Blokzincir tabanlı SiberTEPE, TEKNOFEST’te ikinci oldu

İnternet kullanıcılarını doğru adreslere yönlendiren DNS sistemi, siber saldırılarda hedef alındığında milyonlarca kişinin ve kurumun dijital hizmetlere erişimini etkileyebiliyor. Dört bilgisayar mühendisi, 1983’te kullanılmaya başlanan DNS altyapısına blokzincir tabanlı bir güvenlik katmanı ekledi.

Siber saldırıların neden olabileceği kesintileri ve güvenlik açıklarını azaltmayı amaçlayan SiberTEPE projesi, TEKNOFEST 2026 Blokzincir Yarışması’nda Türkiye ikincisi oldu. Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü’nde öğrenciyken projeye başlayan ve geçtiğimiz dönemde mezun olan Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan, yaklaşık bir yıllık çalışma sonunda SiberTEPE’yi geliştirdi.

Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu’nda yürütülen çalışmayla kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğinin artırılması hedeflendi. STAJDA FARK ETTİKLERİ SORUNYeditepe Üniversitesi Bilgisayar Mühendisliği mezunu ve SiberTEPE takım lideri Ediz Ural, projeyi geliştirme fikrinin staj dönemlerinde karşılaştıkları güvenlik sorunlarından doğduğunu söyledi.

Ural, “DNS ve DHCP üzerinden gerçekleştirilen siber saldırılar çok gizlidir ve tespit edilmesi zor saldırılardır” dedi. Sorunu staj sırasında fark ettiklerini belirten Ural, “Bu sorunu düzeltebilecek, önleyebilecek bir sistem geliştirmeye çalıştık.

Projeyi geliştirmeye başladıktan sonra TEKNOFEST yarışmasından haberdar olduk ve katılmak istedik. Yarışmada ikincilik derecesi elde ettik. Hazırlık sürecinde çalışmadığımız gün yoktu. Her gün okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk.

Çünkü dünyada henüz bulunmayan bir sistemi geliştirmeye çalışıyorduk. Bu güvenlik katmanını eklemek çok fazla zamanımızı ve emeğimizi aldı. Şu anda sistemimiz, 1983 yılından bu yana kullanılan DNS altyapısına bir güvenlik katmanı ekliyor.

Bu katman sayesinde merkezi bir sistemi merkeziyetsiz yapıya taşıyarak sinsi siber saldırıları engellemeyi amaçlıyoruz” ifadelerini kullandı. KAYITLAR FARKLI DÜĞÜMLERDEDNS’nin internette ulaşılmak istenen adresi bulduğunu, DHCP’nin ise internete bağlanan cihaza otomatik IP adresi atadığını anlatan Ural, iki sistemi birleştirerek blokzincir tabanlı bir güvenlik altyapısı kurmayı hedeflediklerini belirtti.

Bilgilerin tek merkezde tutulmadığını, farklı adres ve bölgelerde saklandığını aktaran Ural, “Böylece siber saldırıların tek bir merkeze yönelerek sistemi çökertmesini engellemeyi hedefliyoruz. Blokzincirin değiştirilemezlik özelliği sayesinde bir saldırı gerçekleştiğinde kayıtlarda yapılan değişiklikleri de tespit edebiliyoruz” dedi.

Yeditepe Üniversitesi Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi ve takım danışmanı Ahmet Atakan Okutan da DNS altyapısının güvenliğinin önemine dikkat çekti. Okutan, 2016 yılında gerçekleştirilen bir siber saldırının ardından Netflix ve Facebook gibi büyük platformlara erişimde saatler süren kesintiler yaşandığını belirtti.

DNS’yi adres defterine benzeten Okutan, “Bu adres defterinde bozulmalar meydana geldiğinde veya kötü niyetli kişilerin eline geçtiğinde ciddi sorunlar yaşanabiliyor. Bizim geliştirdiğimiz sistemde adres kayıtları farklı bölgelerde ve farklı düğümlerde (node) tutuluyor.

Bir noktada bozulma meydana geldiğinde diğer düğümler üzerinden kontrol sağlanıyor. Böylece sistemin güvenliğini korumayı ve olası saldırıların önüne geçmeyi amaçlıyoruz” diye konuştu. TEKNOFEST sürecinin yoğun ve heyecanlı geçtiğini söyleyen Okutan, yarışmaya yaklaşık 17 bin 600 başvuru yapıldığını, elemeler sonunda 30 takımın finale kaldığını ve SiberTEPE ekibinin finalistler arasında ikinci olduğunu aktardı.

Bireysel internet kullanıcılarının da güvenlik konusunda dikkatli olması gerektiğini vurgulayan Okutan, “Kullanıcıların özellikle internet sitelerine girerken dikkatli olmaları, güvendikleri platformlar dışında kişisel bilgilerini paylaşmamaları gerekiyor. Şirketlerin ve kurumların ağ güvenliği kadar bireysel kullanıcıların da bilinçli hareket etmesi büyük önem taşıyor” ifadelerini kullandı.