Sistematik İncelemelerin İlkeleri ve Prosedürleri – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Sistematik İncelemelerin İlkeleri ve Prosedürleri – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri

Kümülatif Meta-analiz

Akut miyokard enfarktüsünde intravenöz streptokinaz denemeleri için, toplam mortalitede istatistiksel olarak anlamlı (P = 0.01) birleşik farkın 1973’e kadar elde edildiğini gösterdi. O sırada, sekiz küçük denemede 2432 hasta randomize edilmişti.

Büyük GISSI-1 ve ISIS-2 denemelerini51,52 içeren ve toplam 34542 ek hastayı kaydeden sonraki 25 çalışmanın sonuçları, anlamlılık düzeyini 1979’da P = 0,001’e, 1986’da P = 0,0001’e ve P = 0,0001’e indirdi. İlk mega deneme göründüğünde P < 0,00001’e kadar, miyokard enfarktüsünden sonra ikincil korumada beta blokerlerin denemelerinden elde edilen mortalite sonuçlarını gösteren, esasen değişmeyen bir “Orman grafiği” etrafında güven aralıklarını daralttı. Denemeler yayın yılına göre sıralanır.

Siyah kare ve yatay çizgi, denemelerin risk oranına ve %95 güven aralığına karşılık gelir. Siyah karelerin alanı, her denemenin meta-analizde katkıda bulunduğu ağırlığı yansıtır. Elmas, ölüm ihtimalinde %20’lik bir azalmaya işaret eden %95 güven aralığı ile birleşik nispi riski temsil eder.

Orman arazilerinin ayrıntılı bir açıklaması için. Freemantle ve ark.48 tahmininden uyarlanmıştır, ölüm riskinde yaklaşık %20 azalma. İlginç bir şekilde, GISSI-151 yayınlanmadan önce en az bir ülke miyokard enfarktüsünde kullanım için streptokinaz lisansı almışken, birçok ulusal yetkili bu denemenin çıkmasını beklerken, bazıları da ISIS-252’nin sonuçlarını iki yıl daha bekledi.

Kümülatif meta-analizin bir başka uygulaması, biriken kanıtları, inceleme makalelerinde ve ders kitaplarında uzmanlar tarafından yapılan tavsiyelerle ilişkilendirmek olmuştur. Antman et al. trombolitik ilaçlar için rutin kullanım önerilerinin ilk olarak 1987’de, istatistiksel olarak anlamlı (P = 0.01) faydalı etkinin kümülatif meta-analizde belirgin hale gelmesinden 14 yıl sonra ortaya çıktığını gösterdi.

Tersine, herhangi bir yararlı etki için kanıt olmamasına ve zararlı bir etki olasılığının meta-analizde belirgin olmasına rağmen, lidokainin profilaktik kullanımı miyokard enfarktüsünde rutin kullanım için önerilmeye devam etti.

Sonuçlar

Uygunsa, resmi bir meta-analizi içeren sistematik inceleme, araştırmayı incelemeye yönelik anlatı yaklaşımından açıkça üstündür. Bazı durumlarda genel tedavi etkisinin kesin bir tahminini sağlamaya ek olarak, bireysel çalışmalar arasında heterojenliğin uygun şekilde incelenmesi, akılcı ve uygun maliyetli tedavi kararlarına rehberlik edecek faydalı bilgiler üretebilir. Sistematik incelemeler, mevcut kanıtların yetersiz olduğu ve yeni, yeterli büyüklükte araştırmaların gerekli olduğu alanları göstermek için de önemlidir.

Sistematik İncelemelerin İlkeleri ve Prosedürleri

Özet Noktalar

• İncelemeler ve meta-analizler, önceden hazırlanmış ayrıntılı bir yazılı protokol ile diğer araştırma projeleri kadar dikkatli bir şekilde planlanmalıdır.
• Gözden geçirme sorusunun formülasyonu, dahil edilecek araştırmalar için uygunluk kriterlerinin a priori tanımı, bu tür araştırmalar için kapsamlı bir araştırma ve bunların metodolojik kalitesinin değerlendirilmesi, yüksek kaliteli incelemelerin merkezinde yer alır.
• Ortak bir ölçekte bireysel çalışmalardan elde edilen sonuçların grafiksel gösterimi (“Orman grafiği”), çalışmalar arasındaki heterojenlik derecesinin görsel olarak incelenmesine izin veren önemli bir adımdır.
• Meta-analizde verileri birleştirmek için farklı istatistiksel yöntemler vardır ancak tek bir “doğru” yöntem yoktur. Birleştirilmiş tahminlerin farklı varsayımlara, yöntemlere ve dahil etme kriterlerine sağlamlığını değerlendirmek ve yanlılığın olası etkisini araştırmak için her zaman kapsamlı bir duyarlılık analizi yapılmalıdır.
• Sonuçları yorumlarken, gözden geçirenler, müdahalelerin yararlı ve zararlı etkilerinin önemini mutlak ve göreceli terimlerle değerlendirmeli ve gelecekteki araştırmalar için ekonomik çıkarımları ve çıkarımları ele almalıdır.

