Blog

APT'ler – Endüstri 4.0 – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri
Gelişmiş Kalıcı Tehditler (APT'ler) Gelişmiş Kalıcı Tehdit (APT), yetkisiz bir kişi veya grubun bir ağa erişim kazandığı ve bu algılanmayan erişimi uzun bir süre boyunca sürdürdüğü gizli bir siber saldırıdır. APT'lerin çoğu Ulus Devletlere atfedilirken, diğer gruplar da bu tür saldırıları gerçekleştirmiştir. Bir APT saldırısının amacı, ağa zarar vermekten çok veri çalmak gibi görünüyor. Çoğunluğu Rusya veya Çin ve Kuzey Kore tarafından başlatılan veya desteklenen faaliyetlere atfedilen çok sayıda APT vardır; ancak daha yakın zamanlarda, belirli hedeflere ulaşmak için büyük ölçekli hedefli saldırılar gerçekleştiren ulus dışı devlet gruplarının örnekleri olmuştur. Tanımlanmış APT'lerin örnekleri şunları içerir: • Titan Yağmuru. Bu, ABD hükümeti tarafından Lockheed Martin, Sandia Ulusal Laboratuvarları, Redstone Arsenal ve NASA dahil olmak üzere ABD savunma müteahhitlerine yönelik 2003 yılında başlatılan bir dizi saldırıya verilen kod adıydı. Çin hükümeti herhangi bir müdahaleyi reddetmesine rağmen, saldırıların Çin kaynaklı olduğu iddia edildi. Bu saldırıların dikkate değer özellikleri, kullanılan aldatma düzeyi ve kötü amaçlı yazılım kullanarak gizli Truva atı saldırıları ile belirli, hedeflenmiş kişilere yönelik iyi araştırılmış sosyal mühendislik saldırılarını birleştiren çoklu saldırı vektörlerinin (saldırı kanalları) kullanımıydı.  Bu APT, havacılık, savunma, enerji, finansal hizmetler, imalat, ilaç ve teknoloji dahil olmak üzere endüstrinin tüm ana sektörlerinden geniş bir organizasyon yelpazesinden veri çalmaya devam etti. Bu saldırıların motivasyonunun siber casusluk olduğu görülüyor. • Piyon fırtınası. Piyon Fırtınası Operasyonu, devlet kurumlarından medya şahsiyetlerine kadar çok çeşitli yüksek profilli kuruluşları hedef alan aktif bir ekonomik ve politik siber casusluk operasyonudur. Faaliyetleri ilk olarak 2004 yılında görüldü ve bu APT'nin amacı siber casusluk gibi görünüyor. Belirlenen hedefler arasında NATO, Hükümet, Askeri, Rus Muhalifler, Ukraynalı kuruluşlar ve ilgili çıkarlar yer alıyor. • Su böceği. Bu APT 2005'ten beri faaliyet gösteriyor ve birkaç farklı ülkede bulunan ve güvenliği ihlal edilmiş yaklaşık 84 web sitesinden oluşan Venom olarak bilinen bir saldırı ağı kullanıyor. Güvenliği ihlal edilen web sitelerinin en yüksek oranları Fransa (%19), Almanya (%17), Romanya (%17) ve İspanya'da (%13) bulunuyor. Bu APT'nin hedefleri arasında devlet kurumları, elçilikler ve eğitim ve araştırma tesisleri bulunmaktadır. Bu grubun amacı siber casusluk gibi görünüyor. Bu grubun, 1 yıldan fazla süren bir temizleme operasyonuyla sonuçlandığı bildirilen ABD Merkez Komutanlığı'nın 2008 uzlaşmasından da sorumlu olduğu düşünülüyor. • İlk olarak 2008'de tanımlanan Regin, telekom operatörlerini, devlet kurumlarını, çok uluslu siyasi kuruluşları, finans ve araştırma kurumlarını ve ileri matematik ve kriptografi ile uğraşan bireyleri hedef alan oldukça karmaşık bir tehdittir. Saldırganlar, öncelikle istihbarat toplamak ve diğer saldırı türlerini kolaylaştırmakla ilgileniyor gibi görünüyor. Apt Nedir APT türleri APT grupları apt. açılımı Apt testi APT örnekleri Advanced persistent threat APT türleri