APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Standart Çalıştırma Prosedürü – İş Sağlığı ve Güvenliği Ödevleri – İş Sağlığı ve Güvenliği Tez Yaptırma – İSG – İş Sağlığı ve Güvenliği Tez Yaptırma Ücretleri

Standart Çalıştırma Prosedürü— Güç Fanı ile Yatay Havalandırma

Amaç: İtfaiyeci güvenliği açısından bir yapıyı hızlı bir şekilde yeterince havalandırmak için, mümkün ve uygulanabilir olduğunda aşağıdaki prosedür kullanılacaktır. Olay yerine gelen ilk motor, bir boyutlandırma yapacak ve duruma uygun saldırı modunu belirleyecektir.

Saldırı modu iç saldırı seçildiğinde, havalandırma aşağıdaki şekilde gerçekleştirilecektir:

1. SCBA’lı personel, şarjlı saldırı hatları ve zorunlu giriş araçları, giriş noktasına ilerleyecek ve operasyona hazırlanacaktır.
2. Bir itfaiyeci, yangının mahallinin yerini belirlemek ve yapıya girmeden bir havalandırma çıkış deliği oluşturmak için detaylandırılacaktır. Bu yapıldığında, itfaiyeci giriş ekibine bilgi verecektir.
3. Güç fanı devreye girecek ve giriş noktası açılacaktır.
4. Saldırı yolundan duman temizlendiğinde, giriş ekibi girecek ve yangının mahalline doğru ilerleyecektir.

Eğitim kayıtları

Eğitim sürecinde gerekli bir adım, eğitim kayıtlarının tutulmasıdır. Eğitimin ilgili personel tarafından alındığını ve nasıl gerçekleştirildiğini belgelemek için kayıtlar gereklidir. Belli bir süre içinde bu kayıtlar gözden geçirilebilir ve daha fazla ihtiyaç duyulan alanlar değerlendirilebilir. Bu kayıtların gözden geçirilmesi, eğitimin eksik olduğu veya tamamen kaçırıldığı alanları da belirleyebilir.

Bazı işlemler özellikle doğru veya özellikle yanlış gittiğinde, nedeni belirlemeye yardımcı olmak için eğitim kayıtlarına erişilebilir. Ayrıca, çok sayıda hükümet düzenlemesi ve kanunu, itfaiyecilerin belirli alanlarda eğitim almasını gerektirir. Eğitim kayıtları, gerekli konuların ne ölçüde kapsandığını doğrulamak için gereklidir.

Bir davada bakanlığın eylemlerini gerekçelendirmek için mahkemeye gitmesi gereken bir durum ortaya çıktığında, ilgili personelin eğitim kayıtları delil olarak istenecektir. Kayıtların gerçeğe dayalı, güncel ve kolay anlaşılır olması zorunludur.

Çıraklık programları gibi bazı hükümet programları, departmanlara eğitim maliyetlerini geri ödemek için finansman sağlar. Bunlara ancak eğitime harcanan saatlerin kayıtlarının tutulması yoluyla erişilebilir. Departman yerel koleje bağlıysa ve kolej, öğrenci saatleri için eyaletten fon aldığında, fonları almak için eğitim kayıtları gereklidir. Bu fonlar daha sonra eğitmenlere ödeme yapmak ve departman için eğitim paketleri satın almak için kullanılabilir.


Eğitimin Olay Etkinliği ile İlişkisi

Eğitimin genel amacı olay etkinliğidir. Olay etkinliği kavramı altında operasyonlar verimli ve güvenli bir şekilde gerçekleştirilir. Olay minimum kayıpla kontrol edilir ve herkes yaralanmadan istasyonuna geri döner. Bazı bölgelerde, personel alımı, geleneksel olarak dört veya beş kişilik bir motor şirketi tarafından yapılan işi üç kişilik bir motor şirketinin yapmasının beklendiği noktaya indirildi. İtfaiyecilere daha iyi araçlar ve prosedürler verildi; artık onları etkili ve verimli bir şekilde kullanmayı öğrenmek itfaiyecilere kalmış.

Dünyanın en iyi eğitimli motor şirketi, her yangını çıktığı anda söndüremeyeceği gibi, her canı da kurtaramayacak. Uygun şekilde eğitilerek, yüksek düzeyde performans gösterebilecek ve müdahale ettiği olaylarda mevcut kaynaklarla mümkün olduğunca fazla etki yapabilecektir.

Gerekli Eğitim

Modern itfaiyecinin, acil durum operasyonlarının birçok alanında yetenekli olması gerekmektedir. Halk, itfaiyecilerin ortaya çıkan herhangi bir durumla başa çıkabilmelerini bekliyor. İnsanlar 911’i aradıklarında yardım isterler ve hızlı olmasını isterler. Buna bir örnek, federal hükümet tarafından itfaiyeye verilen eğitim gereksinimleridir.

