Los miembros de la Universidad de Maryland Baltimore College Cyberdogs usan insignias sociométricas que se usan para registrar qué tan cerca están los miembros entre sí y cuánta comunicación cara a cara tienen. Crédito:Centro Nacional de Cyberwatch
Los científicos del ejército descubrieron recientemente que los mejores, Los equipos de ciberseguridad de alto rendimiento tienen relativamente pocas interacciones con los miembros de su equipo y el capitán del equipo. Si bien este resultado puede parecer contradictorio, en realidad, es coherente con las principales perspectivas teóricas sobre el desarrollo de equipos profesionales.
"Los equipos cibernéticos exitosos no necesitan discutir todos los detalles al defender una red; ya saben qué hacer, "dijo el Dr. Norbou E. Buchler, líder de equipo de la Rama de Sistemas Cibernéticos y en Red del Laboratorio de Investigación del Ejército de EE. UU.
En un estudio reciente, "Sociometría y evaluación observacional de la formación de equipos y el liderazgo en una competencia de defensa de la seguridad cibernética" publicado en el último número de la Revista de informática y seguridad científicos de la ARL, el National Cyberwatch Center y la Carnegie Mellon University examinaron cómo los equipos colegiados de ciberdefensa se coordinan para montar y llevar a cabo una ciberdefensa eficaz durante la competencia de equipos de cabeza a cabeza en la Mid-Atlantic Collegiate Cyber Defense Competition.
Estos equipos fueron calificados en cuatro métricas de desempeño mientras intentaban defender su red contra una campaña de ciberataques diseñada para interrumpir la infraestructura crítica de EE. UU.:Mantener los servicios en red, responder a los eventos del escenario, tareas asignadas por un director ejecutivo de juego de roles y presentación de informes de incidentes a las autoridades.
Los investigadores del ejército utilizaron insignias sociométricas (Humanyze Inc.), un dispositivo de detección y grabación que los estudiantes usaban en un cordón que colgaba de su cuello. Estas insignias recopilaron datos sobre una serie de dimensiones; las más valiosas son las interacciones cara a cara entre los miembros del equipo (a través de sensores infrarrojos). Además, Los investigadores del ejército desarrollaron un cuestionario para medir el estilo de liderazgo, distribución de tareas, reuniones de equipo, comunicación y colaboración a partir de las opiniones de los observadores asignados a cada equipo.
Los equipos con liderazgo efectivo y especialización funcional dentro del equipo tuvieron más éxito. Interacciones cara a cara, medido por las insignias sociométricas, surgió como un fuerte predictor negativo del éxito en la competencia, explicó Buchler, un científico cognitivo dentro de la Dirección de Ingeniería e Investigación Humana de ARL.
Los miembros del equipo de Cyberdogs de la Universidad de Maryland Baltimore College se centran principalmente en trabajar en lugar de interactuar. Esto encaja con los hallazgos del Laboratorio de Investigación del Ejército de los EE. UU., Ya que este fue el equipo de mayor rendimiento en este evento, según Claire le Fleur, un investigador del Ejército. Crédito:Centro Nacional de Cyberwatch
"En otras palabras, los equipos cuyos miembros interactuaron menos durante el ejercicio, por lo general tuvieron más éxito, "Dijo Buchler.
Dijo que los resultados demuestran que la colaboración humana y el liderazgo de los equipos de ciberseguridad son esenciales para responder durante un ciberataque realista.
"Estos resultados son importantes porque los programas de formación actuales suelen hacer hincapié en el conocimiento de la seguridad cibernética y no proporcionan formación sobre la gestión eficaz de equipos, " él dijo.
"La investigación también demostró el valor de las medidas derivadas de los avances recientes en la tecnología de dispositivos portátiles al capturar interacciones cara a cara. tales plataformas de detección social están siendo aprovechadas por investigadores del Ejército, la industria y el mundo académico para mejorar la medición humana y validar y refinar las teorías sobre los factores que influyen en el desempeño humano y el trabajo en equipo a lo largo del tiempo, "Dijo Buchler.
"Los equipos de alto rendimiento exhiben menos interacciones de equipo porque funcionan como sistemas sociales intencionados, definidas como personas que son fácilmente identificables entre sí por función y posición y que trabajan de manera interdependiente para lograr uno o más objetivos colectivos, "continuó Buchler, quien hizo referencia al modelo de Tuckman en este entendimiento. "La responsabilidad de realizar las diversas tareas y subtareas necesarias para lograr el objetivo del equipo se divide y reparte entre el equipo".
El equipo de investigación es parte de la Alianza de Investigación Colaborativa de Seguridad Cibernética del Laboratorio de Investigación del Ejército que busca promover una ciencia fundamental de la seguridad cibernética que aborde la dinámica humana del atacante, defensor, e interacciones del usuario para respaldar la efectividad de la capacitación y mejorar la eficiencia operativa y la efectividad de las operaciones cibernéticas.