melissa Toplanan istihbaratın çoğu e-postalar ve belgeler üzerinde casusluk yapmayı içeriyor olsa da, saldırı grubu aynı zamanda durmaksızın normal olan telekomünikasyon şirketlerini ve en az bir GSM sağlayıcısını da hedef alıyor. Bu tehdidin geliştirilmesi ve işletilmesi, önemli bir zaman ve kaynak yatırımı gerektirebilirdi. • Dragonfly, muhtemelen 2011'den beri Doğu Avrupa dışında faaliyet gösteren bir hacker grubudur. Faaliyet, devlet destekli bir operasyonun özelliklerine ve saldırganlar tarafından kullanılan kötü amaçlı yazılımların derlenmesi için zaman damgalarının analizine sahiptir. grubun normalde Pazartesi'den Cuma'ya kadar çalıştığını ve etkinliğin esas olarak UTC +4 saat diliminde sabah 9'dan akşam 6'ya kadar olan bir iş gününe karşılık gelen 9 saatlik bir zaman diliminde yoğunlaştığını belirtir. Bu grubun hedefleri arasında Savunma, ABD ve Kanada'daki havacılık ve daha yakın zamanda Avrupa enerji firmaları yer alıyor ve bunun nedeni siber casusluk ve sabotaj gibi görünüyor. • Siyah Asma. Bu APT grubu ilk olarak 2012'de belirlendi ve Black Vine'ın bazı aktörlerinin Pekin merkezli TopSec adlı bir BT güvenlik organizasyonuyla da ilişkili olabileceğine inanılıyor. Black Vine, tipik olarak, hedeflerinin ilgi alanlarıyla ilgili web sitelerine karşı boş saldırılar gerçekleştirir ve bilgisayarların güvenliğini aşmak için sıfırıncı gün açıklarından yararlanır. Anthem'deki 80 milyon rekor kırmasından sorumlu olduğu düşünülen grup bu. Kötü amaçlı yazılım daha sonra güvenliği ihlal edilmiş makinelerde bir arka kapı açar ve saldırganların değerli bilgileri çalmasına olanak tanır. Ana hedefler havacılık, enerji ve sağlık hizmetleri ve bunun nedeni siber casusluk gibi görünüyor. Devlet Dışı Aktörler Ulus devlet aktörlerine ek olarak, Siber Savaş için tanımlananlarla aynı araç ve teknikleri kullanan siber operasyonlarda yer alabilecek çok sayıda başka taraf da bulunmaktadır. Bunlar arasında “Irak ve Şam İslam Devleti” (ISIL) olarak da bilinen Irak ve Suriye İslam Devleti (IŞİD) ve Daesh (grubun tam Arapça adının kısaltması olan al-Dawla) gibi devlet dışı gruplar yer alıyor.  Hacktivistler Kendi içinde çok çeşitli bireyleri ve grupları kapsayan hacktivistler, çıkarlarını desteklemek için kuruluşlara baskı uygulamak için siber ortamın nasıl kullanılacağı konusunda iyi bir bilgi derinliği sergilediler. Belki de en iyi bilinen hacktivist grup, 2003 yılında ortaya çıkan Anonymous'tur. Bu grup, üzerinde anlaşmaya varılmış ortak bir amacı olan anarşik, merkezi olmayan bir insan topluluğudur. 2008'den başlayarak grup, Scientology Kilisesi'ne karşı bir dizi eylemde bulundu ve ardından uluslararası alanda bir dizi konuda işbirlikçi hacktivizm ile giderek daha fazla ilişkilendirildi. Anonymous'un diğer hedefleri arasında ABD, İsrail, Tunus, Uganda, Irak ve Şam İslam Devleti (ISIL) devlet kurumları, çocuk pornografisi siteleri, telif hakkı koruma kurumları ve PayPal, MasterCard, Visa ve Sony gibi şirketler vardı. Anonymous üyelerinin bir kısmı ABD, İngiltere, Avustralya, Hollanda, İspanya, Hindistan ve Türkiye gibi ülkelerde Anonymous siber saldırılarına katıldıkları için tutuklandı. İlginç bir şekilde, 2012'de Time dergisi, Anonymous'u dünyanın “en etkili 100 kişisinden” biri olarak adlandırdı.

