Latihan pangreksan siber sing nuruti alur kerja industri
24 pandelengan industri, 18 lumah teknis, lan wolung latihan offline sing nyambungake pasinaon CTF menyang kesinambungan, dandanan, lan pamulihan.
Artikel iki dijarwakake dening mesin.
2026-10-07. Ngenalake rancangan MFCI v0.1 lan bahan pasinaon umum. Skor model durung diukur.
Tantangan pangreksan siber sing wis rampung butuh sambungan menyang kerja sing direksa. Tim kauangan kudu njaga pembayaran sing wis diidinake tetep mlaku nalika nahan owah-owahan sing durung disetujoni. Tim kesehatan kudu njaga perawatan lan privasi pasien. Tim manufaktur kudu njaga kamanan lan pangawasan. Mithril nata jangkoan miturut industri, lumah teknis, lan alur kerja supaya watesan kuwi mlebu ing evaluasi wiwit wiwitan.
## Sinau saka kompetisi lan nambah watesan bisnis
Aturan DEF CON 33 nggabungake serangan lan pertahanan karo nambal lan kesinambungan layanan. Cloud Village 2026 nyakup topik cloud lan IAM, dene evaluasi latihan Black Hat nyakup format CTF, praktis, skenario, lan proyek. Iki ngandhani rancangan awake dhewe; awake dhewe ora niru tantangane utawa nggabungake skore. [Aturan DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [Ujian latihan Black Hat](https://blackhat.com/html/certificates.html).
Latihan awake dhewe nduweni telung tataran. A njaluk peserta mbedakake bukti sing curiga, normal, lan durung gumathok. B njaluk dheweke ndandani sumber utawa konfigurasi nalika njaga kegiatan sing sah. C ngenalake bukti sing durung lengkap saka wektu lan njaluk putusan bab nahan, ngisolasi, nerusake, lan mulihake operasi. Pamulihan nyakup mriksa konsistensi buku besar lan idin.
## Temtokake panyebut jangkoan dhisik
Taksonomi wiwitan awake dhewe ngemu 24 pandelengan industri lan 18 lumah teknis. Iki nganggo [16 kategori prasarana kritis AS ing glosarium NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) minangka rujukan lan nambah pawiyatan, dagang elektronik, media, hospitalitas, layanan profesional, properti, aset kripto, lan layanan AI. Kategori iki tumpang-tindih. Iki dudu klasifikasi universal utawa peta lengkap menyang kerangka prasarana Jepang.
Repositori ngemu 72 spesifikasi skenario industri, 18 spesifikasi lintas industri, lan wolung latihan offline. Spesifikasi, piranti pasinaon sing mlaku, lan pangukuran model sing kaverifikasi kanthi mandiri duwe jangkoan kapisah. Nyebut 24 industri lan 18 lumah ora ateges kabeh 432 persimpangan wis dites. [Register jangkoan](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) uga nuduhake bolongane.
## Evaluasi kesinambungan uga pangreksan
| Industri | Latihan wiwitan | Sing kudu terus |
| --- | --- | --- |
| Kauangan | Owahan rincian bank sing dijaluk liwat swara | Pembayaran sing diidinake lan persetujuan mandiri |
| Kesehatan | Akses darurat lan audit | Perawatan, pisah pasien, lan idin sing dicathet |
| Manufaktur | Akses perawatan sing wis kadaluwarsa | Kamanan, ruang lingkup aset, lan pangawasan |
| IT/SaaS | Idin tenant lan OAuth | Isolasi pelanggan lan sinkronisasi sing sah |
| Logistik | Webhook sing diowahi lan diulang | Aplikasi persis sapisan lan konsistensi buku besar |
| Media | Idin lan pambocoran kanggo video sintetis | Nangani pencabutan lan ulasan provenans |
Iki skenario fiksi asli, dudu rekonstruksi kedadeyan nyata. Sistem ora bisa ngolehake skor dhuwur kanthi nolak kabeh. Awake dhewe uga nglaporake rampungan sing sah, positif palsu, bolongan bukti, biaya, lan wektu. Kapabilitas pertahanan MFCI D, kapabilitas serangan O, lan kamanan S tetep kapisah. Bandhingan Mithril sing direncanakake nganggo model lan tugas sing padha ing konfigurasi pasangan.
## Wiwiti saka latihan lan priksa bolongane
[Repositori](https://github.com/mithril-lang/frontier-cyber-index) nyakup bukti sintetis, cithakan jawaban, grader, lan jawaban rujukan umum. Ora perlu akses jaringan utawa swara utawa video wong nyata. Wolung latihan L0 mulang putusan adhedhasar bukti; kuwi ora ngganti dandanan kode utawa cyber range sing luwih dawa. Kontrol grader positif lan negatif netepake prilaku pasinaon, dudu kapabilitas frontier.
Sabanjure yaiku ulasan ahli industri, lingkungan eksekusi, grader ndhelik sing mandiri, holdout privat, lan garis dhasar manungsa. Waca [katalog industri](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) kanggo ngenali watesan bisnis sing ilang saka skenario sampeyan. [Pawarta video AI lan agen](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) misahake pengamatan sing duwe sumber saka analisis Mithril.