শিল্পের কর্মপ্রবাহ অনুসরণ করা সাইবার নিরাপত্তা অনুশীলন
24টি শিল্প দৃষ্টি, 18টি প্রযুক্তিগত পৃষ্ঠ এবং আটটি অফলাইন অনুশীলন, যা CTF শেখাকে ধারাবাহিকতা, মেরামত এবং পুনরুদ্ধারের সঙ্গে যুক্ত করে।
এই নিবন্ধটি মেশিনে অনুবাদ করা হয়েছে।
2026-10-07. MFCI v0.1 নকশা এবং প্রকাশ্য শিক্ষামূলক উপকরণের পরিচিতি। এখনও কোনো মডেল স্কোর মাপা হয়নি।
সমাধান করা একটি সাইবার নিরাপত্তা চ্যালেঞ্জকে সেই কাজের সঙ্গে যুক্ত হতে হয় যা এটি রক্ষা করে। আর্থিক দলকে অনুমোদিত পেমেন্ট চালু রাখতে হয় এবং অননুমোদিত পরিবর্তন আটকাতে হয়। স্বাস্থ্যসেবা দলকে যত্ন এবং রোগীর গোপনীয়তা বজায় রাখতে হয়। উৎপাদন দলকে নিরাপত্তা এবং নজরদারি বজায় রাখতে হয়। Mithril মূল্যায়নের শুরুতেই এই সীমাবদ্ধতা রাখতে শিল্প, প্রযুক্তিগত পৃষ্ঠ এবং কর্মপ্রবাহ অনুসারে কভারেজ সাজিয়েছে।
## প্রতিযোগিতা থেকে শেখা এবং ব্যবসার সীমাবদ্ধতা যোগ করা
DEF CON 33 নিয়ম আক্রমণ ও প্রতিরক্ষাকে প্যাচ এবং সেবা ধারাবাহিকতার সঙ্গে মেশায়। 2026 Cloud Village ক্লাউড ও IAM বিষয় কভার করে, আর Black Hat প্রশিক্ষণ মূল্যায়নে CTF, ব্যবহারিক, দৃশ্য এবং প্রকল্প ফরম্যাট আছে। এগুলো আমাদের নকশাকে জানায়; আমরা তাদের চ্যালেঞ্জ পুনরুত্পাদন করি না এবং তাদের স্কোর একত্র করি না। [DEF CON 33 নিয়ম](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [Black Hat প্রশিক্ষণ পরীক্ষা](https://blackhat.com/html/certificates.html)।
আমাদের অনুশীলনের তিনটি ধাপ আছে। A অংশগ্রহণকারীদের সন্দেহজনক, স্বাভাবিক এবং অনির্ণীত প্রমাণ আলাদা করতে বলে। B তাদের বৈধ কার্যকলাপ বজায় রেখে সোর্স বা কনফিগারেশন মেরামত করতে বলে। C সময়ের সঙ্গে অসম্পূর্ণ প্রমাণ আনে এবং আটকে রাখা, বিচ্ছিন্ন করা, চালিয়ে যাওয়া এবং কার্যক্রম পুনরুদ্ধারের সিদ্ধান্ত চায়। পুনরুদ্ধারে লেজার ও অনুমতির সামঞ্জস্য পরীক্ষা থাকে।
## আগে কভারেজের হর নির্ধারণ করা
আমাদের প্রাথমিক শ্রেণিবিন্যাসে 24টি শিল্প দৃষ্টি এবং 18টি প্রযুক্তিগত পৃষ্ঠ আছে। এটি রেফারেন্স হিসেবে [NIST শব্দকোষের 16টি মার্কিন গুরুত্বপূর্ণ অবকাঠামো বিভাগ](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) ব্যবহার করে এবং শিক্ষা, ই-কমার্স, মিডিয়া, আতিথেয়তা, পেশাদার সেবা, রিয়েল এস্টেট, ক্রিপ্টো সম্পদ এবং এআই সেবা যোগ করে। এই বিভাগগুলো পরস্পরকে ঢাকে। এগুলো সর্বজনীন শ্রেণিবিন্যাস নয়, বা জাপানের অবকাঠামো কাঠামোর সম্পূর্ণ ম্যাপিং নয়।
