Siber saldırılara karşı geliştirilen yeni kalkana TEKNOFEST ödülü

BİR YILLIK ÇALIŞMAYLA GELİŞTİRDİLER

SiberTEPE projesi üzerinde çalışmaya Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü’nde öğrenciyken başlayan ve geçtiğimiz dönemde mezun olan Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan, yaklaşık bir yıllık bir çalışma sonucunda 'SiberTEPE' projesini geliştirdi.

Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu’nda gerçekleştirilen çalışmada, kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğinin artırılması hedeflendi.

‘SALDIRILARIN TESPİTİ ZOR OLABİLİYOR’

Yeditepe Üniversitesi Bilgisayar Mühendisliği mezunu ve SiberTEPE takım lideri Ediz Ural, projeyi geliştirme fikrinin staj dönemlerinde karşılaştıkları güvenlik sorunlarından doğduğunu söyledi. “DNS ve DHCP üzerinden gerçekleştirilen siber saldırılar çok gizlidir ve tespit edilmesi zor saldırılardır” diyen Ural, sözlerini şöyle sürdürdü:

“Biz de bu sorunu stajlarımız sırasında fark ettik. Bu sorunu düzeltebilecek, önleyebilecek bir sistem geliştirmeye çalıştık. Projeyi geliştirmeye başladıktan sonra TEKNOFEST yarışmasından haberdar olduk ve katılmak istedik. Yarışmada ikincilik derecesi elde ettik. Hazırlık sürecinde çalışmadığımız gün yoktu. Her gün okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk. Çünkü dünyada henüz bulunmayan bir sistemi geliştirmeye çalışıyorduk. Bu güvenlik katmanını eklemek çok fazla zamanımızı ve emeğimizi aldı. Şu anda sistemimiz, 1983 yılından bu yana kullanılan DNS altyapısına bir güvenlik katmanı ekliyor. Bu katman sayesinde merkezi bir sistemi merkeziyetsiz yapıya taşıyarak sinsi siber saldırıları engellemeyi amaçlıyoruz.”

DNS ve DHCP sistemlerinin çalışma prensibini de anlatan Ural, “DNS, internete girdiğinizde ulaşmak istediğiniz adresi bulmanızı sağlayan sistem. DHCP ise internete bağlandığınızda cihazınıza otomatik olarak bir IP adresi atıyor. Biz bu iki sistemi birleştirerek blokzincir tabanlı bir güvenlik altyapısı oluşturmak istedik. Bilgileri tek bir merkezde tutmak yerine farklı adreslerde ve bölgelerde saklıyoruz. Böylece siber saldırıların tek bir merkeze yönelerek sistemi çökertmesini engellemeyi hedefliyoruz. Blokzincirin değiştirilemezlik özelliği sayesinde bir saldırı gerçekleştiğinde kayıtlarda yapılan değişiklikleri de tespit edebiliyoruz” ifadelerini kullandı.

“SİSTEMİN GÜVENLİĞİNİ KORUMAYI VE OLASI SALDIRILARIN ÖNÜNE GEÇMEYİ AMAÇLIYORUZ”

Yeditepe Üniversitesi Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi ve takım danışmanı Ahmet Atakan Okutan ise DNS altyapısının güvenliğinin önemine dikkati çekti. Okutan, 2016 yılında gerçekleştirilen bir siber saldırı sonrasında Netflix ve Facebook gibi büyük platformlara erişimde saatler süren kesintiler yaşandığını belirterek, “DNS sistemini bir adres defteri olarak düşünebiliriz. Bu adres defterinde bozulmalar meydana geldiğinde veya kötü niyetli kişilerin eline geçtiğinde ciddi sorunlar yaşanabiliyor. Bizim geliştirdiğimiz sistemde adres kayıtları farklı bölgelerde ve farklı düğümlerde (node) tutuluyor. Bir noktada bozulma meydana geldiğinde diğer düğümler üzerinden kontrol sağlanıyor. Böylece sistemin güvenliğini korumayı ve olası saldırıların önüne geçmeyi amaçlıyoruz” dedi.

‘17 BİN 600 BAŞVURU ARASINDAN İKİNCİ OLDUK’

TEKNOFEST sürecinin kendileri için yoğun ve heyecanlı geçtiğini belirten Okutan, yarışmaya yaklaşık 17 bin 600 başvuru yapıldığını, elemelerin ardından 30 takımın finale kaldığını ve SiberTEPE ekibinin bu takımlar arasında ikinci olduğunu söyledi. Okutan, bireysel internet kullanıcılarının da siber güvenlik konusunda dikkatli olması gerektiğini vurgulayarak, “Kullanıcıların özellikle internet sitelerine girerken dikkatli olmaları, güvendikleri platformlar dışında kişisel bilgilerini paylaşmamaları gerekiyor. Şirketlerin ve kurumların ağ güvenliği kadar bireysel kullanıcıların da bilinçli hareket etmesi büyük önem taşıyor” ifadelerini kullandı.