APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

İş Geçmişi – Endüstride Model- Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri

İş Geçmişi

Firmaların neden hata yaptıklarının cevabı eğlenceli olduğu kadar önemsizdir: çünkü hata yaptıklarını bilmiyorlar. İş stratejilerinin analizlerinde, daha sonra edinilen deneyim ve bilgi perspektifinden ex post değerlendirme yani şimdicilik kriterleri sıklıkla kullanılmaktadır.

Örneğin, bugün itibariyle, birkaç yıl önce klavyeli telefonların geliştirilmesine çok para yatıran bir telefon şirketiyle dalga geçmek kolay. Cep dokunmatik ekranlı bilgisayarların (bazen telefon olarak kullanılır, bu yanlış isim sayesinde işlevini sürdürmeye devam ettiği) hakim olan günümüz pazarı açısından bakıldığında, neredeyse intihar kararı gibi görünüyor.

Ancak, dünyayı bugün olduğu gibi bilen geçmişe bakıldığında böyle bir değerlendirme kolaydır. Sorun şu ki, böyle bir şimdicilik, önceden verilen kararın gerçek hatasını abartıyor. Yıllar öncesinden teknolojik değişikliklerden bahsederken daha da elverişsiz bir ışıkta görülebilir: Kablolu telefonlara yatırım, cep telefonu ışığında saçma ve araba geliştirme ışığında atlara yatırım daha da fazladır.

Bununla birlikte, bu tür kararların hatasının yalnızca şimdiki zamana ve evrim sürecinden sonra dünyanın nasıl göründüğüne ilişkin doğrudan bir deneyime sahip olduğumuz için açık olduğu unutulmamalıdır.

Yaşadığımız dünyayı apaçık kabul ettiğimize göre, geçmişte böyle bir dünya üzerine bahse girmeyen birinin bariz bir hata yaptığı çok açık. Bu nedenle, “iş tarihi”ne metodolojik olarak nasıl yaklaşılacağı ve bu alanda ne ölçüde anlamlı kuramsallaştırma yapılabileceği konusunda hala hararetli bir tartışma var.

Zararlı şimdici yaklaşımın yanı sıra seçici bir algı hatası da vardır. Girişimci başarılarla ilgili konuşmalarda, insanlar genellikle başarılı olanlarla konuşurlar. Başarılı olmak için gerekli olan birçok özelliğe işaret ederler, örneğin: kişinin sevdiği şeyi yapması, çalışkan olması, tam olarak dahil olması, iyi bildiği bir ekip oluşturması, cesur olmak vb.

Kirlenmiş bir numuneyi, yani başarılı olanları analiz ediyor olmamız gerçeği olmasaydı, her şey yolunda gidecekti. Kaybedenlere ve firmaları başarısız olanlara sorsak, seçimlerinin çok benzer olduğu ortaya çıkar. Bu nedenle, kazananların davalarını incelemek, kaybedenlerin davalarını incelemekten daha önemli değildir.

İkincisi daha da önemli olabilir. Bunları atlamak, yalnızca bir sonuç grubuna odaklanarak, araştırma örneğini hemen “kirlediğimiz” ve bu nedenle nedensel değerlendirmelerimizin tamamen güvenilir olmayacağı sonuç yanlılığına yol açar. Bu, vaka çalışması gerçeğiyle daha da karmaşık hale gelir. iş tarihinde baskın yöntem olmaya devam etmektedir.

Girişimciler ve yöneticiler sürekli olarak belirsizlik içeren kararlar alırlar, bu nedenle formüle edilmiş bir optimizasyon şeması yoksa hata yapabilirler. Bugün etkili bir şekilde toplanan bilgiler, etkili bir öngörüyü garanti etmemektedir. Yine de, bir kuruluş önemli bilgileri göz ardı ettiğinde veya onu çarpık bir şekilde aldığında hata yapabilir. Böyle bir durumun bilişsel hatalarla çok ilgisi vardır.

Bir firmanın stratejisi ve faaliyetleri hakkında karar veren insanlar insanlardır (görünür girişimlere rağmen açıkça gizlenemezler), bu da diğer tüm insanlar gibi onların da bilişsel sınırlamaları olabileceği anlamına gelir. Bu konudaki psikolojik literatür çok zengindir ve büyük piyasa oyuncularının düşüşüne ilişkin belirli tarihsel vakalara kolaylıkla uygulanabilir. Bu noktada, rollerini anlamak için kendimizi bu tür hataların sadece birkaçı ile sınırlayalım.


