Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Değişen Testler – Meta-Analiz Ödevleri – Meta-Analiz Alanında Tez Yaptırma – Meta-Analiz Tez Yaptırma Ücretleri

Değişen Testlerle Personel Seçimi

Tahmin için kullanılan test genellikle yalnızca ölçülecek yapı, örneğin aritmetik muhakeme açısından belirtilir. Genel içerik olarak (neredeyse) eşdeğer, ancak güvenilirlik açısından farklı olan birçok aritmetik akıl yürütme testi mevcuttur. İnceleme, sabit bir test yerine belirli bir test türünü kullanan tüm çalışmaları kapsıyorsa, güvenilirlikteki bu değişiklik, çalışmalar arasındaki korelasyonlardaki varyasyona katkıda bulunur.

Literatürde buna iki yanıt verildi. İlk çalışmalarımızda, tahmin edicinin güvenilirliğindeki değişimi göz ardı ettik. Daha sonra hibrit bir çözüm kullandık. Tüm eserler için çalışmalar arasındaki varyansı düzelttik, ancak ortalama korelasyonu yalnızca aralıktaki kısıtlama ve iş performansındaki ölçüm hatası için düzelttik. Yani, tahmin değişkenindeki ölçüm hatasının hafifletici etkisi için ortalamayı düzeltmedik.

Bu, tahmin edicinin güvenilirliğinin her zaman çalışma popülasyonu için ortalama değerde sabitlendiği bir işlemsel geçerlilik dağılımı için ortalama ve standart sapmayı verir. Sonuçlar, kullanılan gerçek testin ortalama güvenilirliğe eşit bir güvenilirliğe sahip olduğu bir bağlamda uygulanırsa, sonuçlarımız bu şekilde kullanılabilir.

Ancak sonuçlar, güvenilirliğin ortalamadan farklı olduğu bir bağlamda kullanılacaksa, kullanıcı rapor edilen sonuçlarımızı değiştirmelidir. Ortalama geçerlilik ve standart sapma, önce ortalama test güvenilirliğinin karekökü kullanılarak zayıflama için düzeltilmelidir. Daha sonra ortaya çıkan gerçek puan geçerliliği ve gerçek puan standart sapması, kullanılacak gerçek testin güvenilirliğinin karekökü kullanılarak zayıflatılmalıdır.

Örneğin, geçerlilik genelleme (VG) sonuçlarının ρ ̄xyt = .50 ve SDρxyt = .10 olduğunu ve meta-analizdeki ortalama sınırsız güvenilirliğin rxxa = .80 olduğunu varsayalım. Şimdi bu sonuçları kullanmak istediğinizi ancak testinizin rxxa =.90 olduğunu varsayalım.

Dolayısıyla, daha güvenilir bir test kullanmanın ortalama işlem geçerliğini %6’lık bir artışla .50’den .53’e yükselttiği görülebilir.
Daha basit bir prosedür var. İlk etapta tamamen düzeltilmiş ortalamayı ve standart sapmayı hesaplayın ve raporlayın (bağımsız değişkendeki ölçüm hatası için düzeltme dahil ve bilgilerin mevcut olduğu diğer yapay nesneler dahil). (Bu bölümde sunulan prosedürler bunu doğal olarak yapmaktadır.)

Daha sonra iki ortalama ve iki standart sapma rapor edin: (1) tamamen düzeltilmiş ortalama ve standart sapma ve (2) öngörücü değişkenin ortalama güvenilirlik düzeyine indirgenmiş bir ortalama ve standart sapma. Daha sonra, kullanıcının ortalama tahmin edici güvenilirliği, meta-analizdeki ortalama tahmin edici güvenilirliği ile aynıysa, sonuç 2 olduğu gibi kullanılabilir.

Bununla birlikte, kullanıcının tahmin edici güvenilirliği farklıysa, kullanıcının tahmin edicisinin güvenilirliğine karşılık gelmesi için gerçek puan sonuçlarını azaltması gerekir. Örneğin, gerçek puan sonuçlarının yukarıdaki gibi olduğunu varsayalım: ρ ̄ = .56, SDρ = .11 ve ortalama rxxa .80. Şimdi, kullanıcı testinin güvenilirliğinin .60 olduğunu varsayalım.

Görülebileceği gibi, daha düşük tahmin edici güvenilirliği, operasyonel geçerliliği önemli ölçüde azaltır (.50’den .43’e, %14’lük bir azalma).

