Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

KALİTE DEĞERLENDİRME – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri

SEÇİLMİŞ ÇALIŞMALARIN KALİTE DEĞERLENDİRMESİ

Çok sayıda heterojen literatür göz önüne alındığında, toplanması gereken öğelerin türü, çalışmanın raporunu, çalışmanın kendisini, hastaları, araştırma tasarımını, etki büyüklüğünü ve metodolojik kaliteyi içermelidir. Sistematik bir inceleme bağlamında, bir çalışmanın geçerliliği, tasarımının ve yönetiminin sistematik hataları veya yanlılığı önleme olasılığıdır.

Bir çalışmanın iç geçerliliği, sistematik hatanın (yanlılık) en aza indirilme derecesidir. Dış geçerlilik, çalışmanın sonuçlarının diğer koşullara uygulanabilirlik için doğru bir temel sağladığı ölçüdedir. Değerlendirme araçları olarak kullanılabilecek birçok kontrol listesi ve ölçek bulunmaktadır.

Meta-analizde özetlenen bireysel çalışmaların kalite değerlendirmesi, sistematik incelemenin yürütülmesindeki yanlılığı sınırlamak, potansiyel karşılaştırmalar hakkında fikir edinmek ve bulguların yorumlanmasına rehberlik etmek için gereklidir.

Çeşitli sapma kaynakları, seçim yanlılığı, performans yanlılığı, yıpranma yanlılığı, algılama yanlılığı ve zaman gecikmesi yanlılığıdır. Çalışmaların geçerliliğini değerlendirmede iki büyük zorluk vardır. Birincisi, denemelerin yetersiz raporlanmasıdır. İkincisi, geçerliliği ölçtüğü düşünülen parametreler ile gerçek çalışma sonuçları arasındaki ilişkinin kanıtıdır.

KALİTE DEĞERLENDİRME MADDELERİ

Çok sayıda heterojen literatür göz önüne alındığında, toplanması gereken öğelerin türü, ilgili özellikleri içermelidir.

(1) Çalışmanın raporu (yazar, yıl ve kaynak gibi)
(2) Çalışmanın kendisi (kapsam, popülasyon)
(3) Hastalar (demografik faktörler, klinik özellikler)
(4) Araştırma tasarımı (deneysel veya gözlemsel, tedavi atama mekanizması veya örnekleme mekanizması, yıpranma oranı veya
yanıtsızlık oranı)
(5) Etki büyüklüğü (örnek büyüklüğü, sonucun doğası, tahminler ve standart hata)
(6) Metodolojik kalite (iç geçerlilik ve dış geçerlilik).

GEÇERLİLİK

Sistematik bir inceleme bağlamında, bir çalışmanın geçerliliği, tasarımının ve davranışının sistematik hataları veya yanlılığı önleme olasılığıdır. Geçerlilik ile karıştırılmaması gereken önemli bir konu kesinliktir. Kesinlik, rastgele hatalara yol açan tesadüfi etkilerin olasılığının bir ölçüsüdür.

Genel bir etki tahmini veya ağırlıklı ortalama türetildiğinde, her bir çalışmadan elde edilen etki tahmininin etrafındaki güven aralığında ve her bir çalışmanın sonuçlarına verilen ağırlıkta yansıtılır. Daha kesin sonuçlara daha fazla ağırlık verilir.

Geçerlilikteki varyasyon, sistematik bir incelemeye dahil edilen çalışmaların sonuçlarındaki varyasyonu açıklayabilir. Daha titiz çalışmaların “gerçeğe” daha yakın sonuçlar vermesi daha olası olabilir. Değişken geçerlilik çalışmalarından elde edilen sonuçların nicel analizi, “yanlış-pozitif” sonuçlara yol açabilir. Dahil edilen çalışmaların geçerliliğinde veya sonuçlarında herhangi bir değişkenlik olmasa bile, bir incelemedeki tüm çalışmaların eleştirel değerlendirmesini sistematik olarak tamamlamak önemlidir.

Kalite Kontrol Laboratuvarı Ne Yapar
Kalite kontrol muayene Çeşitleri
Kalite kontrol Nedir
Kalite Yönetim sistemi Risk Analizi örnekleri
iso 9001-2015 risk analizi örnekleri pdf
Toplam Kalite Yönetimi
Kalitenin subjektif UNSURLARI
Üretim Analizi Nedir

İÇ GEÇERLİLİK VE DIŞ GEÇERLİLİK

Bir çalışmanın iç geçerliliği, sistematik hatanın (yanlılık) en aza indirilme derecesidir. Bu tür yanlılıklar, seçim yanlılığı, performans yanlılığı, algılama yanlılığı ve yıpranma yanlılığıdır. Dış geçerlilik, çalışmanın sonuçlarının diğer koşullara uygulanabilirlik için doğru bir temel sağladığı ölçüdedir. Bu nedenle, iç geçerlik, dış geçerlilik için bir ön koşuldur.

