güvenlik katmanı eklediğini belirterek, “Bu katman sayesinde merkezi bir sistemi merkeziyetsiz yapıya taşıyarak sinsi siber saldırıları engellemeyi amaçlıyoruz” dedi.
DNS ve DHCP sistemlerinin çalışma prensibini de anlatan Ural, “DNS, internete girdiğinizde ulaşmak istediğiniz adresi bulmanızı sağlayan sistem. DHCP ise internete bağlandığınızda cihazınıza otomatik olarak bir IP adresi atıyor. Biz bu iki sistemi birleştirerek blokzincir tabanlı bir güvenlik altyapısı oluşturmak istedik” ifadelerini kullandı.
Bilgileri tek bir merkezde tutmak yerine farklı adreslerde ve bölgelerde sakladıklarını belirten Ural, “Böylece siber saldırıların tek bir merkeze yönelerek sistemi çökertmesini engellemeyi hedefliyoruz. Blokzincirin değiştirilemezlik özelliği sayesinde bir saldırı gerçekleştiğinde kayıtlarda yapılan değişiklikleri de tespit edebiliyoruz” dedi.
Yeditepe Üniversitesi Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi ve takım danışmanı Ahmet Atakan Okutan, DNS altyapısının güvenliğinin önemine dikkat çekti. Okutan, 2016 yılında gerçekleştirilen bir siber saldırının ardından Netflix ve Facebook gibi büyük platformlara erişimde saatler süren kesintiler yaşandığını belirtti.
DNS sistemini adres defterine benzeten Okutan, “Bu adres defterinde bozulmalar meydana geldiğinde veya kötü niyetli kişilerin eline geçtiğinde ciddi sorunlar yaşanabiliyor. Bizim geliştirdiğimiz sistemde adres kayıtları farklı bölgelerde ve farklı düğümlerde (node) tutuluyor” dedi.
Bir noktada bozulma meydana geldiğinde diğer düğümler üzerinden kontrol sağlandığını belirten Okutan, “Böylece sistemin güvenliğini korumayı ve olası saldırıların önüne geçmeyi amaçlıyoruz” ifadelerini kullandı.
TEKNOFEST sürecinin yoğun ve heyecanlı geçtiğini belirten Okutan, yarışmaya yaklaşık 17 bin 600 başvuru yapıldığını, elemelerin ardından 30 takımın finale kaldığını ve SiberTEPE ekibinin finalistler arasında ikinci olduğunu söyledi.
Bireysel internet kullanıcılarının da siber güvenlik konusunda dikkatli olması gerektiğini vurgulayan Okutan, “Kullanıcıların özellikle internet sitelerine girerken dikkatli olmaları, güvendikleri platformlar dışında kişisel bilgilerini paylaşmamaları gerekiyor. Şirketlerin ve kurumların ağ güvenliği kadar bireysel kullanıcıların da bilinçli hareket etmesi büyük önem taşıyor” dedi.
