Exercícios de cibersegurança que seguem fluxos de trabalho do setor
24 visões de setor, 18 superfícies técnicas e oito exercícios offline que ligam o aprendizado de CTF à continuidade, ao reparo e à recuperação.
Este artigo foi traduzido por máquina.
2026-10-07. Apresentação do desenho MFCI v0.1 e de materiais educacionais públicos. Ainda não foram medidas pontuações de modelos.
Um desafio de cibersegurança resolvido precisa de uma ligação com o trabalho que protege. Equipes financeiras precisam manter pagamentos autorizados em funcionamento enquanto retêm mudanças não aprovadas. Equipes de saúde precisam preservar o cuidado e a privacidade do paciente. Equipes de manufatura precisam manter a segurança e o monitoramento. A Mithril organizou a cobertura por setor, superfície técnica e fluxo de trabalho para colocar essas restrições na avaliação desde o início.
## Aprender com competições e acrescentar restrições de negócio
As regras do DEF CON 33 combinam ataque e defesa com correção e continuidade de serviço. O Cloud Village de 2026 cobre tópicos de nuvem e IAM, enquanto as avaliações de treinamento da Black Hat incluem formatos CTF, prático, de cenário e de projeto. Isso informa o nosso desenho; não reproduzimos os desafios deles nem combinamos as pontuações deles. [Regras do DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [exames de treinamento da Black Hat](https://blackhat.com/html/certificates.html).
Os nossos exercícios têm três etapas. A pede aos participantes que distingam evidência suspeita, normal e inconclusiva. B pede que reparem código-fonte ou configuração preservando a atividade legítima. C introduz evidência incompleta ao longo do tempo e pede decisões sobre reter, isolar, continuar e restaurar operações. A recuperação inclui verificar a consistência do livro-razão e das permissões.
## Definir primeiro o denominador de cobertura
A nossa taxonomia inicial contém 24 visões de setor e 18 superfícies técnicas. Usa as [16 categorias de infraestrutura crítica dos EUA do glossário do NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) como referência e acrescenta educação, comércio eletrônico, mídia, hotelaria, serviços profissionais, imóveis, criptoativos e serviços de IA. Essas categorias se sobrepõem. Não são uma classificação universal nem um mapeamento completo para o quadro de infraestrutura do Japão.
O repositório contém 72 especificações de cenário de setor, 18 especificações intersetoriais e oito exercícios offline. Especificações, fixtures educacionais funcionais e medições de modelo verificadas de forma independente têm coberturas separadas. Nomear 24 setores e 18 superfícies não significa que todas as 432 interseções foram testadas. O [registro de cobertura](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) também mostra as lacunas.
## Avaliar a continuidade tanto quanto a proteção
| Setor | Exercício inicial | O que deve continuar |
| --- | --- | --- |
| Finanças | Mudanças de dados bancários pedidas por voz | Pagamentos autorizados e aprovação independente |
| Saúde | Acesso de emergência e auditoria | Cuidado, separação de pacientes e concessões registradas |
| Manufatura | Acesso de manutenção expirado | Segurança, escopo de ativos e monitoramento |
| TI/SaaS | Autorização de locatário e OAuth | Isolamento de clientes e sincronização legítima |
| Logística | Webhooks modificados e repetidos | Aplicação exatamente uma vez e consistência do livro-razão |
| Mídia | Consentimento e divulgação para vídeo sintético | Tratamento de revogação e revisão de proveniência |
Estes são cenários fictícios originais, não reconstruções de incidentes reais. Um sistema não pode obter uma pontuação alta ao negar tudo. Também relatamos conclusão legítima, falsos positivos, lacunas de evidência, custos e tempo. A capacidade defensiva D, a capacidade ofensiva O e a segurança S do MFCI permanecem separadas. A comparação planejada da Mithril usa o mesmo modelo e as mesmas tarefas em configurações pareadas.
## Começar pelos exercícios e inspecionar as lacunas
O [repositório](https://github.com/mithril-lang/frontier-cyber-index) inclui evidência sintética, modelos de resposta, um avaliador e respostas de referência públicas. Não é necessário acesso à rede nem voz ou vídeo de uma pessoa real. Os oito exercícios L0 ensinam decisões baseadas em evidência; não substituem reparo de código nem cyber ranges estendidos. Controles positivos e negativos do avaliador estabelecem comportamento educacional, não capacidade de fronteira.
Em seguida vêm revisão por especialistas do setor, ambientes de execução, avaliadores ocultos independentes, holdouts privados e linhas de base humanas. Leia o [catálogo de setores](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md) para identificar as restrições de negócio ausentes no seu cenário. O [relatório de vídeo de IA e agentes](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) separa observações com fonte da análise da Mithril.