Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Metodolojik Kalite – Meta-Analiz Ödevleri – Meta-Analiz Alanında Tez Yaptırma – Meta-Analiz Tez Yaptırma Ücretleri

Metodolojik Kalitenin Farklı Kaynaklardan Ortalama Etki Büyüklükleri Üzerindeki Etkileri

Yayınlanmış çalışmalar, belirli bir araştırma literatüründe yayınlanmamış çalışmalardan daha büyük gözlemlenen etki büyüklüklerine sahipse, bu gerçeğin, büyük veya önemli etki büyüklükleri lehine bir yayın yanlılığının varlığını göstermesi gerekmez. Bunun yerine, “önyargı” yayını, metodolojik olarak daha güçlü araştırma çalışmaları lehine olabilir.

Hakemler genellikle dergi editörleri tarafından yargılanan metodolojik uzmanlıklarına göre seçilir ve bu nedenle değerlendirmelerinin ağırlıklı olarak çalışmanın metodolojik kalitesine odaklanması beklenir. Birçok metodolojik zayıflık, beklenen çalışma etki boyutunu yapay olarak azaltma etkisine sahiptir.

Örneğin, ölçümün güvenilmezliği, hem korelasyonel hem de deneysel çalışmalarda çalışma etki boyutlarını azaltır. Bu nedenle, yalnızca metodolojik kaliteye dayalı yayın kararlarının, bir yan etki olarak, yayınlanmış ve yayınlanmamış çalışmalar arasında ortalama çalışma etki büyüklüklerinde farklılıklar üretmesi beklenir, yalnızca bugün olağan durum olan hiçbir ilişkinin olmadığı sıfır hipotezinin yanlış olduğu göz önüne alındığında. Gerçek etki büyüklüğü yayınlanmış ve yayınlanmamış çalışmalarda tamamen aynı olsa da, durumun böyle olması beklenir.

Tablo 13.1, Smith ve Glass (1977) tarafından kitaplar (.80), dergiler (.70), tezler (.60) ve çalışmalarda yayınlanmamış raporlar (.50) için bulunan yaklaşık ortalama gözlemlenen d değerlerini göstermektedir.

En büyük ve en küçük d ̄ arasındaki fark .80 − .50 = .30’dur, bu önemli bir farktır. Bununla birlikte, bağımlı değişkenlerin ortalama güvenilirliklerinin ikinci sayı sütununda belirtildiği gibi olduğunu varsayalım. O zaman gerçek etki büyüklükleri (ölçüm hatasının hafifletici etkileri için düzeltilmiş etki büyüklükleri) tüm kaynaklarda aynı olacaktır ve çalışma sonuçları üzerindeki görünen “kaynak etkisinin” tamamen yapay olduğu gösterilecektir.

Buradaki nokta, gerçek çalışma bulgularının çalışma kaynağına göre farklılık gösterdiği sonucunu kabul etmeden önce, metodolojik kalitenin çalışma sonuçları üzerindeki etkilerinin dikkatlice incelenmesi gerektiğidir. Bu örnek ayrıca meta-analizlerin yürütülmesinde ölçüm hatası için uygun düzeltmelerin yapılmasının önemini ve gerekliliğini açıkça göstermektedir.

Metodolojik araştırma ne demek
Metodolojik araştırma örnekleri
Metodolojik çalışma nedir
Duyarlılık ve seçicilik nedir
Metodolojik araştırmalar ppt
Metodolojik araştırma Epidemiyoloji
Spesifite Sensitivite
Sistematik derleme nedir

Sıfır hipotezi doğruysa ve herhangi bir etki veya ilişki yoksa, yayın yanlılığı meta-analizde Tip I hataya, yani bir ilişkinin olmadığı halde var olduğu sonucuna yol açabilir. Bununla birlikte bu yazının başka yerlerinde belirtildiği gibi, sıfır hipotezinin nadiren doğru olduğuna dair çok sayıda kanıt vardır. Örneğin, Lipsey ve Wilson (1993), psikolojik müdahalelerin %1’den azının (302’den 2’si) hiçbir etki yaratmadığını bulmuşlardır.

İnceledikleri 302 meta-analizlerinde yayın yanlılığı tarafından üretilen bazı Tip I hataların olasılığına izin verse bile, sıfır hipotezinin nadiren doğru olduğu görülecektir. Bu nedenle, yayın yanlılığının olağan etkisi, Tip I hatalar üretmek yerine ortalama korelasyonların ve d değerlerinin boyutunu şişirmek olacaktır. Bu nedenle, yayından veya diğer kullanılabilirlik yanlılığından etkilenen meta-analizlerin sonuçları niteliksel olarak doğru ancak niceliksel olarak yanlış olacaktır.