Sistematik incelemeler, geleneksel anlatı incelemelerine göre kanıtların daha objektif bir şekilde değerlendirilmesine izin verir ve bu nedenle orijinal araştırma, incelemeler ve başyazılar aynı fikirde olmadığında belirsizliğin çözülmesine katkıda bulunabilir. Gelecekteki çalışmalarda ele alınacak soruları belirlemek için sistematik incelemeler de önemlidir. Bununla birlikte, sonraki bölümde tartışılacağı gibi, kötü yürütülen incelemeler ve meta-analizler, ilgili çalışmaların hariç tutulması, yetersiz çalışmaların dahil edilmesi veya çalışmaların uygun olmayan istatistiksel kombinasyonları nedeniyle önyargılı olabilir.

Birkaç temel ilkeye uyulursa, bu tür önyargılar en aza indirilebilir. Burada bu ilkeleri tanıtacağız ve sistematik gözden geçirmelerin gerçekleştirilmesine ilişkin pratik adımlara genel bir bakış sunacağız. Kontrollü çalışmaların sistematik incelemelerine odaklanacağız, ancak temel ilkeler her tür çalışmanın incelemeleri için geçerlidir.

Ayrıca, burada incelemenin yayınlanmış makalelerden veya yazarlardan elde edilen özet bilgilere dayandığını varsayıyoruz. Bireysel hasta verilerine dayalı sistematik incelemeler ve meta-analizler tartışılmaktadır. Bu bölümün yalnızca temel bir giriş olarak hizmet edebileceğini vurguluyoruz. Sistematik incelemeler yapmak isteyen okuyucular sonraki bölümlere bakmalı ve Cochrane İşbirliği ile güçlerini birleştirmeyi düşünmelidir.

Bir inceleme protokolü geliştirme

Sistematik incelemeler, kanıtların gözlemsel çalışmaları olarak görülmelidir. Kutu 2.1’de özetlenen ilgili adımlar, diğer herhangi bir araştırma girişimine benzer: ele alınacak sorunun formülasyonu, verilerin toplanması ve analizi ve sonuçların yorumlanması. Aynı şekilde, ele alınacak soruyu, ilgilenilen alt grupları ve ilgili çalışmaların belirlenmesi, seçilmesi ve bilgilerin çıkarılması ve analiz edilmesi için kullanılacak yöntem ve kriterleri açıkça belirten ayrıntılı bir çalışma protokolü önceden yazılmalıdır.

Bu, verilerden etkilenen kararların ortaya çıkardığı yanlılığı önlemek için önemlidir. Örneğin, beklenmeyen veya istenmeyen sonuçlar veren çalışmalar, dahil etme kriterlerinde sonradan yapılan değişikliklerle hariç tutulabilir. Benzer şekilde, planlanmamış veriye dayalı alt grup analizlerinin sahte sonuçlar üretmesi muhtemeldir. Gözden geçirme protokolü ideal olarak hem içerik alanında hem de araştırma sentezi biliminde uzmanlığa sahip bir grup gözden geçiren tarafından tasarlanmalıdır.

Hedefler ve uygunluk kriterleri

Ayrıntılı hedeflerin formülasyonu, herhangi bir araştırma projesinin merkezinde yer alır. Bu, çalışma katılımcılarının tanımını, müdahaleleri, sonuçları ve ayarları içermelidir. Klinik çalışmalarda hasta dahil etme ve hariç tutma kriterlerinde olduğu gibi, dahil edilecek çalışmaların türü için uygunluk kriterleri daha sonra tanımlanabilir. Denemelerin kalitesi ve hastaların, tedavilerin, sonuçların ve takip sürelerinin birleştirilebilirliği ile ilgilidir.

Ayrıntılı olarak tartışıldığı gibi, klinik araştırmaların kalite ve tasarım özellikleri sonuçları etkileyebilir. İdeal olarak, yalnızca başlangıçta dahil edilen tüm hastalar hakkında tedavi amacı ilkesine göre ve objektif, tercihen körleştirilmiş bir sonuç değerlendirmesiyle rapor veren uygun hasta randomizasyonuna sahip kontrollü denemeler dahil edilmek üzere kabul edilecektir.

Bununla birlikte, özellikle rapor edilen bilgiler genellikle bu amaç için yetersiz olduğundan, çalışma kalitesine ilişkin değerlendirmeleri formüle etmek öznel bir süreç olabilir. Bu nedenle, bileşen çalışmalarının metodolojik kalitesini değerlendirmek ve aşağıda gösterildiği gibi kapsamlı bir duyarlılık analizi gerçekleştirmek için yalnızca temel dahil etme kriterlerinin tanımlanması genellikle tercih edilir.

Etiketler: , , , , , , ,