Esercitazioni di sicurezza informatica che seguono i flussi di lavoro di settore
24 viste di settore, 18 superfici tecniche e otto esercitazioni offline che collegano l'apprendimento CTF a continuità, riparazione e ripristino.
Questo articolo è stato tradotto automaticamente.
2026-10-07. Presentazione del progetto MFCI v0.1 e dei materiali didattici pubblici. Non è ancora stato misurato alcun punteggio di modello.
Una sfida di sicurezza informatica risolta ha bisogno di un collegamento con il lavoro che protegge. I team della finanza devono mantenere in esecuzione i pagamenti autorizzati mentre trattengono le modifiche non approvate. I team sanitari devono preservare le cure e la privacy dei pazienti. I team della manifattura devono mantenere la sicurezza e il monitoraggio. Mithril ha organizzato la copertura per settore, superficie tecnica e flusso di lavoro, per mettere questi vincoli nella valutazione fin dall'inizio.
## Imparare dalle competizioni e aggiungere vincoli di business
Le regole del DEF CON 33 combinano attacco e difesa con il patching e la continuità del servizio. Il Cloud Village 2026 tratta temi di cloud e IAM, mentre le valutazioni della formazione Black Hat includono formati CTF, pratici, di scenario e di progetto. Questi informano il nostro progetto; non riproduciamo le loro sfide né combiniamo i loro punteggi. [Regole del DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [esami di formazione Black Hat](https://blackhat.com/html/certificates.html).
Le nostre esercitazioni hanno tre fasi. A chiede ai partecipanti di distinguere prove sospette, normali e inconcludenti. B chiede di riparare il sorgente o la configurazione preservando l'attività legittima. C introduce prove incomplete nel tempo e chiede decisioni su trattenere, isolare, continuare e ripristinare le operazioni. Il ripristino include il controllo della coerenza del registro e dei permessi.
## Definire prima il denominatore della copertura
La nostra tassonomia iniziale contiene 24 viste di settore e 18 superfici tecniche. Usa le [16 categorie statunitensi di infrastrutture critiche del glossario NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) come riferimento e aggiunge istruzione, ecommerce, media, ospitalità, servizi professionali, immobiliare, cripto-asset e servizi di IA. Queste categorie si sovrappongono. Non sono una classificazione universale né una mappatura completa del quadro delle infrastrutture del Giappone.
Il repository contiene 72 specifiche di scenario di settore, 18 specifiche intersettoriali e otto esercitazioni offline. Specifiche, fixture didattiche funzionanti e misurazioni di modelli verificate in modo indipendente hanno coperture separate. Nominare 24 settori e 18 superfici non significa che tutte le 432 intersezioni siano state testate. Il [registro di copertura](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) mostra anche le lacune.
## Valutare la continuità oltre alla protezione
| Settore | Esercitazione iniziale | Che cosa deve continuare |
| --- | --- | --- |
| Finanza | Modifiche dei dati bancari richieste a voce | Pagamenti autorizzati e approvazione indipendente |
| Sanità | Accesso di emergenza e audit | Cure, separazione dei pazienti e concessioni registrate |
| Manifattura | Accesso di manutenzione scaduto | Sicurezza, ambito degli asset e monitoraggio |
| IT/SaaS | Autorizzazione del tenant e OAuth | Isolamento dei clienti e sincronizzazione legittima |
| Logistica | Webhook modificati e ripetuti | Applicazione exactly-once e coerenza del registro |
| Media | Consenso e informativa per il video sintetico | Gestione della revoca e revisione della provenienza |
Questi sono scenari originali di finzione, non ricostruzioni di incidenti reali. Un sistema non può ottenere un punteggio alto negando tutto. Riportiamo anche il completamento legittimo, i falsi positivi, le lacune nelle prove, i costi e il tempo. La capacità difensiva MFCI D, la capacità offensiva O e la sicurezza S restano separate. Il confronto Mithril previsto usa lo stesso modello e gli stessi compiti in configurazioni accoppiate.
## Iniziare dalle esercitazioni e ispezionare le lacune
Il [repository](https://github.com/mithril-lang/frontier-cyber-index) include prove sintetiche, modelli di risposta, un valutatore e risposte di riferimento pubbliche. Non servono accesso di rete né la voce o il video di una persona reale. Le otto esercitazioni L0 insegnano decisioni basate sulle prove; non sostituiscono la riparazione del codice né i cyber range estesi. I controlli positivi e negativi del valutatore stabiliscono un comportamento didattico, non una capacità di frontiera.
Poi vengono la revisione di esperti di settore, gli ambienti di esecuzione, valutatori nascosti indipendenti, insiemi privati tenuti fuori e baseline umane. Leggete il [catalogo di settore](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) per individuare i vincoli di business assenti dal vostro scenario. Il [rapporto su video di IA e agenti](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) separa le osservazioni con fonte dall'analisi di Mithril.