Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Çalışmaya Özel Kriterler – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri

Metodolojik Kalitenin Değerlendirilmesi 

Prognostik çalışmaları değerlendirmek için yaygın olarak kabul edilen kalite kriterleri yoktur. Henüz, yanlılıktan kaçınma dahil olmak üzere, çalışma bulgularının güvenilirliğini etkileyen belirli çalışma özelliklerinin önemini destekleyen çok az deneysel kanıt bulunmaktadır. Bununla birlikte, teorik düşünceler ve sağduyu, önemli olması muhtemel çeşitli metodolojik yönlere işaret etmektedir. Bazı metodolojik konuların teşhis çalışmalarıyla ilgili olanlara benzer olması muhtemeldir.

Sonuç olarak, sistematik gözden geçirenler ya konuyu görmezden gelme ya da kendi kriterlerini oluşturma eğilimindedir. Ne yazık ki, randomize çalışmalarda, sistematik incelemelerde ve tanı testlerinde olduğu gibi, farklı kriterlerin ve ölçeklerin sayısının artmaya ve kafa karışıklığına neden olmaya devam etmesi muhtemeldir. Bu bağlamlarda olduğu gibi, önerilen çeşitli ölçekler, hem içerik hem de karmaşıklık açısından önemli ölçüde farklılık göstermektedir.

Genel kriterler

İç geçerlik için önemli olabilecek metodolojik özelliklerin bir listesini gösterir. Bu liste özellikle önceki önerilere dayanmaktadır.6–10 Maddeler soru olarak değil, muhtemelen önemli alanlar olarak ifade edilmiştir. Çoğu yazar kontrol listelerini soru olarak sunmuştur.

Örneğin, Laupacis ve üç unsuru içeren “Hastalığın seyrinde benzer bir noktada temsili ve iyi tanımlanmış bir hasta örneği var mıydı?” sorusuna yer vermiştir. Kontrol listeleri, örneğin klinisyenler için bir kılavuzda,11 yaygın olarak alıntılanmıştır, ancak birkaç öğeyi dışarıda bırakır.

Güvenilir bir prognostik çalışmanın, hastalıklarının aynı evresindeki iyi tanımlanmış bir hasta kohortunu gerektirdiği konusunda geniş bir görüş birliği var gibi görünüyor. Bazı yazarlar, örneğin hastalığın seyrinin çok erken döneminde (belki de tanı anında) hastaların “başlangıç” kohortu olması gerektiğini öne sürüyorlar.

Bu, çalışmanın dış geçerliliğe sahip olması için gerekli olan kohortun açıkça tanımlanabilmesine ilişkin daha genel bir gereksinimin yalnızca bir örneğidir. Homojenlik genellikle arzu edilirken, analizde heterojen kohortlar katmanlara ayrılabilir. Tüm prognostik çalışmalar, aşikar hastalığı olan hastalarla ilgili değildir. İnsan immün yetmezlik virüsü (HIV)12 ile enfekte asemptomatik kişilerden oluşan bir kohortta prognostik faktörleri veya çoğu koronerlerinde aterosklerotik plaklara sahip olan 50-55 yaşları arasındaki bir erkek kohortunda miyokard enfarktüsü için risk faktörlerini incelemek çok mantıklı olacaktır.

Klinik ve epidemiyolojik çalışmalar arasındaki önemli bir fark, ikincisinin genellikle kohort çalışmaları olmamasıdır. Risk faktörlerini incelemek için hem vaka kontrolü hem de kesitsel çalışmalar kullanılabilir, ancak bu tasarımlar çok daha zayıftır. Vaka kontrol tasarımlarının tanısal testlerin değerlendirmeleri için iyimser sonuçlar verdiği gösterilmiştir, bu sonuç prognostik çalışmalarla ilgili olması muhtemeldir. Kesitsel çalışmalarda, örneğin oral kontraseptif kullanımı ile HIV enfeksiyonu arasındaki ilişkiyi inceleyen çalışmalarda, maruziyetin mi yoksa sonucun mu önce geldiğini belirlemek çok zor olabilir.

Kontrol listelerinin çoğu yazarı, sonraki tedavi konusunu dikkate almamıştır. Alınan tedavi prognostik değişkenlere göre farklılık gösteriyorsa, o zaman çalışma, farklı tedaviler eşit derecede etkili olmadıkça (bu durumda tedavi neden değişsin?) prognostik yeteneğin tarafsız ve anlamlı bir değerlendirmesini sağlayamaz. Bir değişkenin prognostik olduğuna dair bazı kanıtlar olduğunda, tedavideki bu tür varyasyon oldukça yaygın olabilir. İdeal olarak, bu nedenle prognostik değişkenler, aynı şekilde tedavi edilen bir hasta kohortunda veya randomize bir çalışmada değerlendirilmelidir.

