Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Profesyonel Standartlar – İş Sağlığı ve Güvenliği Ödevleri – İş Sağlığı ve Güvenliği Tez Yaptırma – İSG – İş Sağlığı ve Güvenliği Tez Yaptırma Ücretleri

Profesyonel Standartlar

Nitelikli bir yangın önleme görevlisi için eğitim gereksinimleri, NFPA 1031: Yangın Müfettişi ve Plan Denetçisi için Profesyonel Nitelikler Standardı’nda yer almaktadır. Herhangi bir seviyedeki bir müfettiş, çeşitli kaynaklardan yangın önleme konusunda eğitim isteyebilir. Eyalet yangın eğitim programları birçok eyalette mevcuttur. Kurslar, yangın bilimi ile ilgili programlara sahip her seviyedeki kolejlerde mevcuttur. Çoğu durumda, yangın bilimi alanında bir önlisans derecesi için yangın önleme dersleri gereklidir.

Model inşa ve yangın kodlarını yayınlayan kurumların her biri, kodlara eşlik edecek eğitim ve sertifikasyon sağlar. Ulusal Yangın Akademisi (NFA), ulusal düzeyde yangın önleme kursları sunmaktadır. NFA kursları, Yangın Denetim Prensipleri, Yangın Önleme Uzmanı, Kod Yönetimi, Müfettişler için Planların Gözden Geçirilmesi ve Yangın/Kundaklama Soruşturmasını içerir.

Denetim tekniği konusunda eğitim almanın bir başka yolu da yerel departmandan yangın önleme denetçilerine bir denetimde eşlik etmektir. Denetimi nasıl gerçekleştirdiklerini ve halkla nasıl etkileşim kurduklarını gözlemlemek büyük fayda sağlayabilir. Kodun bilgisi ve nasıl uygulanacağı yeterli değildir. Tehlikeleri öncelik sırasına koyma, düzeltme planı geliştirme ve rapor yazma becerileri müfettiş için gerekli niteliklerdir.

NFA, hem yerinde hem de eyaletlerin yangın önleme ve halk eğitimi konusunda verdiği eğitimler aracılığıyla sunulan bir dizi kursa sahiptir. Bu kurslar, kurs geliştirme ve öğretim metodolojisi üzerine diğer kurslarla birlikte, yangın güvenliğinde etkili bir iletişimci olmanıza yardımcı olabilir. Diğer kurslar, bazı alanlarda devlet düzeyindeki kuruluşlardan alınabilir.

Öğretim tekniğindeki kurslar değerlidir çünkü size ihtiyaçları değerlendirme ve programı hedef kitlenize göre uyarlama teknikleri verirler. Açık ve anlaşılır, ancak aynı zamanda motive edici bir talimat hazırlayabilmeli ve sunabilmelisiniz. Programın amacı, insanların davranışlarını değiştirmelerini ve yangın konusunda daha bilinçli ve dolayısıyla daha güvenli olmalarını sağlamaktır.

En son teknikleri ve yöntemleri öğrenmenin bir yolu, yangın önleme kuruluşlarına katılmak ve yangın önleme yayınlarına abone olmaktır. Fire Engineering ve Fire Journal gibi yangınla ilgili büyük dergilerde düzenli olarak yasaların uygulanması ve yangın önleme ile ilgili diğer konularda makaleler bulunur. Bazı bölgelerde, yangın önleme alanında çalışanlar için konferanslar ve forumlar düzenlenmektedir.

Bu toplantılar, uzmanlık alanlarında önde gelen kişiler tarafından yapılan sunumlara odaklanmaktadır. Ayrıca, katılan kişiye endişelerini ve ağlarını alandaki diğer kişilerle paylaşma fırsatı verir. Her sorunla karşılaştığınızda tekerleği yeniden icat etmeniz gerekmez. Bu toplantılara katılarak alanınızdaki diğer kişilerle tanışabilir ve sorununuza çözüm bulmak için bir telefon görüşmesi yapmanız yeterli olabilir. Web siteleri, önleme konusunda çalışan diğer kişilerin fikirlerine ve yöntemlerine erişmenize izin vererek bir yardım kaynağı olabilir.