Tarama Testleri – Ödev Hazırlatma – Tez Yazdırma – Proje Yaptırma Fiyatları – Ödev Örnekleri – Ücretli Proje Yaptırma – Tez Yaptırma Ücretleri

Teşhis ve Tarama Testlerinin Değerlendirmelerinin

Sistematik İncelemeleri

Özet noktalar

• Tanısal doğruluk çalışmalarının sistematik incelemeleri ile randomize kontrollü çalışmaların sistematik incelemeleri arasındaki temel farklar, çalışmaların tanımlanmasında, yanlılık potansiyelinin değerlendirilmesinde ve sonuçlarını istatistiksel olarak birleştirmek için kullanılan yöntemlerde ortaya çıkar.

• Tasarımla ilgili uygun indeksleme terimlerinin olmaması nedeniyle tanısal doğruluk incelemeleri için elektronik literatür araştırmaları zor olabilir.

• Ampirik araştırmalar, çalışma kalitesinin en önemli yönlerinin klinik olarak ilgili bir kohortun seçilmesini, tek bir iyi referans standardının tutarlı kullanımını ve deneysel ve referans test sonuçlarının maskelenmesini içerdiğini ileri sürer. Eksik raporlama da önyargı ile ilişkilidir.

• Çalışma sonuçlarını birleştirmek için istatistiksel bir yöntemin seçimi, heterojenlik kaynaklarına, özellikle de tanısal eşiklerdeki varyasyona (kesme noktalarındaki açık sayısal farklılıklar veya konumlar ve operatörler arasındaki doğal varyasyon yoluyla) bağlıdır.

• Sonuçlar makul ölçüde homojen ise, duyarlılıklar, özgüllükler ve olabilirlik oranları doğrudan birleştirilebilir. Bir eşik etkisi mevcut olduğunda, çalışma sonuçları en iyi şekilde özet alıcı işletim özelliği (ROC) eğrisi olarak özetlenebilir. Böyle bir eğrinin yorumlanması ve pratikte uygulanması zor olabilir. Çalışma sonuçları güçlü bir şekilde heterojen olduğunda, istatistiksel havuz oluşturmaya çalışmamak en uygun olabilir.

• Bir tanı testinin performansının tam değerlendirmesi, test güvenilirliğini, tanısal doğruluğu, tanısal ve terapötik etkiyi ve testin hasta sonuçları üzerindeki net etkisini incelemeyi içerir. Uygun çalışmaların mevcudiyetine bağlı olarak, test değerlendirmesinin bu yönlerinin her biri için ayrı sistematik incelemeler yapılabilir.

Testler, tıpta hastalığın ilerlemesini taramak, teşhis etmek, derecelendirmek ve izlemek için rutin olarak kullanılır. Teşhis bilgileri, görüntüleme ve biyokimyasal teknolojiler, patolojik ve psikolojik araştırmalar ve öykü alma ve klinik muayeneler sırasında ortaya çıkan belirti ve semptomlar dahil olmak üzere çok sayıda kaynaktan elde edilir.

Meta-analiz Nedir
Meta-analiz Nasıl yapılır
CMA meta-analiz programı
cma meta-analiz programı indir
Meta-Analiz Eğitimi
Meta analiz Nasıl yazılır TDK
Meta-analiz örnekleri
Meta regresyon nedir

Bu kaynaklardan elde edilen her bilgi, ister hasta kişilerde hastalıkları teşhis etmek, isterse asemptomatik bireylerde hastalığı erken teşhis etmek amacıyla elde edilmiş olsun, ayrı bir teşhis veya tarama “testi” sonucunda değerlendirilebilir. Bu “testlerin” güvenilirliği, doğruluğu ve etkisine ilişkin değerlendirmelerin sistematik olarak gözden geçirilmesi, optimal test seçimine ve test sonuçlarının uygun yorumlanmasına rehberlik etmek için esastır.

Bir tanı araştırmasını anlamlı kılmak için bir klinisyenin, testten elde edilen sonuca göre bir hastanın söz konusu hastalığa sahip olma olasılığı hakkında bir çıkarım yapabilmesi gerekir. Testler nadiren bir tanıyı %100 kesin kılar, ancak tanıyı pragmatik bir şekilde ekarte etmek veya ekarte etmek için yeterli bilgi sağlayabilirler.

Yani, hastayı tedavi etmenin beklenen yararlarının, onları tedavi etmemenin beklenen sonuçlarına ağır basması için yeterince kesin bir teşhis koyabilirler. Bu bölüm, pozitif ve negatif test sonuçları ile hastalığın varlığı veya yokluğu arasındaki olasılıksal ilişkileri tanımlayan ve bu nedenle bir testin hastaları hastalıklı olmayanlardan ne kadar iyi ayırabileceğini gösteren tanısal doğruluk çalışmalarının sistematik incelemelerine odaklanmaktadır.