Yazara, kaynağa, sonuçlara ve birincil çalışmaların tartışılmasına kör olan okuyucular, çalışmanın kalitesini değerlendirir. Nihai sonuç, analitik aşamada bir duyarlılık analizine dahil edilebilecek bir yüzde puanıdır. Kalite değerlendirme yöntemi, birincil çalışmaları tanımlamak ve heterojenliği açıklamak için sistematik bir yaklaşım sağlar. Bir çalışmanın nihai dahil edilme durumuna karar vermek için resmi bir yaklaşım, bir hakimler/uzmanlar paneli kullanılarak gerçekleştirilebilir.

Yetersiz çalışma kalitesi, meta-analizden elde edilen sonuçları bozabilir. Kalite ölçeklerinden özet puanların kullanımı sorunludur. Sonuçlar ölçeğin seçimine bağlıdır ve bulguların yorumlanması zordur. Bu nedenle metodolojik kalitenin bireysel bileşenlerinin etkisinin incelenmesi tercih edilir. Rastgeleleştirmeye karşı rastgele olmayan, sonuç değerlendirmesinin körleştirilmesi ve analizde hastaların yıpranmasının ele alınması değerlendirilmelidir.

KONTROL LİSTESİ VE ÖLÇEKLER

Değerlendirme araçları olarak kullanılabilecek birçok kontrol listesi ve ölçek vardır, ancak çoğu, bir altın standart olan meta-analizlerin (QUOROM) raporlama kalitesi kontrol listesiyle karşılaştırıldığında, önemli kanıta dayalı öğeleri kaçırmaktadır.

Çalışma tasarımı ve yürütmesinin genel özelliklerinin ötesinde, genel kalite puanlama sisteminin her bir meta-analiz için daha probleme özgü kalite öğeleriyle desteklenmesi veya değiştirilmesi gerekebilir. Ampirik araştırmalar, daha kötü kalitedeki çalışmaların yaygınlık oranlarını olduğundan fazla tahmin edebileceğini göstermiştir. Juni et al. (2001), sağlık hizmetlerinde sistematik incelemeleri sırasında kontrollü klinik araştırmaların kalitesini değerlendirmiştir.

ÇALIŞMA KALİTESİNİN DEĞERLENDİRİLMESİ

Meta-analizde özetlenen bireysel çalışmaların kalite değerlendirmesi, sistematik incelemenin yürütülmesindeki yanlılığı sınırlamak, potansiyel karşılaştırmalar hakkında fikir edinmek ve bulguların yorumlanmasına rehberlik etmek için gereklidir.

Değerlendirmeyi garanti eden faktörler, bulguların uygulanabilirliği, bireysel çalışmaların geçerliliği ve sonuçların yorumlanmasını etkileyen belirli tasarım özellikleri ile ilgili olanlardır.
Sonuçların yorumlanması, dahil edilen çalışmaların geçerliliğine ve diğer özelliklere bağlıdır.

ÇEŞİTLİ YANLIŞ KAYNAKLARI

SEÇİM EĞİLİMİ

Önyargıya yol açabilecek ve tedavi karşılaştırmalarını çarpıtabilecek en önemli faktörlerden biri, karşılaştırma gruplarının oluşturulma şeklinden kaynaklanabilecek faktörlerdir. Tedavi atamasının ön bilgisini önlemek için uygun bir yöntemin kullanılması, deneme tasarımında çok önemlidir.

PERFORMANS YANLIŞI

Performans yanlılığı, araştırma altındaki müdahale dışındaki karşılaştırma gruplarındaki katılımcılara sağlanan bakımdaki sistematik farklılıkları ifade eder. Bakımdaki ve plasebo etkilerindeki istenmeyen farklılıklara karşı korunmak için, bakım sağlayanlar ve alanlar, bakım alanların tahsis edildiği grubu bilmemeleri için “körleştirilebilir”.

YIPRATMA EĞİLİMİ

Yıpranma yanlılığı, çalışmadaki katılımcıların kaybında karşılaştırma grupları arasındaki sistematik farklılıkları ifade eder. Dışlama yanlılığı olarak adlandırılmıştır. Kaydedilen katılımcılar için ön tahsis hariç tutma ve dahil etme kriterleri ile karıştırılmaması için burada yıpratma önyargısı olarak adlandırılır.

ALGILAMA YANLILIĞI

Saptama yanlılığı, sonuç değerlendirmesinde karşılaştırma grupları arasındaki sistematik farklılıkları ifade eder. Müdahale dağılımına ilişkin sonuçları değerlendirecek kişileri kör eden denemelerin, mantıksal olarak, yapmayan denemelere göre önyargılı olma olasılığı daha düşük olmalıdır.

ZAMAN GECİKMESİ EĞİLİMİ

Çalışmalar, etik kurul tarafından onaylandıktan yıllar sonra yazılı basında görünmeye devam etti. Gecikme süresi, tamamlanmadan yayına kadar geçen süredeki farktan kaynaklanabilir. Bu bulgular, çalışmaların çoğunun veya tamamının eninde sonunda yayınlanacağı durumlarda bile, zaman gecikmesi yanlılığının meta-analizde ortaya çıkabileceğini göstermektedir. Olumlu sonuçlara sahip denemeler literatüre hakim olacak ve olumsuz sonuçlar ancak aynı derecede önemli sonuçlar nihayet ortaya çıkana kadar birkaç yıl boyunca önyargıyı ortaya çıkaracaktır.

Etiketler: , , , , , , ,

Bir yanıt yazın