Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Modüler Organizasyon – İş Sağlığı ve Güvenliği Ödevleri – İş Sağlığı ve Güvenliği Tez Yaptırma – İSG – İş Sağlığı ve Güvenliği Tez Yaptırma Ücretleri

ICS Ne Yapmak İçin Tasarlandı?

Sistem tasarımcıları, aşağıdaki yönetim zorluklarını karşılamak için ICS’nin disiplinler arası ve organizasyonel olarak esnek olması gerektiğini erken fark ettiler:

■ Her türden veya boyuttaki olayların ihtiyaçlarını karşılayın
■ Çeşitli kurumlardan personelin ortak bir yönetim yapısında hızla kaynaşmasına izin verin
■ Operasyonel personele lojistik ve idari destek sağlamak
■ Çabaların tekrarını önleyerek maliyet etkin olun

ICS, personeli, tesisleri, ekipmanı ve iletişimi kontrol etmeye yönelik prosedürlerden oluşur. Bir olayın meydana geldiği andan yönetim ve operasyon gereksinimi ortadan kalkana kadar kullanılmak veya uygulanmak üzere tasarlanmış bir sistemdir.

ICS Özellikleri

ICS, genel sistemin gücüne ve verimliliğine katkıda bulunan kanıtlanmış yönetim ilkelerine dayanmaktadır. ICS ilkeleri, ortak terminoloji ve açık metin kullanımı ve modüler bir organizasyon yapısı dahil olmak üzere çok çeşitli yönetim özellikleri aracılığıyla uygulanmaktadır. ICS, hedeflere göre yönetim ve bir olay eylem planına (IAP) güvenme dahil olmak üzere etkili planlamayı vurgular.

ICS, aşağıdakileri yaparak tüm olay kaynaklarının tam olarak kullanılmasını sağlamaya yardımcı olur:

■ Yönetilebilir bir kontrol aralığını sürdürmek.
■ Önceden belirlenmiş olay yerleri ve tesislerinin oluşturulması.
■ Kaynak yönetimi uygulamalarını uygulamak.
■ Entegre iletişimin sağlanması.

Komuta yapısıyla ilgili ICS özellikleri, komuta zinciri ve komuta birliğinin yanı sıra birleşik komuta ve komuta devrini içerir. Liderlik değiştiğinde resmi komuta devri gerçekleşir.

Hesap verebilirlik ve mobilizasyon yoluyla ICS, kaynakların kullanıma hazır ve kullanıma hazır olmasını sağlamaya yardımcı olur. ICS ayrıca, etkili bilgi ve istihbarat yönetimi aracılığıyla ihtiyaç duydukları verileri sağlayarak yanıt verenleri ve karar vericileri destekler.

Ortak Terminoloji ve Açık Metin

ICS içinde iletişim kurma yeteneği kesinlikle kritiktir. İletişim kurma becerisini sağlamak için temel bir yöntem, ortak terminoloji ve açık metin kullanmaktır.

Etkili bir çok kurumlu olay yönetim sisteminin kritik bir parçası, tüm iletişimlerin sade İngilizce olmasıdır. Yani, açık metin kullanın. Telsiz kodları, ajansa özel kodlar veya jargon kullanmayın. ICS, çeşitli olay yönetimi ve destek kuruluşlarının birlikte çalışmasına izin veren ortak bir terminoloji oluşturur.

Modüler mimari Nedir
Sanal örgüt
Modüler tasarım
Modüler tasarım örnekleri
Modüler tasarım özellikleri

Ortak terminoloji şunları tanımlamaya yardımcı olur:

■ Organizasyonel fonksiyonlar. Olay yönetimi sorumluluklarına sahip ana fonksiyonlar ve fonksiyonel birimler isimlendirilir ve tanımlanır. İlgili organizasyonel unsurlar için terminoloji standart ve tutarlıdır.
■ Kaynak açıklamaları. Ana kaynaklara (personel, tesisler ve ekipman/tedarik kalemleri) ortak adlar verilir ve yeteneklerine göre yazılır veya kategorilere ayrılır. Bu, karışıklığı önlemeye ve birlikte çalışabilirliği geliştirmeye yardımcı olur.
■ Olay tesisleri. Olay tesislerini belirtmek için ortak terminoloji kullanılır.
■ Pozisyon başlıkları. ICS yönetimi veya denetim pozisyonları, memur, şef, müdür, süpervizör veya lider gibi unvanlarla anılır.

Yukarıda belirtilen alanların her biri, kalan bölümlerde daha ayrıntılı olarak ele alınacaktır.

