Arméforskare fann nyligen att det bästa, högpresterande cybersäkerhetsteam har relativt få interaktioner med sina lagmedlemmar och lagkapten. Även om detta resultat kan verka kontraintuitivt, det överensstämmer faktiskt med stora teoretiska perspektiv på professionell teamutveckling.

"Framgångsrika cyberlag behöver inte diskutera varje detalj när de försvarar ett nätverk; de vet redan vad de ska göra, " sade Dr Norbou E. Buchler, teamledare med U.S. Army Research Laboratorys Cyber ​​and Networked Systems Branch

I en färsk studie, "Sociometri och observationsbedömning av teaming och ledarskap i en cybersäkerhetsförsvarstävling" publicerad i det senaste numret av Journal of Computers &Security forskare från ARL, National Cyberwatch Center och Carnegie Mellon University undersökte hur kollegiala cyberförsvarsteam samordnar för att montera och genomföra ett effektivt cyberförsvar under head-to-head teamtävling vid Mid-Atlantic Collegiate Cyber ​​Defense Competition.

Dessa team fick poäng på fyra prestationsmått medan de försökte försvara sitt nätverk mot en cyberattackskampanj utformad för att störa kritisk amerikansk infrastruktur:underhålla nätverkstjänster, svara på scenariohändelser, tilldelas uppgifter av en rollspelande verkställande direktör och lämna in incidentrapporter till myndigheter.

Arméforskare använde sociometriska märken (Humanyze Inc.), en avkännings- och inspelningsenhet som eleverna bar på ett linne som hängde i nacken. Dessa märken samlade in data om ett antal dimensioner; det mest värdefulla är ansikte mot ansikte interaktioner mellan teammedlemmar (via infraröda sensorer). Dessutom, Arméforskare utvecklade ett frågeformulär för att mäta ledarskapsstilen, uppgiftsfördelning, teammöten, kommunikation och samarbete baserat på åsikterna från observatörerna som tilldelats varje team.

Lag med effektivt ledarskap och funktionell specialisering inom teamet var mer framgångsrika. Interaktioner ansikte mot ansikte, mätt med de sociometriska märkena, framstod som en stark negativ prediktor för framgång i tävlingen, förklarade Buchler, en kognitionsvetare inom ARL:s Human Research and Engineering Directorate.

"Med andra ord, de lag vars medlemmar interagerade mindre under övningen, var vanligtvis mer framgångsrika, "Sa Buchler.

Han sa att resultaten visar att mänskligt samarbete och ledarskap för cybersäkerhetsteam är avgörande när man svarar under en realistisk cyber-attack.

"Dessa resultat är viktiga eftersom nuvarande utbildningsprogram vanligtvis betonar kunskap om cybersäkerhet och inte ger utbildning om effektiv teamhantering, " han sa.

"Forskningen visade också värdet av åtgärder som härrör från de senaste framstegen inom bärbar teknik genom att fånga ansikte mot ansikte interaktioner. Allt fler, sådana sociala avkänningsplattformar utnyttjas av arméforskare, industri och akademi för att förbättra mänskliga mätningar och validera och förfina teorier om de faktorer som påverkar mänsklig prestation och lagarbete över tid, "Sa Buchler.

"Högpresterande team uppvisar färre teaminteraktioner eftersom de fungerar som målmedvetna sociala system, definieras som personer som lätt kan identifieras för varandra genom roll och position och som arbetar beroende av varandra för att uppnå ett eller flera kollektiva mål, " fortsatte Buchler, som refererade till Tuckmans modell i denna förståelse. "Ansvaret för att utföra de olika uppgifterna och deluppgifterna som är nödvändiga för att uppnå lagets mål delas upp och delas ut bland teamet."

Forskargruppen är en del av Army Research Laboratorys Cybersecurity Collaborative Research Alliance som försöker främja en grundläggande vetenskap om cybersäkerhet som tar upp angriparens mänskliga dynamik, försvarare, och användarinteraktioner för att stödja utbildningseffektivitet och förbättra operativ effektivitet och effektivitet för cyberoperationer.