Examination of Internet of Things in Terms of Personal, Enterprise and National Information Security

Transkript

1 Nesnelerin nternetinin Ki isel, Kurumsal e Ulusal Bilgi enli i Aç s ndan ncelenmesi Examination of Internet of Things in Terms of Personal, Enterprise and National Information Security Mehtap Ülker, Yavuz Canbay, ere Sa ro lu Gazi Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisli i Bölümü, ANKARA mehtapulker@gazi.edu.tr, yavuzcanbay@gazi.edu.tr, ss@gazi.edu.tr Öz, kurumsal ve ulusal güvenlik, kurum ve ulusal güvenlik ilgi güvenli (IoT) ve bundan her alanda bu teknoloji için gerekli bilgi kurumsal ve ulusal irdelemek, bu sistemlere kar kurumsal ve ulusal bilgi güve, güvenlik tehditleri e yer ver Sonuç olarak, sunulan önerilerin IoT Anahtar Sözcükler: Nesnelerin interneti, bilgi Gönderme ve kabul tarihi: Abstract The protection of personal, enterprise and national information is very important in terms of the operation and sustainability of the institution, the personal security and national security. Despite taking a lot of measures in order to provide information security, it is not provided at the desired level. Recently, when it is considered that Internet of Things (IoT) fall within every field of our lives, the requirements of taking the necessary information security measurements is emerged for this technology. The aim of this paper is examining IoT in terms of personal, enterprise and national information security, researching the attacks target these systems and making some suggestions about measurements. In the scope of this study, IoT was came up at the personal, enterprise and national sense in the frame of information and it has been mentioned that the component of internet of thing, security architecture, security threats that could be made against these systems and precautions that could be taken. As a result, it is necessary to examine, investigate and configure the IoT in the context of personal, institutional and national information security and also process the collected data from IoT devices to increase the security and reliability of the security systems. In addition, new solutions need to be developed rapidly by examining new and different vulnerabilities that may appear on the IoT systems. Keywords: Internet of things, information security, enterprise information security, personal information security, national information security, recommendation TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 28

2 1. iri Nesnelerin interneti olarak bilinen. IoT, kablosuz [1]. Kablosuz a yönetimi gibi birçok alanda [2]. Fakat nesnelerin internetinde bu durum bil, üdahale etmesi nesnelerin interne örneklendirilebilir. Nesnelerin internetinin temel nesnelerin kendi göstermektedir [3].. r herhangi bir zamanda herhangi bir yerde verisini müdahale edebilmektedir. Bu faydalar tehditlerini beraberinde getirmesine yol açm bir [4]. zamanda izin veren bir teknolojidir [3]. Nesnelerin internetinin on nesnelerin internetinin kurumsal, üçüncü bölümde bilgi bölümde incelenmesi yer bölümde sonuçlar ve 2. Nesnelerin nternetinin Kurumsal Bilgi enli i Aç s ndan ncelenmesi Bu bölümde nesnelerin interneti kurumsal bilgi mimariye ait A. [5] fiziksel dünyadaki bilgilerin RFID okuyucu veya [1]. n sorumludur. Bu katmanda bilgi [5]. r. Bu platform üzerinde nesneler bulut [5]. ve uygulamalar için gerekli olan hizmet yönetimini [1]. : in [5]. TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 29

3 B. Nesneleri süreci olarak [7,8] ak olan [1] özgü, ürün ve hizmetlerinin bir gereken bir süreçtir. Bu süreç, bilgi sistemlerinin [8]. Günümüzde, n nedeniyle de maruz ka açabilmektedir. Bu kapsamda nesnelerin interneti yönelik güvenlik tehdidi hedefleri çerçevesinde. prosedür emlerine yönelik Literatürde nesnelerin verilen gereksinimlerin edilmektedir [9]. ve mimarisinin sahip lmak Önlemler TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 30