Modüler Organizasyon

ICS organizasyon yapısı, olayın boyutuna ve karmaşıklığına ve ayrıca olayın yarattığı tehlike ortamının özelliklerine dayalı olarak yukarıdan aşağıya, modüler bir tarzda gelişir. Olay karmaşıklığı arttıkça, işlevsel sorumluluklar devredildikçe kuruluş yukarıdan aşağıya doğru genişler. Bir olaydaki ICS’nin yapısı, “olayına uyacak şekilde inşa edilmiştir”.

ICS organizasyon yapısı esnektir. Gerektiğinde, iç organizasyonel yönetimi ve dış koordinasyonu geliştirmek için ayrı fonksiyonel unsurlar oluşturulabilir ve alt bölümlere ayrılabilir. ICS organizasyon yapısı genişledikçe, olayın gerekliliklerini yeterince ele almak için yönetim pozisyonlarının sayısı da genişler.

ICS’de yalnızca belirli bir olay için gerekli olan işlevler veya pozisyonlar doldurulacaktır. Tek bir kurbanla birlikte bir ağaca araba çarpması gibi küçük bir olayda, bir kişi tüm önemli fonksiyonel alanları yönetebiliyorsa, başka bir organizasyonun uygulanmasına gerek yoktur. Atanmayan pozisyonlar, bir sonraki üst yönetim seviyesi tarafından üstlenilir.

Temel olarak, IC iseniz ve bir Operasyon Şefi atamadıysanız, o zaman aynı zamanda Operasyon Şefisiniz. Basit bir ifadeyle, yönetim sorumluluğuyla ilgili olarak, “atamadığınız şeyi üstlenirsiniz”. Ana işlevsel alanlardan biri veya daha fazlası, bağımsız yönetim gerektiren bir noktaya ulaşırsa, bir kişiye bu işlevin sorumluluğu verilir.

Amaçlara göre yönetim

Büyüyen bir ICS organizasyonunun tüm seviyeleri, olayı yönetmek için gereken işlevsel eylemlere ilişkin net bir anlayışa sahip olmalıdır. Hedeflere göre yönetim, tüm ICS organizasyonu boyunca işlevsel eylemleri iletmek için kullanılan bir yaklaşımdır. Aşağıdaki adımları içeren olay eylem planlama süreci aracılığıyla gerçekleştirilebilir:

1. Ajans politikasını ve yönünü anlayın.
2. Olay durumunu değerlendirin.
3. Olay hedefleri belirleyin.
4. Hedeflere ulaşmak için uygun strateji veya stratejileri seçin.
5. Taktik yönlendirme gerçekleştirin (stratejiye uygun taktikleri uygulamak, doğru kaynakları atamak ve performanslarını izlemek).
6. Gerekli takibi sağlayın (strateji veya taktikleri değiştirme, kaynak ekleme veya çıkarma vb.).

Tüm olaylar için ilk hedef, müdahale edenlerin ve kamu güvenliğinin sağlanmasıdır. İtfaiyeci yerine müdahaleci terimi kullanılmalıdır, çünkü genellikle olaya müdahale eden ve olaya müdahale eden itfaiyecilerden daha fazlası vardır. Kolluk kuvvetlerinden, acil sağlık hizmetlerinden (EMS) ve muhtemelen başkalarından müdahale edenler olabilir. Hedef, tüm yanıtlayıcıları hesaba katmalıdır. Bu amaç, yazılı olmayan IAP’lerde ima edilir ve resmi IAP’lerde yazılır. Seçilen strateji ve taktikler bu hedefi göz ardı etmemelidir.

IAP’ye güvenme

ICS’de, etkili IAP’lerin geliştirilmesine büyük önem verilmektedir. IAP, bir olayı yönetmek için genel stratejiyi yansıtan genel hedefleri içeren sözlü veya yazılı bir plandır. Bir IAP, operasyonel kaynakların ve atamaların tanımlanmasını içerir ve ek yön sağlayan ekleri içerebilir. Her olayın sözlü veya yazılı bir IAP’si olmalıdır.

Bu planın amacı, tüm olay denetleme personeline planda belirtilen operasyonel dönem boyunca uygulanacak eylemler için talimat vermektir. IAP’ler, gerçekleştirilecek ölçülebilir stratejik operasyonları içerir ve operasyonel dönem olarak adlandırılan bir zaman çerçevesi etrafında hazırlanır.

IAP’ler, hem operasyonel hem de destek faaliyetleri bağlamında genel olay hedeflerini iletmek için tutarlı bir araç sağlar. Plan, yazılı bir IAP gerektiren tehlikeli madde olayları dışında sözlü veya yazılı olabilir.

En basit düzeyde, tüm IAP’ler aşağıdaki dört öğeye sahip olmalıdır:

1. Ne yapmak istiyoruz?
2. Bunu yapmaktan kim sorumludur?
3. Birbirimizle nasıl iletişim kurarız?
4. Birisi yaralanırsa prosedür nedir?

Etiketler: , , , ,

Bir yanıt yazın