उद्योग के कार्यप्रवाह का अनुसरण करने वाले साइबर सुरक्षा अभ्यास
24 उद्योग दृश्य, 18 तकनीकी सतहें, और आठ ऑफ़लाइन अभ्यास, जो CTF सीख को निरंतरता, मरम्मत और पुनर्प्राप्ति से जोड़ते हैं।
यह लेख मशीन से अनुवादित किया गया था।
2026-10-07. MFCI v0.1 डिज़ाइन और सार्वजनिक शैक्षिक सामग्री का परिचय। अभी तक कोई मॉडल स्कोर नहीं मापा गया है।
हल हुई साइबर सुरक्षा चुनौती को उस काम से जुड़ना चाहिए जिसकी वह रक्षा करती है। वित्त टीमों को अनधिकृत परिवर्तन रोकते हुए अधिकृत भुगतान चलते रखने चाहिए। स्वास्थ्य देखभाल टीमों को देखभाल और रोगी की गोपनीयता बनाए रखनी चाहिए। विनिर्माण टीमों को सुरक्षा और निगरानी बनाए रखनी चाहिए। Mithril ने इन बाधाओं को मूल्यांकन में शुरू से रखने के लिए कवरेज को उद्योग, तकनीकी सतह और कार्यप्रवाह के अनुसार व्यवस्थित किया है।
## प्रतियोगिताओं से सीखें और व्यावसायिक बाधाएँ जोड़ें
DEF CON 33 के नियम हमले और रक्षा को पैचिंग और सेवा निरंतरता के साथ जोड़ते हैं। 2026 Cloud Village क्लाउड और IAM विषयों को कवर करता है, जबकि Black Hat प्रशिक्षण मूल्यांकन में CTF, व्यावहारिक, परिदृश्य और परियोजना प्रारूप शामिल हैं। ये हमारे डिज़ाइन की जानकारी देते हैं; हम उनकी चुनौतियों को पुनरुत्पादित नहीं करते और उनके स्कोर नहीं जोड़ते। [DEF CON 33 के नियम](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [Black Hat प्रशिक्षण परीक्षाएँ](https://blackhat.com/html/certificates.html)।
हमारे अभ्यासों के तीन चरण हैं। A प्रतिभागियों से संदिग्ध, सामान्य और अनिर्णायक साक्ष्य में भेद करने को कहता है। B उनसे कहता है कि वैध गतिविधि बनाए रखते हुए स्रोत या कॉन्फ़िगरेशन की मरम्मत करें। C समय के साथ अधूरा साक्ष्य लाता है और संचालन को रोकने, अलग करने, जारी रखने और पुनर्स्थापित करने के निर्णयों को कहता है। पुनर्प्राप्ति में लेजर और अनुमति की संगति की जाँच शामिल है।
## पहले कवरेज का भाजक परिभाषित करें
हमारी प्रारंभिक वर्गीकरण में 24 उद्योग दृश्य और 18 तकनीकी सतहें हैं। यह संदर्भ के रूप में [NIST शब्दावली की 16 अमेरिकी महत्वपूर्ण अवसंरचना श्रेणियाँ](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) उपयोग करती है और शिक्षा, ई-कॉमर्स, मीडिया, आतिथ्य, पेशेवर सेवाएँ, रियल एस्टेट, क्रिप्टो परिसंपत्तियाँ और AI सेवाएँ जोड़ती है। ये श्रेणियाँ परस्पर व्याप्त हैं। ये सार्वभौमिक वर्गीकरण नहीं हैं, और जापान के अवसंरचना ढाँचे का पूर्ण मानचित्रण नहीं हैं।
रिपॉज़िटरी में 72 उद्योग परिदृश्य विनिर्देश, 18 उद्योग-पार विनिर्देश और आठ ऑफ़लाइन अभ्यास हैं। विनिर्देशों, काम करने वाले शैक्षिक फ़िक्स्चर और स्वतंत्र रूप से सत्यापित मॉडल मापों का कवरेज अलग-अलग है। 24 उद्योगों और 18 सतहों का नाम लेने का अर्थ यह नहीं कि सभी 432 प्रतिच्छेदों का परीक्षण हो चुका है। [कवरेज रजिस्टर](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) अंतराल भी दिखाता है।
## सुरक्षा के साथ-साथ निरंतरता का मूल्यांकन करें
| उद्योग | प्रारंभिक अभ्यास | जिसे जारी रहना चाहिए |
| --- | --- | --- |
| वित्त | आवाज़ से अनुरोधित बैंक विवरण परिवर्तन | अधिकृत भुगतान और स्वतंत्र अनुमोदन |
| स्वास्थ्य देखभाल | आपातकालीन पहुँच और ऑडिट | देखभाल, रोगी पृथक्करण, और दर्ज अनुदान |
| विनिर्माण | समाप्त रखरखाव पहुँच | सुरक्षा, परिसंपत्ति दायरा, और निगरानी |
| IT/SaaS | टेनेंट प्राधिकरण और OAuth | ग्राहक पृथक्करण और वैध समकालन |
| लॉजिस्टिक्स | संशोधित और दोहराए गए webhook | ठीक-एक-बार अनुप्रयोग और लेजर संगति |
| मीडिया | सिंथेटिक वीडियो के लिए सहमति और प्रकटीकरण | निरस्तीकरण संभालना और उत्पत्ति समीक्षा |
ये मूल काल्पनिक परिदृश्य हैं, वास्तविक घटनाओं के पुनर्निर्माण नहीं। कोई प्रणाली सब कुछ अस्वीकार करके उच्च स्कोर नहीं कमा सकती। हम वैध पूर्णता, गलत सकारात्मक, साक्ष्य अंतराल, लागत और समय भी रिपोर्ट करते हैं। MFCI रक्षात्मक क्षमता D, आक्रामक क्षमता O, और सुरक्षा S अलग रहते हैं। नियोजित Mithril तुलना युग्मित कॉन्फ़िगरेशन में उसी मॉडल और उन्हीं कार्यों का उपयोग करती है।
## अभ्यासों से शुरू करें और अंतराल देखें
[रिपॉज़िटरी](https://github.com/mithril-lang/frontier-cyber-index) में सिंथेटिक साक्ष्य, उत्तर टेम्पलेट, एक मूल्यांकक और सार्वजनिक संदर्भ उत्तर शामिल हैं। नेटवर्क पहुँच या किसी वास्तविक व्यक्ति की आवाज़ या वीडियो की ज़रूरत नहीं है। आठ L0 अभ्यास साक्ष्य-आधारित निर्णय सिखाते हैं; वे कोड मरम्मत या विस्तारित साइबर रेंज का स्थान नहीं लेते। सकारात्मक और नकारात्मक मूल्यांकक नियंत्रण शैक्षिक व्यवहार स्थापित करते हैं, फ्रंटियर क्षमता नहीं।
आगे उद्योग विशेषज्ञ समीक्षा, निष्पादन वातावरण, स्वतंत्र छिपे मूल्यांकक, निजी होल्डआउट और मानव आधाररेखाएँ आती हैं। अपने परिदृश्य से गायब व्यावसायिक बाधाओं की पहचान के लिए [उद्योग सूची](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) पढ़ें। [AI वीडियो और एजेंट रिपोर्ट](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) स्रोतित अवलोकनों को Mithril के विश्लेषण से अलग करती है।