p Cientistas do exército descobriram recentemente que o melhor, as equipes de cibersegurança de alto desempenho têm relativamente poucas interações com os membros e o capitão da equipe. Embora este resultado possa parecer contra-intuitivo, na verdade, é consistente com as principais perspectivas teóricas sobre o desenvolvimento da equipe profissional. p "Equipes cibernéticas de sucesso não precisam discutir todos os detalhes ao defender uma rede; elas já sabem o que fazer, "disse o Dr. Norbou E. Buchler, líder da equipe do Laboratório de Pesquisa do Exército dos EUA, Divisão de Sistemas Cibernéticos e em Rede

p Em um estudo recente, "Sociometria e avaliação observacional de equipes e liderança em uma competição de defesa de segurança cibernética", publicado na última edição do Journal of Computers &Security cientistas da ARL, o National Cyberwatch Center e a Carnegie Mellon University examinaram como as equipes universitárias de defesa cibernética se coordenam para montar e conduzir uma defesa cibernética eficaz durante a competição de equipes frente a frente na Competição de Defesa Cibernética Colegiada do Meio Atlântico.

p Essas equipes foram pontuadas em quatro métricas de desempenho enquanto tentavam defender sua rede contra uma campanha de ataque cibernético projetada para interromper a infraestrutura crítica dos EUA:manutenção de serviços em rede, respondendo aos eventos do cenário, tarefas atribuídas por um diretor executivo que desempenha um papel e o envio de relatórios de incidentes às autoridades.

p Pesquisadores do exército usaram emblemas sociométricos (Humanyze Inc.), um dispositivo de detecção e gravação que os alunos usavam em um cordão pendurado no pescoço. Esses emblemas coletavam dados em várias dimensões; o mais valioso sendo as interações face a face entre os membros da equipe (por meio de sensores infravermelhos). Além disso, Pesquisadores do Exército desenvolveram um questionário para medir o estilo de liderança, distribuição de tarefas, reuniões de equipe, comunicação e colaboração a partir das opiniões dos observadores atribuídos a cada equipe.

p Equipes com liderança eficaz e especialização funcional dentro da equipe tiveram mais sucesso. Interações cara a cara, conforme medido pelos emblemas sociométricos, emergiu como um forte preditor negativo de sucesso na competição, explicou Buchler, um cientista cognitivo da Diretoria de Pesquisa e Engenharia Humana da ARL.

p "Em outras palavras, as equipes cujos membros interagiram menos durante o exercício, geralmente eram mais bem-sucedidos, "Disse Buchler.

p Ele disse que os resultados demonstram que a colaboração humana e a liderança das equipes de segurança cibernética são essenciais ao responder durante um ataque cibernético realista.

p "Esses resultados são importantes porque os programas de treinamento atuais geralmente enfatizam o conhecimento da segurança cibernética e não fornecem treinamento sobre gerenciamento de equipe eficaz, " ele disse.

p "A pesquisa também demonstrou o valor das medidas derivadas de avanços recentes na tecnologia de vestíveis, capturando interações face a face. essas plataformas de sensoriamento social estão sendo aproveitadas por pesquisadores do Exército, indústria e academia para aprimorar a medição humana e validar e refinar teorias sobre os fatores que influenciam o desempenho humano e o trabalho em equipe ao longo do tempo, "Disse Buchler.

p "As equipes de alto desempenho exibem menos interações de equipe porque funcionam como sistemas sociais intencionais, definidos como pessoas que são facilmente identificáveis ​​entre si por função e posição e que trabalham de forma interdependente para cumprir um ou mais objetivos coletivos, "continuou Buchler, que referenciou o modelo de Tuckman neste entendimento. "A responsabilidade pela execução das várias tarefas e subtarefas necessárias para cumprir o objetivo da equipe é dividida e parcelada entre a equipe."

p A equipe de pesquisa faz parte da Cybersecurity Collaborative Research Alliance do Laboratório de Pesquisa do Exército, que busca desenvolver uma ciência fundamental de segurança cibernética que aborda a dinâmica humana do invasor. defensor, e interações do usuário para apoiar a eficácia do treinamento e melhorar a eficiência operacional e a eficácia das operações cibernéticas.