LO
Mandato normativoProcesos y autoservicio2022-10-03
Una directiva vinculante de Estados Unidos exige a los organismos federales realizar un descubrimiento automatizado de activos cada 7 días y escaneos periódicos, también en routers, conmutadores y cortafuegos
Ingeniero de redespágina de la ocupación →
Fecha del hecho / publicación
2022-10-03
Categoría de la evidencia
Mandato normativoUna regulación, una subvención o una compra pública están exigiendo o financiando la adopción: el espejo de una restricción. Muestra que la adopción se está exigiendo, no que haya ocurrido, así que un mandato nunca basta por sí solo; dos independientes sí.
Tareas sobre las que incide
Administración rutinaria
Mantener las redes y los sistemas de la empresa actualizados, con copias de seguridad y funcionando día a día.
Automatizándose✓ Con evidencia
Dónde aplica esto
Estados Unidos, organismos civiles federales. La directiva dice que, a más tardar el 3 de abril de 2023, los organismos están obligados a realizar un descubrimiento automatizado de activos cada 7 días que abarque todo su espacio IPv4 y a iniciar la enumeración de vulnerabilidades en todos los activos descubiertos cada 14 días, y que la enumeración en dispositivos de red gestionados, como routers, conmutadores y cortafuegos, debe usar credenciales privilegiadas. Exige el descubrimiento y el escaneo automatizados, no la aplicación automatizada de parches ni la configuración automatizada; nada sobre el tiempo de los administradores.
Qué significa esto
En las redes federales de Estados Unidos, es obligatorio que el seguimiento de los dispositivos y de los parches que les faltan esté automatizado.
Qué no muestra todavía
Un mandato de un solo gobierno; no exige la aplicación automatizada de parches ni muestra qué cambió para el personal de redes.
Qué puedes comprobar
Abra la BOD 23-01 en el sitio de la CISA y busque "Perform automated asset discovery every 7 days".
¿Cambia la evaluación?
No. El índice de impacto no lo mueve nunca un solo hecho, y esta categoría no mueve uno por sí sola: un registro de «Mandato normativo» cuenta para un juicio pero necesita un segundo registro independiente antes de que el juicio se apoye en evidencia. Este está contado; por sí solo no cambió nada.
Fuente
Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) · verificado 2026-10-15 · Claude (VOLO agent) · interpretado 2026-10-15 · Claude (VOLO agent)
Fuente primaria: publicada por la parte que hizo esto, o por la autoridad de referencia. No necesita cofirma.