F-testi Tablosu
White testi
Breusch-Pagan Testi
F testi Örnekleri
White testi Örnek soru
White testi nasıl yapılır
White testi yorumu
White testi aşamaları

Personel Seçimi: Literatürdeki Bulgular ve Formüller

Artefakt dağılımı meta-analizinin başlıca uygulamalarından biri, personel seçiminde kullanılan testlerin ve diğer yöntemlerin geçerliliğinin incelenmesi olmuştur. Duruma özgü geçerlilik hipotezini test etmek için meta-analiz kullanılmıştır. Personel seçiminde, geçerliliğin durumlara özgü olduğuna uzun süredir inanılıyordu; yani, aynı iş gibi görünen şeyler için aynı testin geçerliliğinin işverenden işverene, bölgeden bölgeye, zaman dilimleri arasında vs. değişiklik gösterdiğine inanılıyordu.

Aslında, aynı testin bir yerde veya kuruluşta yüksek geçerliliğe (yani iş performansıyla yüksek bir korelasyona) sahip olabileceğine ve başka bir yerde tamamen geçersiz (yani sıfır geçerliliğe sahip) olabileceğine inanılıyordu. Bu inanç, benzer testler ve işler için elde edilen geçerlilik katsayılarının farklı çalışmalarda önemli ölçüde değiştiği gözlemine dayanıyordu.

Bazı çalışmalarda istatistiksel olarak anlamlı bir ilişki varken, diğerlerinde yanlış bir şekilde hiçbir ilişki olmadığını gösteren anlamlı bir ilişki yoktu. Bulguların bu şaşırtıcı değişkenliği, aynı gibi görünen işlerin, onları gerçekleştirmek için gerekli olan şeylerde aslında önemli şekillerde farklılık gösterdiği varsayılarak açıklandı.

Bu inanç, yerel veya durumsal geçerlilik çalışmalarına ihtiyaç duyulmasına neden olmuştur. Geçerliliğin, ortamda yürütülen bir çalışma ile her durum için ayrı ayrı tahmin edilmesi gerektiğine karar verildi; yani, geçerlilik bulguları ortamlar, durumlar, işverenler ve benzerleri arasında genelleştirilemez. 1970’lerin sonlarında, geçerliliğin genelleştirilip genelleştirilemeyeceğini test etmek için geçerlik katsayılarının meta-analizleri yapılmaya başlandı ve bu nedenle bu meta-analizlere “geçerlilik genelleme çalışmaları” adı verildi.

Bu çalışmalar, gözlemlenen geçerliliklerdeki çalışma-çalışma değişkenliğinin tamamının veya çoğunun, bu kitapta tartışılan türden eserlerden kaynaklandığını ve geçerliliğin durumsal özgüllüğüne olan geleneksel inancın bu nedenle hatalı olduğunu göstermiştir. Geçerlilik bulguları genelleme yaptı.

Geçerlilik genelleştirme (VG) yöntemlerinin ilk uygulamaları çoğunlukla yetenek ve yetenek testleri ile sınırlıydı, ancak çok çeşitli farklı seçim prosedürlerine yönelik uygulamalar bunu kısa sürede izledi: iş örneği testleri; eğitim ve deneyimin davranışsal tutarlılığı ve geleneksel değerlendirmeleri; Değerlendirme merkezleri ; bütünlük testleri; istihdam görüşmeleri; iş bilgisi testleri, biyografik veri ölçümleri; kişilik ölçekleri, üniversite not ortalaması ve diğerleridir.

Genellenebilirliğin yorumlanması bazen daha karmaşık olmasına rağmen, genel olarak, bu prosedürler için geçerliliklerin de genelleştirilebilir olduğu kanıtlanmıştır. Bu araştırmaların çoğundan elde edilen bulgular Schmidt ve Hunter’da da özetlenmiştir.

Geçerlilik genellemeye dayalı seçim programları, 1980’ler ve 1990’lar boyunca birçok kuruluş tarafından tanıtıldı. Örnekler arasında petrol endüstrisi (Amerikan Petrol Enstitüsü aracılığıyla), elektrik hizmetleri endüstrisi (Edison Electric Enstitüsü aracılığıyla), hayat sigortası endüstrisi (Sigorta Şirketleri Birliği aracılığıyla), AT&T, Sears, Gallup Organizasyonu, Iowa eyaleti sayılabilir. , ePredix, Pentagon ve ABD Personel Yönetimi Ofisi (OPM). Bu dönemde, ticari istihdam testlerinin geliştirilmesinde ve desteklenmesinde VG yöntemleri de kullanıldı (örneğin, Psychological Services Incorporated [PSI] ve Wonderlic Company, VG sonuçlarını test kılavuzlarına da dahil etti).

Etiketler: , , , , , , ,

Bir yanıt yazın