Ancak, etkilerin boyutuna ilişkin doğru tahminlere sahip olmak genellikle önemlidir; bu tür etkilerin var olduğunu bilmek nadiren yeterlidir. Bu nedenle, kullanılabilirlik yanlılığı, özellikle meta-analiz için değil, kümülatif bilgiye ulaşmaya yönelik tüm bilimsel çabalar için potansiyel olarak ciddi bir sorundur. Bu nedenle, bulunabilirlik yanlılığı, özellikle yayın yanlılığı, son on yılda çok fazla ilgi konusu olmuştur.

Kullanılabilirlik Önyargısında Çoklu Hipotezler ve Diğer Hususlar

Kullanılabilirlik yanlılığını anlamada önemli bir husus Cooper ve daha önce Schmidt, Hunter, Pearlman ve Hirsh tarafından belirtilmiştir. Çoğu çalışma birden fazla hipotezi inceler ve bu nedenle çoklu anlamlılık testleri vardır. Bu, istatistiksel anlamlılığa dayalı yayın yanlılığı olasılığını azaltır (ve ortadan kaldırabilir), çünkü tüm bu tür testlerin anlamlı olma olasılığı oldukça düşüktür.

Aynı şekilde, tüm bu tür testlerin önemsiz olma olasılığı da düşüktür. Bu nedenle, çalışmaların büyük çoğunluğu değerlendiricilerin zihninde “önemli” veya “önemsiz” olarak değil, “karma” olarak kaydedilmekte ve bu da istatistiksel anlamlılığa dayalı yayın yanlılığı yaratmayı zorlaştırmaktadır. Yalnızca tüm önemli sonuçları olan çalışmalar yayınlansaydı, çalışmaların yalnızca küçük bir kısmı yayınlanırdı.

Aynı şekilde, yalnızca önemli sonuçları olmayan çalışmalar yayınlanmasaydı, tüm çalışmaların yalnızca küçük bir kısmı yayınlanmayacaktı. Yayın yanlılığına ilişkin tartışmaların çoğu ve bu yanlılığı saptamaya ve düzeltmeye yönelik çoğu yöntem, bu gerçekleri görmezden geliyor gibi görünmektedir. Aslında, çalışma başına yalnızca bir anlamlılık testi olduğunu veya en azından yalnızca bir önemli anlamlılık testi olduğunu varsayarlar.

İlgili bir husus, birçok meta-analizin, verilerin alındığı birincil çalışmalarda merkezi olmayan sorulara odaklanmasıdır. Örneğin, cinsiyet farklılıkları (özellikler, yetenekler, tutumlar, vb.) nadiren bir çalışmanın odak noktasıdır; bunun yerine, ek analiz olarak tesadüfi olarak raporlanma eğilimindedirler. Dolayısıyla, bu sonuçlar, araştırma çalışmasının merkezi hipotezleriyle ilgisizliğe yakın oldukları için yayın yanlılığına tabi olma eğilimindedir.

Bununla birlikte, birçok yazar, yayın yanlılığının veya diğer erişilebilirlik yanlılığının önemli sorunlar olduğuna dair çok sayıda kanıt olduğu sonucuna varmıştır. Bununla birlikte, bu kanıt, bugün neredeyse tüm çalışmaların -en azından psikoloji ve sosyal bilimlerde- çoklu hipotezleri incelediği ve test ettiği gerçeği ışığında eleştirel bir değerlendirme gerektirir. Aslında, çalışma başına test edilen hipotez sayısının artması için birçok araştırma alanında zaman içinde bir eğilim olmuştur.

Yayın yanlılığının önemi için sunulan ilk kanıt türü, araştırmacıların, hakemlerin ve editörlerin, makaleler hakkında karar vermede istatistiksel anlamlılığın rolü hakkındaki inanç ve tutumlarına ilişkin anketlerden oluşur. Bu anketlerde, çoğu araştırmacı, sonuçların istatistiksel olarak anlamlı olması durumunda bir çalışma sunma olasılıklarının daha yüksek olduğunu söylüyor. Ayrıca, çoğu yorumcu, sonuçların anlamlı olması durumunda bir çalışmayı olumlu değerlendirme olasılıklarının daha yüksek olduğunu söylüyor. Son olarak, birçok editör, sonuçların önemli olması durumunda bir makaleyi kabul etme olasılıklarının daha yüksek olduğunu belirtmektedir.

Etiketler: , , , , , , , ,

Bir yanıt yazın