4 Nesnelerin internetinde en temel unsur veridir. Veri her k iletilmesi gerekmektedir. verme, gi kullanarak verini.. Önlemler [25]. [5,18]. [26,27]. Güç tüketimi faz sebebiyet vermektedir [5, 28, 29]. No S1 SYN TCP paketi göndererek hizmet veremez hale getirir [10] SYN cookies, SYN cache, SYN Proxy Yönlendirme seviyesinde koruma [11,12] it sistemi, ve anti- Yönlendirme seviyesinde koruma [13] S2 Smurf bilgisayarlara hedef sistemin ip adres türüdür [10]. türüdür [10]. [14]. [14]. S3 Ölümcül ping Yönlendirme seviyesinde koruma [14] Yönlendirme seviyesinde koruma li[12] S4 ACK S5 UDP [12] TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 31

5 S6 S7 S8 S9 S1 S1 S1 S1 IP i E-posta Web Oturum Çalma Ortadaki adam Tekrarlama DNS Zehirlenmesi SQL Enjeksiyonu [10]. Sahte e-posta adresini güvenilir olarak gösterilerek [15]. Güvenilen bir web sitesinin sahtesini kullanarak [16]. oturumunu ele geçirme yönelik ge türüdür [14]. türüdür [17]. [21] SQL bilgilerini edinmeyi amaçlar [17]. S1 Virüsler [23]. S1 Solucanlar hedeflemektedir [23]. S1 etmektedir [17]. S1 Oltalama E- [23]. S1 Reklam [17]. S1 Spam - [17]. S2 S2 Arka Sosyal Mühendislik [17]. [23]. S2 KeyLogger [17]. li, Kaynak IP ve Hop [13] E- (Domai, [15,16] freleme [16] Koruma [14], [5,18-20] [5,18-20], tespit sistemi [22] Anti- [23] Anti- [23] Anti-virüs ve güvenlik [23] [24] Anti-virüs ve güvenlik duvar [23] Anti- [23] Anti- [23] Anti- [23] Anti- [23] TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 32

6 Veri, Sunucu, Uygulama i Önlemler Nesnelerin internetinde. iletilmesinden sorumludur. bir arada. Böylesi büyük öneme sahip bir önemli unsur güveni mine izin verilmeyen durumlardan sistemi [30]. [25] Nesnelerin internetinde Veri iletilirken TCP, de böyle bir durum söz konusu,. Verinin iletilme süreci, gönderici- - dedir. Gönderici bu durumda sensör olan kullan, ve daha kaliteli, TCP protokolü [31]. Önlemler organize edilir [5] kaynaklar üzerinde, ihtiyaca göre hizmet veren, üzerinden her ye verebilen teknolojidir [32] veri transferi, maliyet, transferi gibi birçok riski de beraberinde getirir [33]. politika -virüs ve sa Uygulamaya Yönelik Güvenlik Tehditleri ve a yönetimini de bir anlamda ele geçirme niyetinde olabilir kötücül niyetlerle yönetilmesi, bu kaynaklardan TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 33

7 kurumsal verilerin ele geçirilmesi gibi durumlarla alandaki güvenlik probleml [5] Önlemler Nesnelerin internetinde en önemli güvenlik tehditlerinden birisi de a da önemlidir [30]. yetkisiz Bu gibi durumlar göz önünde kurumlar kurallar çerçevesinde yönetilmeli ve bu kurallar kurum bünyesinde uygulan [34]. IoT ni ada [30] gösterilmekte olup,. gerekmektedir. Gizlilik, Bütünlük,, Sunucu, Uygulama (Integrating the Physical with the Digital World of the Network of the Future) projesinde, bir mimari le birlikte güvenilirlik ve gizlilik [35]. Bu BRIDGE( Building Radio Frequency IDentification for the Global Environment [37]. SWITFT ( SecureWidespread Identities for Federated Telecomm ), kare koddur [37]. Gizlilik: [30]. Bunlardan [38] [30,39,40]. - [5,30]. TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 34