ISO 45001 El Kitabı Pdf
ISO 45001 kapsamında tutulması gereken kayıtlar
OHSAS 18001 iş Sağlığı ve Güvenliği Yönetim Sistemi
iso 45001:2018 pdf türkçe indir
İs Sağlığı ve GÜVENLİĞİ Yönetim Sistemleri PDF
ISO 45001 Eğitimi
İso 45001 ne zaman YAYINLANDI
ISO 45001 amacı

Yangın Önleme Faaliyetleri

Yangın önleme faaliyetlerinin amacı, yangın nedeniyle can ve mal kaybını önlemektir. Bu, düşman yangınlarının başlamasını önlemek, yangın durumunda can güvenliğini sağlamak ve yangının bir alandan diğerine yayılmasını önlemek için yapılır. Daha önce gördüğümüz gibi, sadece bir büyük tesisin kaybı, bir topluluk veya alan üzerinde ciddi bir olumsuz mali etkiye sahip olabilir.

Büyük bir işveren olan bir işletme yandığında, birçok insan işsiz kalır ve işler bir daha asla müsait olmayabilir. Daha da kötüsü, yapılarda, kilitli veya yetersiz çıkışlar gibi düzeltilebilir tehlikeler nedeniyle büyük can kayıplarına yol açan çok sayıda belgelenmiş yangın vakası vardır. Bunun bir örneği, Michigan’daki Magna International Inc.’deki yangındı.

Mart 2011’de bir yangın nedeniyle fabrika kapatıldığında, parça tedarik zincirindeki aksama, hem General Motors hem de Mazda Motors’da fabrikaların kapanmasına veya yavaşlamasına neden oldu. Magna aynı zamanda bir tedarikçidir ve Ford, Chrysler ve Nissan’da otomobil üretiminde aksamalara neden olmuştur.

Yangın büyük bir orman yangını olduğunda, büyük miktarda doğal kaynak yok olur. Bunun yerel kereste endüstrisi ve turizm üzerinde doğrudan olumsuz bir etkisi vardır. Yellowstone Milli Parkı 1988’de yandığında, park ciddi şekilde etkilendi. Turizm açısından, etkilenen bölgedeki işletmeler gelir kaybetti çünkü çok az ziyaretçi çok büyük miktarda kavrulmuş araziyi görmek istedi. Yakılan kerestelerin çoğu 150-300 yaş aralığındaydı ve sonsuza kadar kaybolduğu düşünülüyor. Hava kirliliği ve diğer faktörler nedeniyle, yedek ağaçlar asla önceki ağaçların boyuna büyümeyebilir.

Yangın önleme faaliyetleri dört alana ayrılabilir: mühendislik, eğitim, uygulama ve yangın nedeninin belirlenmesi. Alanlar birbiriyle ilişkilidir ve hepsi bir yangın önleme sisteminin gerekli parçalarıdır. Dördünün de entegre bir şekilde kullanılmasıyla itfaiyenin yangın ve can güvenliği hedeflerine ulaşılabilir.

Gerçekleştirilen faaliyetler şunları içerir:

■ Yangına dayanıklı tertibatların ve sistemlerin tasarımı
■ Binalar inşa edilmeden veya yeniden modellenmeden önce planların gözden geçirilmesi
■ Kurulduktan sonra yangın güvenlik ekipmanı ve cihazlarının muayenesi
■ Cihazların çalışır durumda tutulduğundan ve kullanıcı hatası, niyet veya modifikasyon nedeniyle düzgün çalışmasının engellenmediğinden emin olmak için yapılan incelemeler
■ Yangın önleme ile ilgili yasa ve yönetmeliklerin uygulanması
■ Yangın önleme ve yangın güvenliğinin yöntemleri ve faydaları hakkında halk eğitimi
■ Yasama organının yangın güvenliği ile ilgili mevzuatın yasalaşması ihtiyacı konusunda eğitimi
■ Yangın nedeninin belirlenmesi için soruşturma ve uygun olduğunda kundaklamanın kovuşturulması

Yangın önleme sadece kentsel ortamlarda gerçekleşmez. Kırsal ve vahşi alanlarda da yangın önleme çalışmaları yapılmaktadır. Bu alanlarda, cihazlar ve tesisatlardan çok yanıcı bitki örtüsü ve yapılar gibi iyileştirmeler arasındaki açıklığa odaklanılmaktadır. Yabani alanlarda, herhangi bir bölgedeki insanların çoğu kampçı ve daimi ikametgahı olmayan diğerleri olduğu için halk eğitimi son derece önemlidir.

Yangın önleme faaliyetlerinin genel amacı, insanları ve mülkün yangın güvenliğini sağlamaktır. Alıntı ve para cezası vermek değildir. En etkili ve başarılı yangın önleme programları, gönüllü olarak uyum sağlayanlardır. Eğer program düşmancaysa, halk büyük ihtimalle siz gelir gelmez siz gelmeden önce yaptıklarına geri dönecektir.

Etiketler: , , , , , , ,

Bir yanıt yazın