Legerwetenschappers hebben onlangs ontdekt dat de beste, goed presterende cybersecurity-teams hebben relatief weinig interactie met hun teamleden en teamcaptain. Hoewel dit resultaat misschien contra-intuïtief lijkt, het is eigenlijk consistent met de belangrijkste theoretische perspectieven op professionele teamontwikkeling.

"Succesvolle cyberteams hoeven niet elk detail te bespreken bij het verdedigen van een netwerk; ze weten al wat ze moeten doen, " zei Dr. Norbou E. Buchler, teamleider bij de afdeling Cyber ​​and Networked Systems van het Amerikaanse leger Research Laboratory

In een recente studie, "Sociometrische en observatiebeoordeling van teaming en leiderschap in een cyberbeveiligingswedstrijd", gepubliceerd in het laatste nummer van de Tijdschrift voor computers en beveiliging wetenschappers van de ARL, het National Cyberwatch Center en Carnegie Mellon University onderzochten hoe collegiale cyberdefensieteams coördineren om een ​​effectieve cyberdefensie op te zetten en uit te voeren tijdens de onderlinge teamcompetitie tijdens de Mid-Atlantic Collegiate Cyber ​​Defense Competition.

Deze teams werden gescoord op vier prestatiestatistieken terwijl ze probeerden hun netwerk te verdedigen tegen een cyberaanvalcampagne die was ontworpen om kritieke Amerikaanse infrastructuur te verstoren:het onderhouden van netwerkdiensten, reageren op scenario-gebeurtenissen, taken toegewezen door een rollenspel chief executive officer en het indienen van incidentrapporten aan de autoriteiten.

Legeronderzoekers maakten gebruik van Sociometrische Badges (Humanyze Inc.), een detectie- en opnameapparaat dat studenten droegen aan een koord dat om hun nek hing. Deze badges verzamelden gegevens over een aantal dimensies; de meest waardevolle zijn face-to-face interacties tussen teamleden (via infraroodsensoren). In aanvulling, Legeronderzoekers ontwikkelden een vragenlijst om de leiderschapsstijl te meten, taakverdeling, teamvergaderingen, communicatie en samenwerking op basis van de meningen van de waarnemers die aan elk team zijn toegewezen.

Teams met effectief leiderschap en functionele specialisatie binnen het team waren succesvoller. Face-to-face interacties, zoals gemeten door de sociometrische badges, kwam naar voren als een sterke negatieve voorspeller van succes in de competitie, legde Buchler uit, een cognitieve wetenschapper binnen ARL's Human Research and Engineering Directorate.

"Met andere woorden, de teams waarvan de leden minder interactie hadden tijdens de oefening, waren meestal succesvoller, ' zei Buchler.

Hij zei dat de resultaten aantonen dat menselijke samenwerking en leiderschap van cyberbeveiligingsteams essentieel zijn bij het reageren tijdens een realistische cyberaanval.

"Deze resultaten zijn belangrijk omdat de huidige trainingsprogramma's vaak de nadruk leggen op kennis over cyberbeveiliging en geen training bieden over effectief teambeheer, " hij zei.

"Het onderzoek toonde ook de waarde aan van maatregelen die zijn afgeleid van recente ontwikkelingen in wearables-technologie door face-to-face interacties vast te leggen. dergelijke sociale detectieplatforms worden gebruikt door legeronderzoekers, de industrie en de academische wereld om menselijke metingen te verbeteren en theorieën te valideren en verfijnen met betrekking tot de factoren die menselijke prestaties en teamwerk in de loop van de tijd beïnvloeden, ' zei Buchler.

"Goed presterende teams vertonen minder teaminteracties omdat ze functioneren als doelgerichte sociale systemen, gedefinieerd als mensen die gemakkelijk voor elkaar herkenbaar zijn door rol en positie en die onderling afhankelijk werken om een ​​of meer collectieve doelstellingen te bereiken, " vervolgde Buchler, die in dit begrip naar het model van Tuckman verwees. "De verantwoordelijkheid voor het uitvoeren van de verschillende taken en deeltaken die nodig zijn om het doel van het team te bereiken, is verdeeld en verdeeld onder het team."

Het onderzoeksteam maakt deel uit van de Cybersecurity Collaborative Research Alliance van het Army Research Laboratory en probeert een fundamentele wetenschap van cyberbeveiliging te bevorderen die de menselijke dynamiek van aanvallers, verdediger, en gebruikersinteracties om de effectiviteit van trainingen te ondersteunen en de operationele efficiëntie en effectiviteit van cyberoperaties te verbeteren.