Önemli metodolojik boyutlar, koşullara göre bir dereceye kadar değişecektir. Örneğin, bazı prognostik çalışmalarda, ölçümlerin güvenilirliği özellikle önemli olabilir. Pek çok biyokimyasal belirteç çeşitli yöntemlerle (tahliller gibi) ölçülebilir ve bunları karşılaştıran çalışmalar genellikle anlaşmanın özellikle iyi olmadığını gösterir. Bu nedenle, ölçüm yönteminin belirtilmesi ve bir çalışma boyunca aynı yöntemin kullanılması arzu edilir; bu bilgi açıkça verilmeyebilir.

Stratejik analiz örnekleri
Doküman analizi yöntemi kullanılan bir çalışma
Doküman analizi örnekleri
Doküman analizi aşamaları
Döküman analizi nasıl yapılır
Gıda analiz Laboratuvarı kurma Maliyeti
Doküman analizi nedir
Gıda analiz laboratuvarı kurmak

Çalışmaya Özel Kriterler

Metodolojik kalitenin genel yönleri kadar bağlama özgü yönlerinin de dahil edilmesi bazen arzu edilebilir. Örneğin, Marx ve Marx10, birçok çalışmanın kötü tanımlanmış vekil uç noktaları kullandığı idiyopatik membranöz nefropatinin prognozunu incelemelerinde karşılaşılan belirli sorunları yansıtan son noktaların doğası hakkında iki soru içermiştir.

İç geçerliliğin yanı sıra bazı kontrol listeleri, çalışmaların dış geçerliliği ve klinik yararlılığı yönlerini dikkate alır. Özellikle, Laupacis ve ark.8 bir çalışmanın klinik yararlılığı ile ilgili beş soru içermiştir.

Ayrıca, bazı kontrol listeleri, incelemenin klinik alanıyla ilgili maddeleri oldukça makul bir şekilde içerir. Örneğin, anne HIV enfeksiyonu ile perinatal sonuç arasındaki ilişkiyi gözden geçiren Brocklehurst ve French15, hastalığın anne aşamasının yeterli bir tanımının olup olmadığını değerlendirdi. Kalite değerlendirmesiyle ilgili bir zorluk, sorulan soruları yanıtlamanın, örneğin içindekiler gibi, genellikle muhakeme gerektirmesidir.

Bir örnek, örneğin türetilmesiyle ilgili olarak yukarıda Laupacis ve alıntılanan sorudur. Bu nedenle, kalitenin önemli boyutları üzerinde fikir birliğine varılsa bile, bunlar muhtemelen “yeterli”, “uygun”, “temsili” ve “benzer” gibi yargılayıcı terimlerle dolu olacaktır.

Metodolojik Kalitenin Değerlendirilmesi Analiz

Buradaki kriterler, veri analizinin zor yönleriyle ilgili iki maddeyi içerir – diğer değişkenler için ayarlama ve sürekli prognostik değişkenlerin analizi. Bu bölümde, herhangi bir meta-analizin mümkün olup olmayacağı üzerinde büyük etkisi olan bu önemli konuları biraz ayrıntılı olarak ele alacağım.

Ortak değişkenler için ayarlama

Birincil prognostik değişkenin farklı değerleri için nispi prognozun geçerli bir resmini elde etmek için diğer prognostik değişkenleri ayarlamak önemlidir. Bu prosedüre genellikle “karıştırmanın kontrolü” denir. Bu gereklidir, çünkü birincil ilgilenilen ortak değişkenin farklı değerlerine sahip hastaların diğer prognostik değişkenlere göre farklı olması muhtemeldir.

Ayrıca, meme kanseri gibi prognoz hakkında çok şeyin bilindiği bağlamlarda, birincil ilgi değişkeninin (yeni bir tümör belirteci gibi) daha önce elde edilebilecek olanın üzerinde ve üzerinde prognostik değer sunup sunmadığını bilmek önemlidir. 

Prognostik çalışmaların genellikle bir tür çoklu regresyon analizi gerektirdiği, ancak daha basit durumlarda tabakalandırmanın faydalı olabileceği sonucu çıkar. İkili veya belirli bir olayın zamanı olan sonuçlar için, sırasıyla lojistik veya Cox orantılı tehlikeler regresyon modelleri, birkaç prognostik faktörün etkisini aynı anda incelemek için uygundur.

Etiketler: , , , , , , ,

Bir yanıt yazın