Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Bağımlı Değişken – Meta-Analiz Ödevleri – Meta-Analiz Alanında Tez Yaptırma – Meta-Analiz Tez Yaptırma Ücretleri

Bağımlı Değişken

Analizde, bağımlı değişkenin [tedavi sonuç ölçüsü] ölçümünde ölçüm hatası için bir düzeltme yapılmamıştır. Yayın yanlılığı düzeltilmiş ortalama d değerlerinin ölçüm hatası için düzeltilmesi, bunları muhtemelen şundan daha büyük değerlere yükseltecektir. Orijinal ortalama d değerleri [yayın yanlılığı için düzeltilmemiş bu nedenle, psikoterapinin gerçek etkilerinin tahminleri olarak, orijinal bildirilen değerler oldukça doğru olabilir ve Vevea ve Hedges’in önyargı düzeltilmiş değerlerinden daha doğru olabilir. Yayın yanlılığı tartışmalarında yanlılık yaratan bir etki olarak ölçüm hatasının öneminin kabul edilmemesi gerekir. 

Bu prosedür, yayın yanlılığının etkilerini ortadan kaldırıyor gibi görünse de, fiyat, ortalama tahminin artan standart hatasıdır (SE). Bu uygulamada, ortalama SE, iki katından fazla artarak .07’den .15’e yükseldi. Bu, ölçüm hatası ve aralık kısıtlaması düzeltmelerinde gördüğümüze benzer: Düzeltme, sapmayı ortadan kaldırır ancak ortalama tahminindeki belirsizliği artırır.

Hedges ve Vevea (1996), Hedges’de (1992a) sunulan ve iki kuyrukludan tek kuyruklu yayın önyargısına değiştirilen temel yöntemlerin doğruluğunu test etmek için bilgisayar simülasyonunu kullandı. Bu yöntemler, büyük örnekli yöntemler olarak türetilmiştir ve bir soru, küçük örneklerle doğru olup olmadıklarıydı. Yöntemler, ρ veya δ’nin rastgele etki dağılımının normal olduğunu varsayar. Bu dağılımlar normal olduğunda, model, örnek boyutları küçük olsa bile, yayın yanlılığının varlığında oldukça doğru düzeltilmiş ρ ̄ ve δ ̄ tahminleri üretti.

Bu dağılımlar normal olmadığında, bu tahminler daha az doğruydu ama yine de düzeltilmemiş tahminlerden daha doğruydu. Bununla birlikte, yayın yanlılığının varlığına yönelik önem testleri, büyük bir Tip I yanlılığı gösterdi. Yayın yanlılığının olmaması durumunda, %50’ye varan oranlarda önemli yayın yanlılığını yanlış olarak göstermiştir. Anlamlılık testi dışında, bu çalışmadan elde edilen sonuçlar çoğunlukla bu yöntemlerin doğruluğunu desteklemektedir.

Bununla birlikte, simüle edilen yayın yanlılığı senaryolarının model tarafından varsayılanlar olduğu unutulmamalıdır: çalışma p değerleri azaldıkça artan yayın olasılıklarının bir adım fonksiyonu. Daha önce belirtildiği gibi, bu varsayım birçok araştırma literatüründe gerçekliği tanımlamayabilir.

Duval-Tweedie (2000) Kırp ve Doldur Yöntemi

Hedges ve ortaklarının ve Iyengar ve Greenhouse’un (1988) yöntemlerinin tümü istatistiksel olarak çok karmaşıktır. Duval ve Tweedie (2000), çalıştırmak için oldukça yoğun bilgisayar olduklarını ve muhtemelen bu nedenle nadiren kullanıldığını belirtmişlerdir. Wilcoxon dağılımının özelliklerine dayanan daha basit, parametrik olmayan bir yöntem de sunarlar.

Bu yöntem, huni grafiğinin sol alt köşesinden olduğu varsayılan eksik çalışmaların sayısını tahmin eder. Hepsi de benzer tahminler sağlıyor gibi görünen, eksik çalışmaların sayısı için üç farklı parametrik olmayan tahmin edici sunuyorlar. Yöntem ilk olarak ρ ̄ ve δ ̄’nin 0 olduğu basit durum için sunulur. Daha sonra ρ ̄ > 0 veya δ ̄ > 0 olduğunda yöntemin kullanılmasına izin veren yinelemeli bir prosedür de sunarlar.

