تمارين أمن سيبراني ماشية مع سير عمل الصناعات
24 نظرة صناعية، و18 سطح تقني، وتمانية تمارين أوفلاين بتربط تعلّم CTF بالاستمرارية والإصلاح والتعافي.
المقالة دي اتترجمت بالآلة.
2026-10-07. بنقدّم تصميم MFCI v0.1 والمواد التعليمية العلنية. لسه مفيش درجات نماذج اتقاست.
تحدي أمن سيبراني متحلّل محتاج يتربَط بالشغل اللي بيحميه. فرق المالية لازم تخلّي المدفوعات المصرَّح بيها شغّالة وهي ماسكة التغييرات اللي ما اتوافقش عليها. فرق الرعاية الصحية لازم تحافظ على الرعاية وخصوصية المريض. فرق التصنيع لازم تحافظ على السلامة والمراقبة. Mithril رتّبت التغطية حسب الصناعة، والسطح التقني، وسير العمل، عشان القيود دي تدخل التقييم من الأول.
## اتعلّم من المسابقات وضيف قيود الشغل
قواعد DEF CON 33 بتجمع الهجوم والدفاع مع الترقيع واستمرار الخدمة. Cloud Village 2026 بيغطّي مواضيع السحابة وIAM، وتقييمات تدريب Black Hat بتشمل صيغ CTF، والعملي، والسيناريو، والمشروع. دي بتغذّي تصميمنا؛ مش بنعيد إنتاج تحدياتهم ولا بنجمع درجاتهم. [قواعد DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf)، [Cloud Village 2026](https://www.cloud-village.org/dc34)، [امتحانات تدريب Black Hat](https://blackhat.com/html/certificates.html).
تماريننا فيها 3 مراحل. A بتطلب من المشاركين يفرّقوا بين دليل مريب، وعادي، وغير حاسم. B بتطلب منهم يصلحوا المصدر أو الإعداد مع الحفاظ على النشاط المشروع. C بتدخل دليل ناقص مع الوقت وبتطلب قرارات عن التعليق، والعزل، والاستمرار، واستعادة التشغيل. التعافي بيشمل مراجعة اتساق الدفتر والصلاحيات.
## حدّد مقام التغطية الأول
التصنيف الأولي عندنا فيه 24 نظرة صناعية و18 سطح تقني. بيستخدم [فئات البنية التحتية الحرجة الأمريكية الـ 16 في مسرد NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) كمرجع، وبيضيف التعليم، والتجارة الإلكترونية، والإعلام، والضيافة، والخدمات المهنية، والعقارات، وأصول الكريبتو، وخدمات الذكاء الاصطناعي. الفئات دي متداخلة. مش تصنيف عالمي ولا خريطة كاملة لإطار البنية التحتية في اليابان.
المستودع فيه 72 مواصفة سيناريو صناعي، و18 مواصفة عابرة للصناعات، وتمانية تمارين أوفلاين. المواصفات، والتجهيزات التعليمية الشغّالة، وقياسات النماذج المتحقَّق منها بشكل مستقل، تغطيتهم منفصلة. تسمية 24 صناعة و18 سطح مش معناها إن كل الـ 432 تقاطع اتختبروا. [سجل التغطية](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) كمان بيبيّن الفجوات.
## قيّم الاستمرارية مع الحماية
| الصناعة | التمرين الأولي | اللي لازم يستمر |
| --- | --- | --- |
| المالية | تغيير بيانات البنك بطلب صوتي | المدفوعات المصرَّح بيها والموافقة المستقلة |
| الرعاية الصحية | الوصول في الطوارئ والتدقيق | الرعاية، وفصل المرضى، والمنح المسجَّلة |
| التصنيع | وصول صيانة منتهي | السلامة، ونطاق الأصول، والمراقبة |
| IT/SaaS | تفويض المستأجر وOAuth | عزل العميل والمزامنة المشروعة |
| اللوجستيات | webhooks معدَّلة ومتكررة | تطبيق مرة واحدة بالظبط واتساق الدفتر |
| الإعلام | الموافقة والإفصاح لفيديو اصطناعي | التعامل مع الإلغاء ومراجعة الأصل |
دي سيناريوهات خيالية أصلية، مش إعادة بناء لحوادث حقيقية. النظام مش يقدر ياخد درجة عالية بإنه يرفض كل حاجة. كمان بنبلّغ عن الإكمال المشروع، والإيجابيات الكاذبة، وفجوات الدليل، والتكاليف، والوقت. قدرة MFCI الدفاعية D، والقدرة الهجومية O، والسلامة S فضلوا منفصلين. المقارنة المخططة من Mithril بتستخدم نفس النموذج ونفس المهام في إعدادات متزاوجة.
## ابدأ بالتمارين وراجع الفجوات
الـ [مستودع](https://github.com/mithril-lang/frontier-cyber-index) فيه دليل اصطناعي، وقوالب إجابة، ومصحّح، وإجابات مرجعية علنية. مش محتاج وصول للشبكة ولا صوت ولا فيديو لشخص حقيقي. تمارين L0 التمانية بتعلّم قرارات مبنية على الدليل؛ مش بتستبدل إصلاح الكود ولا ميادين سيبر ممتدة. ضوابط المصحّح الإيجابية والسلبية بتثبت سلوك تعليمي، مش قدرة frontier.
الجاي هو مراجعة خبراء الصناعة، وبيئات التنفيذ، ومصحّحين مخفيين مستقلين، واختبارات خاصة محجوزة، وخطوط أساس بشرية. اقرأ [كتالوج الصناعة](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) عشان تحدد قيود الشغل الناقصة من السيناريو بتاعك. [تقرير فيديو الذكاء الاصطناعي والوكيل](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) بيفصل الملاحظات اللي ليها مصدر عن تحليل Mithril.