Como medimos a prontidão
Como medimos a prontidão
Saber que treinamento um operador concluiu não basta. O ForceGen conecta cada função de trabalho com suas tarefas, capacidades e evidências de desempenho para mostrar o que o operador consegue fazer hoje, o que falta e o que fortalecer em seguida.
Resumo executivo
Atualidade
A prontidão não é um resultado pontual. A evidência tem data, e o modelo leva em conta o quanto ela está atualizada: o que um operador demonstrou no ano passado não pesa o mesmo que o que demonstrou neste mês.
Evidência
Cada indicador de prontidão está ligado às missões, tarefas e evidências de desempenho que o sustentam. Não são horas de curso: é o que o operador fez no laboratório.
Decisão humana
O modelo deriva a prontidão, as lacunas e uma trilha proposta. Instrutores e quem decide revisam, ajustam e aprovam antes que algo mude.
Nesta página
O que é uma ontologia
O termo vem da filosofia: ón, ontos (ser, aquilo que existe) e logos (estudo, razão). A filosofia o usou para responder que coisas existem, de que tipos são, que propriedades têm e como se relacionam.
A computação e a inteligência artificial adotaram o termo porque enfrentavam o mesmo problema em domínios técnicos, e o transformaram em uma definição operacional: uma ontologia é uma representação formal e explícita dos conceitos de um domínio, suas propriedades, suas relações, suas categorias e as regras que os governam.
A palavra-chave é derivar. O objetivo não é só descrever o que existe, mas fazê-lo de forma que uma máquina possa processá-lo, raciocinar sobre ele e derivar conhecimento novo a partir das relações definidas.
Três formas de representar conhecimento
Uma taxonomia organiza um catálogo em categorias e subcategorias. É o primeiro passo para estruturar um domínio, mas só expressa a hierarquia pai-filho: não diz o que faz um analista, o que um caçador precisa saber nem como um monitor demonstra sua prontidão.
Um mapeamento entre frameworks estabelece correspondências: permite dizer que o Q-Hunter corresponde a um código DCWF e a um código NICE. É valioso para a interoperabilidade e o alinhamento entre frameworks, mas não define o que é a função, que tarefas implica nem como se mede a prontidão de alguém nela.
Uma ontologia define o que é cada entidade, o que significa cada relação e o que se pode derivar delas. Cada seta tem um nome e um significado preciso. Isso transforma um grafo de relações em um modelo sobre o qual se pode raciocinar. É o que o ForceGen constrói.
| Capacidade | Taxonomia | Matriz | Ontologia |
|---|---|---|---|
| Classificar elementos | Sim | parcial | Sim |
| Relacionar frameworks | Não | Sim | Sim |
| Definir significado | Não | Não | Sim |
| Derivar prontidão | Não | Não | Sim |
| Derivar múltiplas visões | Não | Não | Sim |
O que cada forma consegue fazer
Classificar elementos
- Taxonomia
- Sim
- Matriz
- parcial
- Ontologia
- Sim
Relacionar frameworks
- Taxonomia
- Não
- Matriz
- Sim
- Ontologia
- Sim
Definir significado
- Taxonomia
- Não
- Matriz
- Não
- Ontologia
- Sim
Derivar prontidão
- Taxonomia
- Não
- Matriz
- Não
- Ontologia
- Sim
Derivar múltiplas visões
- Taxonomia
- Não
- Matriz
- Não
- Ontologia
- Sim
O modelo PCT: entidades e relações
PCT significa Persistent Cyber Training. O modelo tem oito entidades e nove relações nomeadas que conectam cada pessoa com sua função, tarefas, capacidades e evidências.
Pessoa desempenha Função. Função exige Tarefa. Tarefa exige K / S / A. Missão exercita Tarefa. Missão roda como Operação. Operação produz Evidência. Evidência demonstra Tarefa. Tarefa contribui para Prontidão. Prontidão informa Pessoa.