রিপোজিটরিতে 72টি শিল্প দৃশ্যের স্পেসিফিকেশন, 18টি আন্তঃশিল্প স্পেসিফিকেশন এবং আটটি অফলাইন অনুশীলন আছে। স্পেসিফিকেশন, কাজ করা শিক্ষামূলক ফিক্সচার এবং স্বাধীনভাবে যাচাই করা মডেল পরিমাপের কভারেজ আলাদা। 24টি শিল্প ও 18টি পৃষ্ঠের নাম মানে এই নয় যে 432টি ছেদ পরীক্ষা করা হয়েছে। [কভারেজ রেজিস্টার](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) ফাঁকগুলোও দেখায়।
## সুরক্ষার পাশাপাশি ধারাবাহিকতা মূল্যায়ন করা
| শিল্প | প্রাথমিক অনুশীলন | যা চালু থাকতে হবে |
| --- | --- | --- |
| অর্থ | কণ্ঠে চাওয়া ব্যাংক বিবরণ পরিবর্তন | অনুমোদিত পেমেন্ট এবং স্বাধীন অনুমোদন |
| স্বাস্থ্যসেবা | জরুরি প্রবেশ এবং অডিট | যত্ন, রোগী পৃথকীকরণ এবং লিপিবদ্ধ অনুমতি |
| উৎপাদন | মেয়াদোত্তীর্ণ রক্ষণাবেক্ষণ প্রবেশ | নিরাপত্তা, সম্পদের পরিধি এবং নজরদারি |
| IT/SaaS | টেন্যান্ট অনুমোদন এবং OAuth | গ্রাহক বিচ্ছিন্নতা এবং বৈধ সিঙ্ক্রোনাইজেশন |
| লজিস্টিকস | পরিবর্তিত ও পুনরাবৃত্ত webhook | ঠিক একবার প্রয়োগ এবং লেজারের সামঞ্জস্য |
| মিডিয়া | সিন্থেটিক ভিডিওর জন্য সম্মতি ও প্রকাশ | প্রত্যাহার পরিচালনা এবং উৎস পর্যালোচনা |
এগুলো মূল কাল্পনিক দৃশ্য, বাস্তব ঘটনার পুনর্গঠন নয়। সবকিছু প্রত্যাখ্যান করে একটি ব্যবস্থা উচ্চ স্কোর পায় না। আমরা বৈধ সমাপ্তি, মিথ্যা ইতিবাচক, প্রমাণের ফাঁক, খরচ এবং সময়ও জানাই। MFCI প্রতিরক্ষামূলক ক্ষমতা D, আক্রমণাত্মক ক্ষমতা O এবং সুরক্ষা S আলাদা থাকে। পরিকল্পিত Mithril তুলনা একই মডেল ও কাজ জোড়া কনফিগারেশনে ব্যবহার করে।
## অনুশীলন দিয়ে শুরু করা এবং ফাঁক পরীক্ষা করা
[রিপোজিটরি](https://github.com/mithril-lang/frontier-cyber-index)-তে সিন্থেটিক প্রমাণ, উত্তরের টেমপ্লেট, একটি গ্রেডার এবং প্রকাশ্য রেফারেন্স উত্তর আছে। নেটওয়ার্ক প্রবেশ বা কোনো বাস্তব ব্যক্তির কণ্ঠ বা ভিডিও লাগে না। আটটি L0 অনুশীলন প্রমাণভিত্তিক সিদ্ধান্ত শেখায়; এগুলো কোড মেরামত বা বর্ধিত সাইবার রেঞ্জের বিকল্প নয়। ইতিবাচক ও নেতিবাচক গ্রেডার নিয়ন্ত্রণ শিক্ষামূলক আচরণ স্থির করে, সীমান্ত ক্ষমতা নয়।
এরপর আসে শিল্প বিশেষজ্ঞের পর্যালোচনা, নির্বাহ পরিবেশ, স্বাধীন লুকানো গ্রেডার, ব্যক্তিগত হোল্ডআউট এবং মানব বেসলাইন। আপনার দৃশ্যে অনুপস্থিত ব্যবসার সীমাবদ্ধতা চিহ্নিত করতে [শিল্প তালিকা](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) পড়ুন। [এআই ভিডিও ও এজেন্ট প্রতিবেদন](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) উৎসযুক্ত পর্যবেক্ষণকে Mithril-এর বিশ্লেষণ থেকে আলাদা করে।