Test doğruluğu çalışmalarının sistematik olarak gözden geçirilmesinin gerekçesi

Testlerin sistematik incelemeleri, terapötik müdahalelerin sistematik incelemeleriyle aynı nedenlerle yapılır: mevcut tüm kanıtlara dayalı performans tahminleri üretmek, yayınlanmış çalışmaların kalitesini değerlendirmek ve çalışmalar arasındaki bulgulardaki farklılıkları hesaba katmak gerekir.

Teşhis doğruluğu çalışmalarının incelemeleri, randomize kontrollü çalışmaların sistematik incelemeleriyle ortak olarak, soru tanımı, literatür taraması, uygunluk ve kalite için çalışmaların değerlendirilmesi, veri çıkarma ve veri sentezinin kilit aşamalarını içerir.

Ancak, birçok aşamadaki ayrıntılar farklılık gösterir. Özellikle, test doğruluğu değerlendirmelerinin tasarımı, tedavilerin etkinliğini değerlendiren çalışmaların tasarımından farklıdır; bu, çalışma kalitesi ve yanlılık potansiyeli değerlendirilirken farklı kriterlere ihtiyaç duyulduğu anlamına gelir. Ek olarak, her çalışma, tek bir istatistik yerine bir çift ilgili özet istatistik (örneğin, duyarlılık ve özgüllük) rapor eder ve çalışma sonuçlarının havuzlanması için alternatif istatistiksel yöntemler gerektirir.

Randomize kontrollü araştırmaların sistematik incelemeleri, genellikle istatistiksel gücü artırdıkları gerekçesiyle gerekçelendirilir: bir dizi denemeye katılan katılımcıları asimile ederek, tedavi edilen ve kontrol grupları arasındaki sonuçlarda küçük ama klinik olarak önemli farklılıkları tespit etme yeteneğimizi arttırırlar.

İstatistiksel güç, iki grubu karşılaştırmadıkları ve resmi olarak hipotezleri test etmedikleri için tanısal doğruluk çalışmalarında nadiren tartışılır. Bununla birlikte, birkaç çalışmanın sonuçlarını bir araya getirerek örnek boyutunu artırmak, tanısal performans tahminlerinin kesinliğini artırır.

Test performansına ilişkin bireysel çalışmaların ortalama olarak çok küçük olduğu resmi olarak belgelenmemiş olsa da, literatürün resmi olmayan incelemeleri genellikle, bireysel çalışmaların özellikle çok küçük bir vaka örneğine dayanarak, özellikle test duyarlılığını tahmin ettiğini ortaya koymaktadır. hastalık nadirdir. Çalışmalar arasında sonuçları bir araya toplamak, bu tahminlerin kesinliğini geliştirmek ve test performansının tutarlılığını araştırmak ve farklı tasarımlara ve farklı ortamlardan gelen çalışmalar arasındaki sonuçları karşılaştırmak için bir fırsat sağlar.

Bu bölümde, teşhis testlerinin sistematik incelemelerini yaparken en yerleşik yöntemlere ve güncel konulara genel bir bakış sunuyorum. Test doğruluğu çalışmalarını sistematik olarak gözden geçirme bilimi hızla gelişirken, yöntemler randomize kontrollü araştırmaları gözden geçirmek için kullanılanlardan daha az yerleşiktir. Kullanışlılıklarını ve uygulamalarını sınırlayan mevcut metodolojilerin ve bilgilerin bazı eksikliklerini vurgulayacağım.

Test doğruluğu çalışmalarının özellikleri

Test performansı (veya doğruluğu) çalışmaları, her biri deneysel testin yanı sıra ikinci bir “altın standart” referans testinden geçen hedef hastalığı olan ve olmayan ayrı hasta grupları arasındaki test sonuçlarını karşılaştırır. Test sonuçları ve hastalık durumu arasındaki ilişki, duyarlılık, özgüllük ve olabilirlik oranları gibi olasılık ölçütleri kullanılarak tanımlanır.

Referans testinin sonuçlarının gerçeğe çok yakın olması önemlidir, aksi takdirde deneysel testin performansı kötü tahmin edilecektir. Bunu başarmak için, referans testleri bazen birkaç bilginin birleştirilmesini, invaziv prosedürlerin üstlenilmesini veya hastayı uzun süre takip etmeyi içerir.

Etiketler: , , , , , , ,

Bir yanıt yazın