8 Literatür ve uygulamaya yönelik olarak pek çok ve siber tehditler haline Tablo 2 de IoT al edilen güvenlik unsuru ve IoT r Literatür ve siber hedef haline Tablo 2. Nesnelerin internetini bile enlerine yönelik sald r türleri, güvenlik tehditleri, ihlal edilen güvenlik unsuru ve a rl k derecesi Hedef IoT Veri IoT güvenlik yönelik (Sno) #6, #7, #8, #9, #10, #11, #14, #15, #16, #17, #18, #19, #20, #21, #22 güvenlik unsuru Gizlilik, Bütünlük, #1, #2,#3 1 Sunucu Uygulama #1, #2, #3, #4, #5,#6, #10, #11, #12, #13, #14 #1, #2, #3, #4, #5, #6, #14, #15 #14, #15, #16, #20, #22 #7, #8, #9, #17, #18, #19, #21 Gizlilik, Bütünlük Gizlilik, Bütünlük, Gizlilik, Bütünlük, Kimlik, Kimlik IoT güvenlik derecesi önelik Literatürde, nesnelerin interneti için bilgi in engelleme, anahtar pa, d düz metin e kontrolü, [41-48]. elde edilen sonuçlardan yola k Anti- 3. Ki isel Bilgi enli i Aç s ndan IoT un ncelenmesi [50]. Bu bilgiler, gibi bilgileri kapsamakta ki verilerin plat k TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 35

9 . Güvenilir olmayan bir e-ticaret sitesinden gelmektedir. tehdidinde bulunabilmektedir [40]. da,, evini bu yöntemle açan ne.. IoT teknolojisinde algoritmalar [40,41] k kimlik algoritma Bu algoritmada, her da kimlik içermekte olup ile büyük oranda [40]. Nesnelerin i önem arz eden bilgilerin na Böylesi bir durumda öne ile bilgi Bu süreçte de ön. bulut hizmet modeli olan nin (SaS) kullan ile etkili bir çözüm sunul [52]. anununa göre, K hak ve hükmü. addesinde isel verilerin, kanunda öngörülen usul ve esaslara göre. Bu kanunda, IoT göster 4. Ulusal Bilgi enli i Aç s ndan IoT un ncelenmesi Ulusal güvenlik, her türlü hizmet, /veri ölçekte [53]. Ülkemizde bilgi sistemleri; sektör, k, sektörlerde faaliyet göst ilgi sistemlerini bilgi sistemlerinde gerekli güvenlik tedbirlerinin ulusal in d. Bilgi sistemleri güvenlik tedbirleri, mal ve itibar ekonomik zarara, kamu düzeninin ve ihlaline sebebiyet vermektedir. Böylesi bir süreçte ulusal n ve belirlenen politika çerçevesinde belirtilen görevleri yerine getirmesi gerekmektedir. larak ulusal, toplum ve güve ekonomis sistemler önelik gerekli tedbirler. Bu kapsamda Ulusal Siber Güvenlik Sla ancak ve ancak siber güvenlikle nin Siber takdirde [53]. TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 36

10 birçok hizmetlerin, bilgilerin ele geçirilmesi ve yok edilmesi, geçirilmesi ve maddi zararlara sebebiyet vermesi, ve kötücül gibi gizli verilerin ele geçilmesi, E-ticaret olarak S n verinin analiz edilmesi nesnelerin interneti birçok kurum ve Askeri sistemler ve kritik alanda Bu s al bilgi g, Böylesi sistemlerin belli politika çerçevesinde yap Ulusal Siber Güvenlik Eylem P stratejik eylemler, siber savun le siber güvenlik ekosistemin Nesnelerin interneti de temel stratejik planlara göre bilgi sistemleri dikkate [53]. zorunlu hale getirilmesi, erinin zorunlu hale getirilmesi, Bilgi, ulma Güvenli IPv6, Milli adli anal iti için büyük veri analiz, Siber,, Pardus un, Kritik ürünleri denetleyecek ve tik verileri iyi, bu verilerin mahremiyetinin Nesnelerin interneti ulusal bilgi sistemlerinde çok dikkat edilmesi gereken önemli bir güvenilir iletilmesi, Ulusal anlamda, b rin, nesnelerin gereklil. kontrolünü ele geçirmeyi irmeyi amaçlayan ir [56]. TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 37

