תרגילי אבטחת סייבר שעוקבים אחר תהליכי עבודה בענף
24 מבטי ענף, 18 משטחים טכניים, ושמונה תרגילים לא מקוונים שמחברים למידת CTF לרציפות, לתיקון ולהתאוששות.
מאמר זה תורגם במכונה.
2026-10-07. הצגת התכנון של MFCI v0.1 וחומרי לימוד פומביים. עדיין לא נמדדו ציוני מודל.
אתגר אבטחת סייבר שנפתר צריך חיבור לעבודה שהוא מגן עליה. צוותי פיננסים חייבים להמשיך תשלומים מורשים תוך עצירת שינויים שלא אושרו. צוותי בריאות חייבים לשמור על הטיפול ועל פרטיות המטופל. צוותי ייצור חייבים לשמור על בטיחות ועל ניטור. Mithril ארגנה כיסוי לפי ענף, משטח טכני ותהליך עבודה כדי להכניס את האילוצים האלה להערכה כבר מההתחלה.
## ללמוד מתחרויות ולהוסיף אילוצים עסקיים
כללי DEF CON 33 משלבים תקיפה והגנה עם תיקון ועם רציפות שירות. Cloud Village של 2026 מכסה נושאי ענן ו-IAM, והערכות ההכשרה של Black Hat כוללות פורמטים של CTF, מעשי, תרחיש ופרויקט. אלה מזינים את התכנון שלנו; איננו משחזרים את האתגרים שלהם ואיננו משלבים את הציונים שלהם. [כללי DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [מבחני ההכשרה של Black Hat](https://blackhat.com/html/certificates.html).
לתרגילים שלנו שלושה שלבים. A מבקש מהמשתתפים להבחין בין ראיות חשודות, רגילות ולא חד-משמעיות. B מבקש מהם לתקן מקור או תצורה תוך שמירה על פעילות לגיטימית. C מציג ראיות חלקיות לאורך זמן ומבקש החלטות על עצירה, בידוד, המשכה ושחזור של הפעולות. ההתאוששות כוללת בדיקת עקביות של ספר החשבונות ושל ההרשאות.
## להגדיר תחילה את המכנה של הכיסוי
הטקסונומיה הראשונית שלנו מכילה 24 מבטי ענף ו-18 משטחים טכניים. היא משתמשת ב-[16 קטגוריות התשתית הקריטית של ארצות הברית במילון המונחים של NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) כהפניה, ומוסיפה חינוך, מסחר אלקטרוני, מדיה, אירוח, שירותים מקצועיים, נדל"ן, נכסי קריפטו ושירותי בינה מלאכותית. הקטגוריות האלה חופפות. הן אינן סיווג אוניברסלי ואינן מיפוי מלא למסגרת התשתית של יפן.
המאגר מכיל 72 מפרטי תרחיש ענפיים, 18 מפרטים חוצי ענפים, ושמונה תרגילים לא מקוונים. למפרטים, למתקני לימוד עובדים ולמדידות מודל שאומתו באופן עצמאי יש כיסוי נפרד. מתן שם ל-24 ענפים ול-18 משטחים אינו אומר שכל 432 הצמתים נבדקו. גם [מרשם הכיסוי](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) מראה את הפערים.
## להעריך רציפות לצד הגנה
| ענף | תרגיל ראשוני | מה חייב להימשך |
| --- | --- | --- |
| פיננסים | שינויי פרטי בנק לפי בקשה קולית | תשלומים מורשים ואישור עצמאי |
| בריאות | גישת חירום וביקורת | טיפול, הפרדת מטופלים והרשאות מתועדות |
| ייצור | גישת תחזוקה שפג תוקפה | בטיחות, היקף נכסים וניטור |
| IT/SaaS | הרשאת דייר ו-OAuth | בידוד לקוחות וסנכרון לגיטימי |
| לוגיסטיקה | webhooks ששונו ושחזרו | יישום בדיוק פעם אחת ועקביות ספר החשבונות |
| מדיה | הסכמה וגילוי לווידאו סינתטי | טיפול בביטול וסקירת מקוריות |
אלה תרחישים בדיוניים מקוריים, לא שחזורים של אירועים שהתרחשו. מערכת אינה יכולה לקבל ציון גבוה על ידי דחיית הכול. אנו מדווחים גם על השלמה לגיטימית, על חיוביות שגויות, על פערי ראיות, על עלויות ועל זמן. יכולת ההגנה D של MFCI, יכולת התקיפה O והבטיחות S נשארות נפרדות. ההשוואה המתוכננת של Mithril משתמשת באותו מודל ובאותן משימות בתצורות מזווגות.
## להתחיל מהתרגילים ולבדוק את הפערים
[המאגר](https://github.com/mithril-lang/frontier-cyber-index) כולל ראיות סינתטיות, תבניות תשובה, מדרג ותשובות ייחוס פומביות. אין צורך בגישה לרשת, או בקול או בווידאו של אדם אמיתי. שמונת תרגילי L0 מלמדים החלטות המבוססות על ראיות; הם אינם מחליפים תיקון קוד או טווחי סייבר מורחבים. בקרות חיוביות ושליליות של המדרג קובעות התנהגות לימודית, לא יכולת חזית.
בהמשך באים סקירה של מומחי ענף, סביבות הרצה, מדרגים נסתרים עצמאיים, מערכי holdout פרטיים וקווי בסיס אנושיים. קראו את [קטלוג הענפים](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) כדי לזהות את האילוצים העסקיים החסרים בתרחיש שלכם. [דוח הווידאו והסוכן של בינה מלאכותית](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) מפריד תצפיות עם מקור מן הניתוח של Mithril.