O que o modelo deriva
- PessoadesempenhaFunção
- FunçãoexigeTarefa
- TarefaexigeK / S / A
- MissãoexercitaTarefa
- Missãoroda comoOperação
- OperaçãoproduzEvidência
- EvidênciademonstraTarefa
- Tarefacontribui paraProntidão
- ProntidãoinformaPessoa
Todas as relações 09
- PessoadesempenhaFunção
- FunçãoexigeTarefa
- TarefaexigeK / S / A
- MissãoexercitaTarefa
- Missãoroda comoOperação
- OperaçãoproduzEvidência
- EvidênciademonstraTarefa
- Tarefacontribui paraProntidão
- ProntidãoinformaPessoa
| Relação | Significado | Onde vive no ForceGen |
|---|---|---|
| Pessoa desempenha Função | Um operador desempenha um ou mais Q-Roles alinhados ao DCWF e ao NICE. | Q-Camp |
| Função exige Tarefa | Cada função exige um conjunto de tarefas que devem poder ser executadas. | Q-Camp · Ontologia |
| Tarefa exige K/S/A | Cada tarefa exige conhecimentos, habilidades e aptidões concretas. | Ontologia |
| Missão exercita Tarefa | Um exercício TTX, CTF, STX ou FMX põe à prova tarefas específicas. | Q-Trainer · Q-Range |
| Operação produz Evidência | Executar a missão em um ambiente real deixa evidência de desempenho. | Q-Range |
| Evidência demonstra Tarefa | A evidência mostra que uma tarefa foi executada, e com que qualidade. | Q-Score |
| Tarefa contribui para Prontidão | As tarefas que um operador demonstrou contribuem para sua prontidão para a função. | Q-Insight |
| Prontidão informa Pessoa | O estado de prontidão volta ao operador como recomendação, sujeita à revisão do instrutor. | Q-Sensus |
O que significa cada relação
Pessoa desempenha Função
- Significado
- Um operador desempenha um ou mais Q-Roles alinhados ao DCWF e ao NICE.
- Onde vive no ForceGen
- Q-Camp
Função exige Tarefa
- Significado
- Cada função exige um conjunto de tarefas que devem poder ser executadas.
- Onde vive no ForceGen
- Q-Camp · Ontologia
Tarefa exige K/S/A
- Significado
- Cada tarefa exige conhecimentos, habilidades e aptidões concretas.
- Onde vive no ForceGen
- Ontologia
Missão exercita Tarefa
- Significado
- Um exercício TTX, CTF, STX ou FMX põe à prova tarefas específicas.
- Onde vive no ForceGen
- Q-Trainer · Q-Range
Operação produz Evidência
- Significado
- Executar a missão em um ambiente real deixa evidência de desempenho.
- Onde vive no ForceGen
- Q-Range
Evidência demonstra Tarefa
- Significado
- A evidência mostra que uma tarefa foi executada, e com que qualidade.
- Onde vive no ForceGen
- Q-Score
Tarefa contribui para Prontidão
- Significado
- As tarefas que um operador demonstrou contribuem para sua prontidão para a função.
- Onde vive no ForceGen
- Q-Insight
Prontidão informa Pessoa
- Significado
- O estado de prontidão volta ao operador como recomendação, sujeita à revisão do instrutor.
- Onde vive no ForceGen
- Q-Sensus
O que deriva e uma matriz não consegue
Como cada relação tem um significado formal, o sistema pode encadeá-las e derivar conhecimento que não está escrito de forma explícita em nenhum dado.
Prontidão real: o nível de uma pessoa para uma função é derivado das suas evidências de desempenho, não das horas de curso concluídas.
Lacunas de capacidade: ao comparar os K/S/A que a função exige com os que a pessoa demonstrou, o modelo identifica as lacunas de conhecimento, habilidade e aptidão.
Trilhas de formação: a partir das lacunas propõe-se uma trilha: que tarefa praticar, que conhecimento adquirir e que missão executar para fechar cada uma. O instrutor a revisa antes de ela ser aplicada.
Ontologia e matriz: cérebro e visão
A PCT Ontology é o cérebro conceitual: define a estrutura semântica completa do domínio, da pessoa à prontidão, passando por função, tarefa, K/S/A, capacidade, atividade, evidência e desempenho. É o modelo único e canônico do qual derivam as demais representações.
A PCT Matrix é uma visão tabular de parte da ontologia: Q-Role × DCWF × NICE × Tarefas × K/S/A × NIST CSF × ATT&CK. É útil e necessária para o alinhamento entre frameworks, mas captura apenas um subconjunto das relações do modelo.
Uma fonte, múltiplas visões
Uma única estrutura semântica alimenta funções muito diferentes da plataforma: a PCT Matrix para o alinhamento entre frameworks, o Role Progress Map que quem decide vê no Q-Insight e o Skill Gap Analysis que o Q-Sensus usa para recomendar atividades ao instrutor.
É a decisão de arquitetura de fundo: não duplicar estruturas de dados para cada função, mas derivá-las todas de uma única fonte de verdade.
Continue explorando
Uma única estrutura semântica. Múltiplas visões. Uma fonte de verdade para toda a plataforma ForceGen.