Gelişmiş Kalıcı Tehditler (APT'ler)
Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir.
Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur.
Tanımlanmış APT'lerin örnekleri şunları içerir:
• Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi.
Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.
Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor.
• Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor.
• Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor.
Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor.
• İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor.
Apt Nedir
APT türleri
APT grupları
apt. açılımı
Apt testi
APT örnekleri
Advanced persistent threat
APT türleri melissa
Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi.
• Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor.
• Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır.
Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor.
Devlet Dışı Aktörler
Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.
Hacktivistler
Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur.
Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi.
Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı.
Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.
Rastgele Etkiler Modeli Altında Güç
Rastgele etkiler analizine geçtiğimizde, iki hata kaynağıyla uğraşmamız gerekir. Biri çalışmalar içindeki hata, diğeri ise çalışmalar arasındaki varyanstır. (Sonuncusu gerçek varyanstır, ancak burada ortalama etkinin değerinde belirsizliğe yol açması anlamında hata olarak atıfta bulunuyoruz.) Artık, kesinlik için bir vekil olarak örnek boyutunu kullanamayız. Bunun yerine, kesinliği her iki bileşene dayalı olarak hesaplamamız gerekir.
İlk terim, sabit etkili model için olanla aynıdır ve yine, yeterince büyük bir örneklem boyutuyla (yeterli çalışma veya çalışmalar içinde yeterince büyük bir örneklem), bu terim sıfıra yaklaşacaktır. Buna karşılık, ikinci terim (çalışmalar arası varyansı yansıtan), yalnızca t2’nin tahmini değeri sıfır olduğunda veya çalışma sayısı sonsuza yaklaştığında sıfıra yaklaşacaktır.
Bu formüller pratikte tam olarak geçerli değildir, ancak kavramsal nokta geçerlidir. Somut olarak, rastgele etkiler meta-analizinde güç, çalışma içi hataya ve çalışmalar arası varyasyona bağlıdır. Etki büyüklükleri çalışmadan çalışmaya makul ölçüde tutarlıysa ve/veya analiz önemli sayıda çalışma içeriyorsa, bunlardan ikincisi küçük olma eğiliminde olacak ve güç, kümülatif örneklem boyutu tarafından yönlendirilecektir.
Bu durumda meta-analiz, dahil edilen çalışmaların herhangi birinden daha yüksek güce sahip olma eğiliminde olacaktır. Statin analizi ve streptokinaz analizi için durum buydu. Bununla birlikte, etki büyüklüğü çalışmadan çalışmaya önemli ölçüde değişiyorsa ve analiz yalnızca birkaç çalışmayı içeriyorsa, bu ikinci yön meta-analizin potansiyel gücünü sınırlayacaktır. Bu durumda, analiz on binlerce kişiyi içerse bile, güç düşük bir değerle sınırlandırılabilir.
Yukarıda, ikisindeki güven aralığı genişliğini karşılaştırarak özet etkisinin gücü (dahil edilen çalışmaların gücüyle karşılaştırıldığında) hakkında bir fikir edinilebileceğini önerdik. Aynı mantık, sabit etki ve rastgele etki analizleri arasındaki güç farkına kadar uzanır. Güven aralığının genişliği ikisinde de aşağı yukarı aynıysa, güç de aşağı yukarı aynı olacaktır. Buna karşılık, rastgele etkiler aralığı önemli ölçüde daha genişse, güç daha düşük olacaktır ve etki boyutuna bağlı olarak kabul edilebilir seviyelere yaklaşmayabilir.
Ana Etkileri Test Etme Gücü
Meta-analizlerin, muhtemelen çok sayıda çalışmayı içeren ve bu nedenle yüksek güce sahip olan bazı iyi bilinen meta-analizlerden kaynaklanan, ana etkileri saptamak için yüksek güce sahip olduğuna dair genel bir algı vardır. Cannon ve ark. ve streptokinaz çalışmaları iki örnektir. Sosyal bilimlerdeki bir dizi yeni inceleme, her biri 200’den fazla çalışmayı içeriyordu.