11 30% 20% 10% 0% 23% 23% 16% 13% 10% 8% 8% Grafik 1 Mirai 20% 10% 0% 6% 6%19% 11%11%8% 8% 7% 7% 6% n i n n i i n n Çin Grafik Sonuçlar e e erlendirmeler elerin interneti konusu, kurumsal ve ulusal sistemsel engelle kurumsal da dikkat edilmelidir. Bu makale, dikkat edilerek, zafiyetler ve olumsuzluklar IoT teknolojilerinin ve sistemlerinin bilgi, Sistemler n gerekmektedir. sun gereklidir. IoT siste e uygulamalara yönelik ultusundaki sa -, hut una daha çok önem özelden hale getirilmelidir. TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 38

12 Tablo 2 de verilen hususlara ve özetlere dikkat edilmeli ve bu özett t IoT den elde edilen bilgiler edilmeli, meyd belirlenmeli ve giderilmelidir. Bu sayede mahremiyet ihlallerinin giderilmesine yönelik Nesnelerin interneti, birçok kurum ve t etmektedir. Böylesi sistemler belli bir güvenlik po. Kaynakça [1] S. Li, L. Da Xu, and S. Zhao, "The internet of things: a survey," Information Systems Frontiers, vol. 17, no. 2, pp , [2] Wireless Sensor Networks. Springer, [3] C. Perera, A. Zaslavsky, P. Christen, and D. Georgakopoulos, "Sensing as a service model for smart cities supported by internet of things," Transactions on Emerging Telecommunications Technologies, vol. 25, no. 1, pp , [4] I. Gudymenko and M. Hutter, "Security in the Internet of Things," Proceedings of Intensive Program on Information Communication Security (IPICS 2011), pp , [5] H. Suo, J. Wan, C. Zou, and J. Liu, "Security in the internet of things: a review," in Computer Science and Electronics Engineering (ICCSEE), 2012 International Conference on, 2012, vol. 3, pp : IEEE. [6] L. Da Xu, W. He, and S. Li, "Internet of things in industries: A survey," IEEE Transactions on Industrial Informatics, vol. 10, no. 4, pp , [7] V. Pachghare, Cryptography and information security. PHI Learning Pvt. Ltd., [8] Gazi Üniversitesi Mühendislik- Fakültesi Dergisi, vol. 23, no. 2, [9] J. Du and S. Chao, "A study of information security for M2M of IOT," in Advanced Computer Theory and Engineering (ICACTE), rd International Conference on, 2010, vol. 3, pp. V3-576-V3-579: IEEE. [10] M. Darwish, A. Ouda, and L. F. Capretz, "Cloudbased DDoS attacks and defenses," in Information Society (i-society), 2013 International Conference on, 2013, pp : IEEE. [11] A. Zuquete, "Improving the functionality of SYN cookies," in Advanced Communications and Multimedia Security: Springer, 2002, pp [12] A. Piskozub, "Denial of service and distributed denial of service attacks," in Modern Problems of Radio Engineering, Telecommunications and Computer Science, Proceedings of the International Conference, 2002, pp : IEEE. [13] I. Mopari, S. Pukale, and M. Dhore, "Detection and defense against DDoS attack with IP spoofing," in Computing, Communication and Networking, ICCCn International Conference on, 2008, pp. 1-5: IEEE. [14] Y. Wang and J. Chen, "Hijacking spoofing attack and defense strategy based on Internet TCP sessions," in Instrumentation and Measurement, Sensor Network and Automation (IMSNA), nd International Symposium on, 2013, pp : IEEE. [15] S. Zadgaonkar, V. C. Pandey, and P. S. Pradhan, "Developing a Model to Enhance Authentication against Address Spoofing Using Application," International Journal of Science and Modern Engineering (IJISME), vol. 1, pp , [16] A. A. Khan, "Preventing phishing attacks using one time password and user machine identification," arxiv preprint arxiv: , [17] A. Prakash and D. P. Agarwal, "Data Security in Wired and Wireless Systems," in Handbook of Research on Modern Cryptographic Solutions for Computer and Cyber Security: IGI Global, 2016, pp [18] L. Yang, P. Yu, W. Bailing, B. Xuefeng, Y. Xinling, and L. Geng, "IOT secure transmission based on integration of IBE and PKI/CA," International Journal of Control & Automation, vol. 6, no. 2, pp , [19] H. Ning and H. Liu, "Cyber-physical-social based security architecture for future internet of things," Advances in Internet of Things, vol. 2, no. 01, p. 1, [20] A. Sivabalan, M. Rajan, and P. Balamuralidhar, "Towards a Light Weight Internet of Things Platform Architecture," Journal of ICT Standardization, vol. 1, no. 2, pp , [21] B. Yan, B. Fang, B. Li, and Y. Wang, "Detection and defence of DNS spoofing attack," Jisuanji Gongcheng/ Computer Engineering, vol. 32, no. 21, pp , TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 39