Eksik çalışmaların sayısının tahminine dayanarak, onların yöntemi, kullanılabilirlik yanlılığı olmasaydı ρ ̄ ve δ ̄’nin ne olacağına dair bir tahmin sağlar. Bu, eksik etütleri “doldurarak” ve ardından ρ ̄ ve δ ̄’yi yeniden hesaplayarak yapılır. Örneğin sol alt köşede küçük örneklemli çalışmaların eksik olduğu da görülmektedir.

Regresyon analizi yorumlama
1 bağımlı 2 bağımsız değişken örnekleri
Regresyon analizi PDF
Regresyon analizi soru ve cevapları
Çok değişkenli regresyon analizi
Regresyon Türleri
Regresyon Analizi
Regresyonda R kare yorumlama

Bu eksik çalışmalarda, şeklin sağ alt köşesinin ayna görüntüsünü oluşturmak için “dolduruldu”. Bu, yayın yanlılığının var olup olmadığını belirlemeye yönelik bir yöntem değil, yayın yanlılığının etkilerini düzeltmeye yönelik bir yöntemdir. Tespitin huni parselinin incelenmesi veya başka yollarla yapılacağı varsayılır. Gerçekte hiçbir eksik çalışma yoksa, bu yöntem eksik çalışma sayısının 0 olduğunu göstermelidir. Bu yöntem, rastgele etkiler verilerinin yanı sıra sabit etkiler verileri için de uygundur.

Duval ve Tweedie (2000), yöntemlerinin daha karmaşık yöntemlere çok benzer sonuçlar verdiğini gösteren örnekler sunmuştur. (Özellikle, hem yöntemlerinin hem de daha karmaşık yöntemlerin, bulunabilirlik [yayın] yanlılığı için ayarlama yapıldıktan sonra, ikinci el dumanın [çevresel tütün dumanı] zararlı olduğuna dair çok az kanıt olduğunu gösterdiğini gösterdiler.) Bu yöntem Burada tartışılan kullanılabilirlik yanlılığını ayarlamanın diğer yöntemlerinden daha meta-analistlerin kullanımı için programlamak çok daha kolay olurdu. Ancak, bilgimize göre bu henüz yapılmamıştır.

Terrin, Schmid, Lau ve Olkin (2002), verilerin moderatör değişkenleri içermesi durumunda Duval-Tweedie kırp ve doldur yönteminin doğru sonuçlar vermediğini belirtmişlerdir. Bu, Vevea-Hedges (1995) prosedürü (daha önce tarif edilmiştir) dışında, burada açıklanan tüm prosedürler için muhtemelen bir dereceye kadar doğrudur. Duval-Tweedie yönteminin tıp literatüründe uygulanmasının örnekleri arasında Sutton, Duval, Tweedie, Abrams ve Jones (2000) ve Song, Khan, Dinnes ve Sutton (2002) yer alır. Bu prosedür aynı zamanda sosyal bilim araştırmalarında da kullanılmaya başlanmıştır.

Kullanılabilirlik Önyargısını Düzeltme Yöntemlerinin Özeti

Kullanılabilirlik yanlılığı alanı, meta-analizdeki en zor ve karmaşık alanlardan biridir. Bir dizi çalışmada böyle bir yanlılığın var olup olmadığını belirlemek genellikle zordur ve varsa, bunu düzeltmenin çoğu yöntemi karmaşıktır ve kullanımı kolay değildir. Ayrıca, birçoğunun dayandığı varsayımlardan bazıları sorgulanabilir. Bununla birlikte, konu önemli bir konudur ve şüphesiz dikkat çekmeye devam edecektir. Aslında, bu konuya ayrılmış bir editörlü yazılar yakında kullanıma da sunulacaktır.

Meta-analizde kullanılan bazı literatürlerde kullanılabilirlik yanlılığının nispeten önemsiz olabileceğine dair kanıtlar vardır. Özellikle, birincil çalışmalar birden fazla hipotezi inceliyorsa veya meta-analiz, birincil çalışmaların ana ilgi odağı olmayan ilişkileri inceliyorsa, çok az yayın yanlılığı veya başka herhangi bir kullanılabilirlik yanlılığı da olabilir.

Bu, meta analizlerin çoğunu içerebilir. Diğer durumlarda, kullanılabilirlik yanlılığı olasılığına yakından bakmak ve bu bölümde tartıştığımız bu tür yanlılığı saptamak ve düzeltmek için bazı yöntemleri değerlendirmek de gerekebilir.

Etiketler: , , , , , , ,

Bir yanıt yazın