تمارين الأمن السيبراني التي تتبع سير عمل القطاعات
24 منظورًا قطاعيًا، و18 سطحًا تقنيًا، وثمانية تمارين دون اتصال تربط تعلّم CTF بالاستمرارية والإصلاح والتعافي.
تُرجمت هذه المقالة آليًا.
2026-10-07. تقديم تصميم MFCI v0.1 والمواد التعليمية العامة. لم تُقَس درجات النماذج بعد.
يحتاج تحدّي الأمن السيبراني المحلول إلى صلة بالعمل الذي يحميه. يجب على فرق المالية إبقاء المدفوعات المصرَّح بها قيد التشغيل مع الإبقاء على التغييرات غير المعتمدة. يجب على فرق الرعاية الصحية الحفاظ على الرعاية وخصوصية المرضى. يجب على فرق التصنيع الحفاظ على السلامة والمراقبة. نظّم Mithril التغطية حسب القطاع والسطح التقني وسير العمل ليُدخل تلك القيود في التقييم منذ البداية.
## التعلّم من المسابقات وإضافة قيود الأعمال
تجمع قواعد DEF CON 33 بين الهجوم والدفاع مع الترقيع واستمرارية الخدمة. يغطي Cloud Village لعام 2026 موضوعات السحابة وIAM، بينما تشمل تقييمات تدريب Black Hat صيغ CTF والعملي والسيناريو والمشروع. تُفيد هذه تصميمنا؛ ولا نعيد إنتاج تحدياتها ولا نجمع درجاتها. [قواعد DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf)، [Cloud Village 2026](https://www.cloud-village.org/dc34)، [امتحانات تدريب Black Hat](https://blackhat.com/html/certificates.html).
لتماريننا ثلاث مراحل. يطلب A من المشاركين التمييز بين الأدلة المشبوهة والعادية وغير الحاسمة. يطلب B منهم إصلاح المصدر أو الإعداد مع الحفاظ على النشاط المشروع. يُدخل C أدلة ناقصة عبر الزمن ويطلب قرارات بشأن التعليق والعزل والاستمرار واستعادة العمليات. يشمل التعافي التحقق من اتساق دفتر الأستاذ والصلاحيات.
## تحديد مقام التغطية أولًا
يضم تصنيفنا الأوّلي 24 منظورًا قطاعيًا و18 سطحًا تقنيًا. يستخدم [فئات البنية التحتية الحيوية الأميركية الـ16 في مسرد NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) مرجعًا، ويضيف التعليم والتجارة الإلكترونية والإعلام والضيافة والخدمات المهنية والعقارات والأصول المشفرة وخدمات الذكاء الاصطناعي. تتداخل هذه الفئات. وهي ليست تصنيفًا عالميًا ولا تعيينًا كاملًا لإطار البنية التحتية في اليابان.
يحتوي المستودع على 72 مواصفة سيناريو قطاعي، و18 مواصفة عابرة للقطاعات، وثمانية تمارين دون اتصال. للمواصفات، وللتركيبات التعليمية العاملة، ولقياسات النماذج المتحقَّق منها باستقلال تغطية منفصلة. تسمية 24 قطاعًا و18 سطحًا لا تعني أن التقاطعات الـ432 كلها قد اختُبرت. يُظهر [سجل التغطية](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) الفجوات أيضًا.
## تقييم الاستمرارية إلى جانب الحماية
| القطاع | التمرين الأوّلي | ما يجب أن يستمر |
| --- | --- | --- |
| المالية | تغييرات بيانات الحساب المصرفي المطلوبة صوتيًا | المدفوعات المصرَّح بها والموافقة المستقلة |
| الرعاية الصحية | الوصول في الطوارئ والتدقيق | الرعاية، وفصل المرضى، والمنح المسجَّلة |
| التصنيع | وصول الصيانة المنتهي الصلاحية | السلامة، ونطاق الأصول، والمراقبة |
| تقنية المعلومات/SaaS | تفويض المستأجر وOAuth | عزل العملاء والمزامنة المشروعة |
| اللوجستيات | خطافات الويب المعدَّلة والمكرَّرة | التطبيق مرة واحدة بالضبط واتساق دفتر الأستاذ |
| الإعلام | الموافقة والإفصاح للفيديو الاصطناعي | معالجة الإلغاء ومراجعة المصدر |
هذه سيناريوهات خيالية أصلية، وليست إعادة بناء لحوادث فعلية. لا يستطيع نظام أن ينال درجة عالية برفض كل شيء. نُبلغ أيضًا عن الإكمال المشروع، والإيجابيات الكاذبة، وفجوات الأدلة، والتكاليف، والزمن. تبقى القدرة الدفاعية D لدى MFCI، والقدرة الهجومية O، والسلامة S منفصلة. تستخدم مقارنة Mithril المخطَّطة النموذج نفسه والمهام نفسها في إعدادات مقترنة.
## ابدأ بالتمارين وافحص الفجوات
يتضمن [المستودع](https://github.com/mithril-lang/frontier-cyber-index) أدلة اصطناعية، وقوالب إجابات، ومُصحِّحًا، وإجابات مرجعية عامة. لا يلزم الوصول إلى الشبكة ولا صوت شخص حقيقي ولا فيديو شخص حقيقي. تعلّم تمارين L0 الثمانية قرارات مبنية على الأدلة؛ وهي لا تحل محل إصلاح الشيفرة أو الميادين السيبرانية الممتدة. تُثبِت ضوابط المُصحِّح الإيجابية والسلبية سلوكًا تعليميًا، لا قدرة رائدة.
يأتي بعد ذلك مراجعة خبراء القطاع، وبيئات التنفيذ، والمُصحِّحون المخفيون المستقلون، ومجموعات الاحتجاز الخاصة، وخطوط الأساس البشرية. اقرأ [فهرس القطاعات](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) لتحديد قيود الأعمال الغائبة عن سيناريوك. يفصل [تقرير فيديو الذكاء الاصطناعي والوكيل](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) الملاحظات المُسنَدة عن تحليل Mithril.