13 [22] W. G. Halfond, J. Viegas, and A. Orso, "A classification of SQL-injection attacks and countermeasures," in Proceedings of the IEEE International Symposium on Secure Software Engineering, 2006, vol. 1, pp : IEEE. [23] K. Dunham, Mobile malware attacks and defense. Syngress, [24] K. Nirmal, B. Janet, and R. Kumar, "Phishing-the threat that still exists," in Computing and Communications Technologies (ICCCT), 2015 International Conference on, 2015, pp : IEEE. [25] J. Gubbi, R. Buyya, S. Marusic, and M. Palaniswami, "Internet of Things (IoT): A vision, architectural elements, and future directions," Future Generation Computer Systems, vol. 29, no. 7, pp , [26] J. Patarin, "Hidden fields equations (HFE) and isomorphisms of polynomials (IP): Two new families of asymmetric algorithms," in International Conference on the Theory and Applications of Cryptographic Techniques, 1996, pp : Springer. [27] M. Feldhofer, S. Dominikus, and J. Wolkerstorfer, "Strong authentication for RFID systems using the AES algorithm," in International Workshop on Cryptographic Hardware and Embedded Systems, 2004, pp : Springer. [28] G. Wu, S. Talwar, K. Johnsson, N. Himayat, and K. D. Johnson, "M2M: From mobile to embedded internet," IEEE Communications Magazine, vol. 49, no. 4, pp , [29] Q. Jing, A. V. Vasilakos, J. Wan, J. Lu, and D. Qiu, "Security of the internet of things: Perspectives and challenges," Wireless Networks, vol. 20, no. 8, pp , [30] A. Riahi, Y. Challal, E. Natalizio, Z. Chtourou, and A. Bouabdallah, "A systemic approach for IoT security," in Distributed Computing in Sensor Systems (DCOSS), 2013 IEEE International Conference on, 2013, pp : IEEE. [31] A. Al-Fuqaha, M. Guizani, M. Mohammadi, M. Aledhari, and M. Ayyash, "Internet of things: A survey on enabling technologies, protocols, and applications," IEEE Communications Surveys & Tutorials, vol. 17, no. 4, pp , [32] A. Botta, W. de Donato, V. Persico, and A. Pescapé, "Integration of cloud computing and internet of things: a survey," Future Generation Computer Systems, vol. 56, pp , [33] D. C. Chou, "Cloud computing risk and audit issues," Computer Standards & Interfaces, vol. 42, pp , [34] Y. Song, "Security in Internet of Things," [35] M. Presser, P. M. Barnaghi, M. Eurich, and C. Villalonga, "The SENSEI project: integrating the physical world with the digital world of the network of the future," IEEE Communications Magazine, vol. 47, no. 4, pp. 1-4, [36] Y. Song, "Security in Internet of Things," ed, [37] L. Atzori, A. Iera, and G. Morabito, "The internet of things: A survey," Computer networks, vol. 54, no. 15, pp , [38] D. Molnar and D. Wagner, "Privacy and security in library RFID: Issues, practices, and architectures," in Proceedings of the 11th ACM conference on Computer and communications security, 2004, pp : ACM. [39] F. L. Gandon and N. M. Sadeh, "Semantic web technologies to reconcile privacy and context awareness," Web Semantics: Science, Services and Agents on the World Wide Web, vol. 1, no. 3, pp , [40] L. Yang, P. Yu, W. Bailing, B. Xuefeng, Y. Xinling, and L. Geng, "IOT secure transmission based on integration of IBE and PKI/CA," International Journal of Control and Automation, vol. 6, no. 2, pp , [41] C. Liu and J. Qiu, "Study on a Secure Wireless Data Communication in Internet of Things Applications," International Journal of Computer Science and Network Security (IJCSNS), vol. 15, no. 2, p. 18, [42] P. N. Mahalle, B. Anggorojati, N. R. Prasad, and R. Prasad, "Identity authentication and capability based access control (iacac) for the internet of things," Journal of Cyber Security and Mobility, vol. 1, no. 4, pp , [43] Q. Zhu, R. Wang, Q. Chen, Y. Liu, and W. Qin, "Iot gateway: Bridgingwireless sensor networks into internet of things," in Embedded and Ubiquitous Computing (EUC), 2010 IEEE/IFIP 8th International Conference on, 2010, pp : IEEE. [44] A. F. Skarmeta, J. L. Hernandez-Ramos, and M. Moreno, "A decentralized approach for security and privacy challenges in the internet of things," in Internet of Things (WF-IoT), 2014 IEEE World Forum on, 2014, pp : IEEE. [45] M. B. Sh i, C. Y. Yeun, K. Mubarak, and M. J. Zemerly, "A new lightweight hybrid cryptographic algorithm for the internet of things," in Internet Technology And Secured Transactions, 2012 International Conference for, 2012, pp : IEEE. [46] H. Shafagh and A. Hithnawi, "Security Comes First, A Public-key Cryptography Framework for the Internet of Things," in Distributed Computing in Sensor Systems (DCOSS), 2014 IEEE International Conference on, 2014, pp : IEEE. [47] Z. Bohan, W. Xu, Z. Kaili, and Z. Xueyuan, "Encryption Node Design in Internet of Things Based on Fingerprint Features and CC2530," in Green Computing and Communications (GreenCom), 2013 IEEE and Internet of Things (ithings/cpscom), IEEE International TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 40