İşe Giriş görüntüleme
İşten AYRILIS bildirgesi
ISE GIRIS İşten çıkış
E Devlet 4A Hizmet Dökümü
E-Devlet emeklilik SORGULAMA
E-Devlet sigorta SORGULAMA
e-devlet girişi maaş sorgulama
SGK SORGULAMA


En önemli hata, şimdiki zaman (ex-post analizlere benzer) yanılgısı, yani mevcut bilgi ve deneyime aşırı odaklanma olacaktır. Böyle bir durumu açıklamak zor değil çünkü insanlar etraflarındaki gerçekliğe kök salıyorlar ve tıpkı hayvanlar gibi bunu doğrudan deneyime dayanarak öğreniyorlar.

Aradaki fark, hayvanlardan farklı olarak insanların teorik hayal gücüne sahip olmaları ve var olandan tamamen farklı gerçeklikleri hayal edebilmeleridir. Yine de gelecek bir belirsizlik bulutudur ve çok farklı biçimler alabilir. Bu nedenle, spekülatif gerçeklik, başlangıçta her zaman gerçek gerçeklikten daha kötü bir konumdadır.

Bu nedenle, statüko önyargısından, yani her şeyi olduğu gibi kabul etmekten bahsediyoruz. İnsanların bugünün kârlarını gelecekteki çok daha büyük kârlara tercih ettiği anlamına gelen hiperbolik indirime benzer. İnsanların zaman tercihine göre anlamlıdır.

Sadece yöneticiler için değil, pozitif getiri oranları için uzun süre beklemek istemeyen yatırımcılar için de geçerlidir. Hatta bir yöneticinin durumu daha geniş ve daha iyi görmesi ancak yatırımcının algısıyla sınırlı olması bile söz konusu olabilir.

Şimdinin fazla tahmin edilmesinin etkisi, geleceğin geçmişin belirli bir varyantı olarak algılanmasıyla bağlantılı olan mevcudiyet ve sabitleyici önyargı ile pekiştirilir. Erişilebilirliğe ilişkin önyargı, insanların deneyimlerinin tutsağı olmaları gerçeğinden kaynaklanmaktadır.

Yine, bilinen ve cisimleşmiş dünya bize gelecekteki bilinmeyen bir dünyadan çok daha yakındır. Demirleme, sırayla, mevcut olana bağlı kalmayı içerir. Gelecek açısından düşünmek istesek bile, her zaman bugün elimizde olanla başlarız. Açıklayıcı bir örnek kullanarak, bir Excel dosyasında sunulan satış verileri varsa ve bunlar üzerinde işlem yapıyorsa, bu kişiler kullanılabilirlik önyargısının tutsağıdır (daha güçlü önyargı).

Öte yandan, belirli parametrelerde, fiyatlarda, cirolarda ve maliyetlerde değişikliklere açık olmak istenirse, kullanılabilirlik önyargısından kurtulmuş olmasına rağmen hala çapalama önyargısıyla abartır (ve örneğin, bu değişkenler arasındaki ilişkilerde benzer algoritmalar kullanır, biraz farklı hayal edilseler bile)

Güvenilir ve test edilmiş yüksek marjlı ürünler, umut verici olsalar bile belirsiz teknolojik yeniliklerden daha cezbedici olduğundan, sabitleme ve kullanılabilirlik önyargısı Xerox veya Kodak gibi firmalara giriyor.

Erişilebilirliğe aşırı bağlılık ve çıpalama, doğrulama yanlılığıyla, yani bizi ilgilendiren hipotezi doğrulayan bu tür veri ve bilgilerin aranmasıyla sona erebilir. Bu, özellikle değer sistemimizde görülebilir.

Örneğin, bir maddenin sağlığa zararlı olduğunu düşünürsek, internet arama motorunda bulunan ve inancımızı doğrulayan referanslara karşı daha mutlu ve daha dikkatli olacağız. Onay yanlılığı, taahhüt yanlılığı ile pekiştirilir.

Bağlılık, tüm geçmiş kararlara değer atfetmenin doğal insan kalitesinden kaynaklanır. Bir hata yaptığını veya birkaç yılını boşa harcadığını kabul etmek zor ve acı verici olabilir, bu nedenle kendini aldatmak daha uygundur.

Bu da, yalnızca biri veya bir şey haklı olduğumuz inancıyla çelişirse, otomatik olarak olumsuz bir tepkiye yol açar, olumsuz bilgileri kimliğimizi veya konumumuzu baltaladığı için reddedilmesi gereken saldırılar olarak görme eğilimindeyiz ve bunun sonucunda hatadan habersiz kalmamız gerektiğine daha da ikna olduk.

Bir yanıt yazın