Latihan keamanan siber yang mengikuti alur kerja industri
24 pandangan industri, 18 permukaan teknis, dan delapan latihan luring yang menghubungkan pembelajaran CTF dengan kontinuitas, perbaikan, dan pemulihan.
Artikel ini diterjemahkan oleh mesin.
2026-10-07. Memperkenalkan desain MFCI v0.1 dan materi edukasi publik. Belum ada skor model yang diukur.
Tantangan keamanan siber yang terselesaikan perlu terhubung dengan pekerjaan yang dilindunginya. Tim keuangan harus menjaga pembayaran yang diizinkan tetap berjalan sambil menahan perubahan yang belum disetujui. Tim layanan kesehatan harus menjaga perawatan dan privasi pasien. Tim manufaktur harus menjaga keselamatan dan pemantauan. Mithril menyusun cakupan menurut industri, permukaan teknis, dan alur kerja agar kendala itu masuk ke evaluasi sejak awal.
## Belajar dari kompetisi dan menambahkan kendala bisnis
Aturan DEF CON 33 menggabungkan serangan dan pertahanan dengan penambalan dan kontinuitas layanan. Cloud Village 2026 mencakup topik cloud dan IAM, sementara evaluasi pelatihan Black Hat meliputi format CTF, praktik, skenario, dan proyek. Hal ini menginformasikan desain kami; kami tidak mereproduksi tantangan mereka atau menggabungkan skor mereka. [Aturan DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [Ujian pelatihan Black Hat](https://blackhat.com/html/certificates.html).
Latihan kami memiliki tiga tahap. A meminta peserta membedakan bukti yang mencurigakan, normal, dan tidak konklusif. B meminta mereka memperbaiki sumber atau konfigurasi sambil mempertahankan aktivitas yang sah. C memperkenalkan bukti yang tidak lengkap dari waktu ke waktu dan meminta keputusan tentang menahan, mengisolasi, melanjutkan, dan memulihkan operasi. Pemulihan mencakup pemeriksaan konsistensi buku besar dan izin.
## Tetapkan penyebut cakupan terlebih dahulu
Taksonomi awal kami berisi 24 pandangan industri dan 18 permukaan teknis. Taksonomi itu memakai [16 kategori infrastruktur kritis AS dalam glosarium NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) sebagai acuan dan menambahkan pendidikan, e-commerce, media, perhotelan, jasa profesional, real estat, aset kripto, dan layanan AI. Kategori-kategori ini saling tumpang tindih. Kategori itu bukan klasifikasi universal atau pemetaan lengkap ke kerangka infrastruktur Jepang.
Repositori berisi 72 spesifikasi skenario industri, 18 spesifikasi lintas industri, dan delapan latihan luring. Spesifikasi, fixture edukasi yang berfungsi, dan pengukuran model yang diverifikasi secara independen memiliki cakupan yang terpisah. Menyebut 24 industri dan 18 permukaan tidak berarti seluruh 432 irisan telah diuji. [Daftar cakupan](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) juga menunjukkan celahnya.
## Evaluasi kontinuitas sekaligus perlindungan
| Industri | Latihan awal | Yang harus berlanjut |
| --- | --- | --- |
| Keuangan | Perubahan data bank yang diminta lewat suara | Pembayaran yang diizinkan dan persetujuan independen |
| Layanan kesehatan | Akses darurat dan audit | Perawatan, pemisahan pasien, dan pemberian izin yang tercatat |
| Manufaktur | Akses pemeliharaan yang kedaluwarsa | Keselamatan, cakupan aset, dan pemantauan |
| IT/SaaS | Otorisasi tenant dan OAuth | Isolasi pelanggan dan sinkronisasi yang sah |
| Logistik | Webhook yang diubah dan diulang | Penerapan tepat sekali dan konsistensi buku besar |
| Media | Persetujuan dan pengungkapan untuk video sintetis | Penanganan pencabutan dan tinjauan provenans |
Ini adalah skenario fiksi asli, bukan rekonstruksi insiden yang nyata. Suatu sistem tidak dapat memperoleh skor tinggi dengan menolak segalanya. Kami juga melaporkan penyelesaian yang sah, positif palsu, celah bukti, biaya, dan waktu. Kemampuan defensif MFCI D, kemampuan ofensif O, dan keselamatan S tetap terpisah. Perbandingan Mithril yang direncanakan memakai model dan tugas yang sama dalam konfigurasi berpasangan.
## Mulai dari latihan dan periksa celahnya
[Repositori](https://github.com/mithril-lang/frontier-cyber-index) mencakup bukti sintetis, templat jawaban, penilai, dan jawaban acuan publik. Tidak diperlukan akses jaringan atau suara maupun video orang sungguhan. Delapan latihan L0 mengajarkan keputusan berbasis bukti; latihan itu tidak menggantikan perbaikan kode atau cyber range yang diperluas. Kontrol penilai positif dan negatif menetapkan perilaku edukasi, bukan kemampuan frontier.
Berikutnya adalah tinjauan pakar industri, lingkungan eksekusi, penilai tersembunyi yang independen, holdout privat, dan garis dasar manusia. Baca [katalog industri](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) untuk mengidentifikasi kendala bisnis yang hilang dari skenario Anda. [Laporan video AI dan agen](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) memisahkan pengamatan yang bersumber dari analisis Mithril.