14 Conference on and IEEE Cyber, Physical and Social Computing, 2013, pp : IEEE. [48] R. Prasad, My personal adaptive global NET (MAGNET). Springer, [49] W. Zhang and B. Qu, "Security Architecture of the Internet of Things Oriented to Perceptual Layer," International Journal on Computer, Consumer and Control (IJ3C), vol. 2, no. 2, pp , [50] W. Jones, Keeping found things found: The study and practice of personal information management. Morgan Kaufmann, [51] S. Sciancalepore, A. Capossele, G. Piro, G. Boggia, and G. Bianchi, "On the design of lightweight link-layer security mechanisms in IoT systems," Networks (Elsevier), vol. 76, pp , [52] D. Zissis and D. Lekkas, "Addressing cloud computing security issues," Future Generation computer systems, vol. 28, no. 3, pp , [53] ( ) Ulusal Siber Güvenlik. Available: [54] ( ). The Future is Here Assaulting the Internet with MiraiAvailable: /future-assaulting-internet-mirai/ [55] ( ). Hajime worm battles Mirai for control of the Internet of Things Available: e-worm-battles-mirai-control-internet-things [56] ( ). IoT Malware that Wipes Data from Infected Devices Available: TÜRK YE B L M VAKFI B LG SAYAR B L MLER VE MÜHEND SL DERG S (2017 Cilt:10 - Say :2) - 41