Tehlikeli madde eğitimi için federal gereklilikler, 1986 tarihli Süper Fon Değişiklikleri ve Yeniden Yetkilendirme Yasası’nda (SARA) belirtilmiştir. Gereksinimler, 1910.120 tarihli 29 Federal Düzenlemeler Yasasında (CFR) bulunur. Bölüm 1910.120, itfaiyecilerin ve tehlikeli madde olaylarına ilk müdahale eden diğer kişilerin, ilk müdahale görevlisi farkındalık eğitimine sahip olmasını gerektirir. Bu eğitim, tehlikeli bir madde salınımına tanık olması veya bu maddeyi keşfetmesi muhtemel olan ve salınımı uygun makamlara bildirerek bir acil durum müdahale dizisi başlatmak üzere eğitilmiş personel için gereklidir. Yapacakları tek şey, salıverilmeyi uygun makamlara bildirmek olacaktır.

Sahip olmaları zorunludur:

■ Bir olayda tehlikeli maddelerin ne olduğu ve bunlarla ilişkili risklerin anlaşılması.
■ Tehlikeli bir madde salındığında oluşturulan bir acil durumla ilgili olası sonuçların anlaşılması.
■ Acil bir durumda tehlikeli maddelerin varlığını tanıma yeteneği.
■ Mümkünse tehlikeli maddeleri tanımlama yeteneği.
■ İşverenin acil müdahale planında ilk müdahalede bulunan farkındalık bireyinin rolünün anlaşılması.
■ DOT Acil Müdahale Kılavuzunu kullanma yeteneği.
■ Ek kaynak ihtiyacını fark edebilme ve iletişim merkezine uygun bildirimleri yapabilme.

İlk müdahale operasyonları düzeyindeki (FRO) personel, kişileri, mülkü veya çevreyi korumak amacıyla sahaya yapılan ilk müdahalenin bir parçası olarak salınımlara veya olası salınımlara yanıt veren kişilerdir. Salınmayı durdurmaya çalışmadan savunma modunda hareket etmek üzere eğitilmişlerdir. Salınımı güvenli bir mesafeden tutmalı, yayılmasını önlemeli ve maruz kalmayı önlemelidir (temelde izole etmek, tanımlamak ve girişi reddetmek için).

Farkındalık düzeyinin gerekliliklerine ek olarak, temel tehlike ve risk değerlendirme tekniklerini bilmeleri gerekmektedir; FRO seviyesine sağlanan uygun KKD’nin nasıl seçileceğini ve kullanılacağını bilmek; temel tehlikeli madde terimleri hakkında bilgi sahibi olmak; kontrol, çevreleme ve/veya hapsetme operasyonlarının nasıl gerçekleştirileceğini ve birimlerinde mevcut olan kaynaklar ve KKD’nin yetenekleri dahilinde yaralı veya kontamine kişilerin nasıl kurtarılacağını bilmek; temel ekipman, kazazede ve kurtarma personeli dekontaminasyon prosedürlerinin nasıl uygulanacağını bilmek; ve ilgili işletim prosedürlerini ve sonlandırma prosedürlerini anlayın.

Federal Düzenlemeler Yasasının 29. Başlığı, tehlikeli madde teknisyeni, uzmanı ve olay komutanı/olay yeri yöneticisinin daha yüksek eğitimli pozisyonları için eğitim gereksinimlerini belirlemeye devam ediyor. Ortalama itfaiyeciler, olaya müdahale ettiklerinde harekete geçmeleri beklendiğinden, en azından FRO seviyesine kadar eğitilmelidir.

Federal Havacılık İdaresi (FAA), Federal Havacılık Düzenlemeleri Bölüm 139’da uçak yangınla mücadele personeli için eğitim gereksinimlerini belirtir.

Bu tür operasyonda yer alan personelin, başlangıçta ve tekrar tekrar aşağıdaki konularda eğitim alması gerekir:

■ Havaalanına alışma, hava taşıtına alışma, kurtarma ve yangınla mücadele personeli güvenliği ve yangın alarmları dahil olmak üzere havaalanındaki acil durum iletişim sistemleri
■ Bölüm 139’a uygunluk için gerekli olan yangın hortumları, nozullar, taretler ve diğer cihazların kullanımı dahil olmak üzere ekipman kullanımı
■ Bölüm 139’a uygunluk için gerekli söndürücü madde türlerinin uygulanması
■ Acil durum uçak tahliye yardımı
■ Yangınla mücadele operasyonları
■ Uçak kurtarma ve yangınla mücadele için yapısal kurtarma ve yangınla mücadele ekipmanının uyarlanması ve kullanılması
■ Havaalanı acil durum planı kapsamında itfaiyecilerin görevlerinin öğrenilmesi.