Les membres de l'Université du Maryland Baltimore College Cyberdogs portant des badges sociométriques avaient l'habitude d'enregistrer à quel point chaque membre est proche les uns des autres et à quel point ils communiquent en face à face. Crédit :Centre national de cybersurveillance
Des scientifiques de l'armée ont récemment découvert que le meilleur, les équipes de cybersécurité hautement performantes ont relativement peu d'interactions avec leurs membres et leur capitaine d'équipe. Bien que ce résultat puisse sembler contre-intuitif, elle est en fait cohérente avec les grandes perspectives théoriques sur le développement des équipes professionnelles.
« Les cyber-équipes qui réussissent n'ont pas besoin de discuter de tous les détails lorsqu'elles défendent un réseau ; elles savent déjà quoi faire, " a déclaré le Dr Norbou E. Buchler, chef d'équipe avec la branche des systèmes cybernétiques et en réseau du Laboratoire de recherche de l'armée américaine
Dans une étude récente, « Sociometrics and observational assessment of teaming and leadership in a cyber security defense competition » publié dans le dernier numéro du Journal des ordinateurs et de la sécurité scientifiques de l'ARL, le National Cyberwatch Center et l'Université Carnegie Mellon ont examiné comment les équipes collégiales de cyberdéfense se coordonnent pour mettre en place et mener une cyberdéfense efficace lors d'une compétition d'équipes en tête-à-tête à la Mid-Atlantic Collegiate Cyber Defense Competition.
Ces équipes ont été notées sur quatre mesures de performance alors qu'elles tentaient de défendre leur réseau contre une campagne de cyberattaques conçue pour perturber l'infrastructure critique des États-Unis :maintien des services en réseau, répondre aux événements du scénario, tâches assignées par un chef de la direction jouant un rôle et soumettre des rapports d'incident aux autorités.
Les chercheurs de l'armée ont utilisé des badges sociométriques (Humanyze Inc.), un dispositif de détection et d'enregistrement que les élèves portaient sur un cordon suspendu à leur cou. Ces badges ont collecté des données sur un certain nombre de dimensions; le plus précieux étant les interactions en face à face entre les membres de l'équipe (via des capteurs infrarouges). En outre, Les chercheurs de l'armée ont élaboré un questionnaire pour mesurer le style de leadership, répartition des tâches, réunions d'équipe, communication et collaboration basée sur les avis des observateurs assignés à chaque équipe.
Les équipes dotées d'un leadership efficace et d'une spécialisation fonctionnelle au sein de l'équipe ont eu plus de succès. Interactions face à face, mesurée par les badges sociométriques, est apparu comme un puissant prédicteur négatif de succès dans la compétition, a expliqué Buchler, un chercheur en sciences cognitives au sein de la Direction de la recherche humaine et de l'ingénierie de l'ARL.
Les membres de l'équipe Cyberdogs de l'Université du Maryland Baltimore College se concentrent principalement sur le travail plutôt que sur l'interaction. Cela correspond aux conclusions du laboratoire de recherche de l'armée américaine, car il s'agissait de l'équipe la plus performante de cet événement, selon Claire le Fleur, un chercheur de l'armée. Crédit :Centre national de cybersurveillance
"En d'autres termes, les équipes dont les membres ont moins interagi pendant l'exercice, ont généralement plus de succès, " a déclaré Buchler.
Il a déclaré que les résultats démontrent que la collaboration humaine et le leadership des équipes de cybersécurité sont essentiels pour réagir lors d'une cyber-attaque réaliste.
« Ces résultats sont importants car les programmes de formation actuels mettent généralement l'accent sur les connaissances en matière de cybersécurité et ne fournissent pas de formation sur la gestion efficace des équipes, " il a dit.
« La recherche a également démontré la valeur des mesures dérivées des récents progrès de la technologie des appareils portables en capturant les interactions en face à face. De plus en plus, de telles plateformes de détection sociale sont exploitées par les chercheurs de l'armée, l'industrie et le milieu universitaire pour améliorer la mesure humaine et valider et affiner les théories concernant les facteurs influençant la performance humaine et le travail d'équipe au fil du temps, " a déclaré Buchler.
"Les équipes les plus performantes présentent moins d'interactions d'équipe car elles fonctionnent comme des systèmes sociaux à finalité, définis comme des personnes facilement identifiables les unes aux autres par leur rôle et leur position et qui travaillent de manière interdépendante pour accomplir un ou plusieurs objectifs collectifs, " continua Buchler, qui a fait référence au modèle de Tuckman dans cette compréhension. « La responsabilité de l'exécution des diverses tâches et sous-tâches nécessaires pour atteindre l'objectif de l'équipe est divisée et répartie entre l'équipe. »
L'équipe de recherche fait partie de l'Alliance de recherche collaborative sur la cybersécurité du Laboratoire de recherche de l'armée qui cherche à faire progresser une science fondamentale de la cybersécurité qui aborde la dynamique humaine de l'attaquant, défenseur, et les interactions avec les utilisateurs pour soutenir l'efficacité de la formation et améliorer l'efficience et l'efficacité opérationnelles des cyberopérations.