Bununla birlikte, çoğu meta-analiz bundan çok daha az çalışmaya sahiptir. Cochrane Sistematik İncelemeler Veritabanı, sağlık hizmetinin tüm alanlarında tıbbi müdahaleler için öncelikle randomize çalışmalardan oluşan sistematik incelemelerin bir veritabanıdır ve şu anda 3000’den fazla inceleme içermektedir. Bu veri tabanında, bir incelemeye dahil edilen medyan araştırma sayısı altıdır.
Bir inceleme yalnızca altı çalışmayı içerdiğinde, bırakın küçük bir etkiyi, orta derecede büyük bir etkiyi bile tespit etme gücü %80’in oldukça altında olabilir. Bir derlemedeki medyan çalışma sayısı araştırma alanına göre farklılık gösterse de, hemen hemen her alanda az sayıda çalışmaya dayanan bazı incelemeler buluyoruz ve bu nedenle gücün yüksek olduğunu varsayamayız.
Alt grupları karşılaştıran testler ve meta regresyon için güç
Ana etkiyi test etme gücü yüksek olsa bile, birçok meta-analiz ana etkiyle hiç ilgilenmez, sadece ortak değişkenlerin (veya moderatör değişkenlerin) etkisini değerlendirmek için yapılır. Örneğin, bir müdahalenin belirli bir kanser türü olan hastalarda hayatta kalma süresini artırdığını biliyor olabiliriz. Sorulması gereken soru, tedavinin işe yarayıp yaramadığı değil, tedavinin bir çeşidinin diğerinden daha etkili olup olmadığıdır.
Bir meta-analizdeki moderatör değişkenin testi, birincil bir çalışmadaki bir etkileşimin testine benzer ve her ikisi de gücü düşürme eğiliminde olan aynı faktörlerden muzdariptir. İlk olarak, etki boyutu aslında iki etki boyutu arasındaki farktır ve bu nedenle neredeyse her zaman ana etki boyutundan daha küçüktür. İkincisi, gruplar içindeki örneklem büyüklüğü (tanım gereği) toplam örneklem büyüklüğünden daha küçüktür. Bu nedenle, moderatörü test etme gücü genellikle çok düşük olacaktır.
Ortak değişkenlerin etkilerinin testleri için düşük güç gerçeği özellikle önemlidir, çünkü bu tür analizler genellikle moderatör değişkenlerin bir etkisinin olmadığını göstermek, yani boş hipotezi kabul etmek için yapılır. Sıfırı kabul etme mantığı, yüksek güç varsayımına dayanır ve bu varsayım nadiren test edilir.
Homojenlik veya uyum iyiliği testleri için güç
Tipik olarak, ana etkiye bakan bir analize bir homojenlik testi eşlik eder. Burada, tedavi etkisinin çalışmalar arasında tutarlı olduğu anlamına gelen anlamlı olmayan bir p değeri alınabilir. Benzer şekilde, ortak değişkenlere bakan bir analizi (alt grupları karşılaştırarak veya meta-regresyon kullanarak) genellikle bir uyum iyiliği testi takip eder ve anlamlı olmayan bir p değeri, ortak değişkenlerin tüm varyansı açıkladığı anlamına gelir.
Aslında, yine de, bu tür analizler rutin olarak düşük güçten muzdariptir. Güç analizi, araştırmacıların bu gerçeği fark etmesine ve sonuçların istatistiksel olarak anlamlı olmadığı gerçeğine dayanarak (muhtemelen yanlış) sonuçlar çıkarmaktan kaçınmasına yardımcı olabilir.
GÜÇ YERİNE HASSASİYET PLANLAMASI
Bir güç analizi, doğrudan güce (bir testin istatistiksel olarak anlamlı bir sonuç verme olasılığı) veya kesinliğe (bir güven aralığının belirli bir genişlik olma olasılığı) odaklanabilir. İkincisi daha basit olmasına rağmen, iki yaklaşım yakından ilişkilidir. Aşağıda göreceğimiz gibi, kesinlik tahmini, gücü tahmin etme yolunda erken bir adımdır. Kesinliği biçimsel olarak varyansa bölünen biri olarak tanımlayacağız.