LO
Mandato normativoProcesos y autoservicio2023-11-27
Australia exige a las entidades gubernamentales cumplir un modelo que pide el descubrimiento automatizado de activos y el escaneo diario de los dispositivos de red expuestos a internet
Ingeniero de redespágina de la ocupación →
Fecha del hecho / publicación
2023-11-27
Categoría de la evidencia
Mandato normativoUna regulación, una subvención o una compra pública están exigiendo o financiando la adopción: el espejo de una restricción. Muestra que la adopción se está exigiendo, no que haya ocurrido, así que un mandato nunca basta por sí solo; dos independientes sí.
Tareas sobre las que incide
Administración rutinaria
Mantener las redes y los sistemas de la empresa actualizados, con copias de seguridad y funcionando día a día.
Automatizándose✓ Con evidencia
Dónde aplica esto
Australia, entidades de la Commonwealth. Entre los requisitos del modelo de madurez figuran que se use un método automatizado de descubrimiento de activos al menos cada quince días y que se use un escáner de vulnerabilidades al menos a diario para detectar parches que faltan en servidores y dispositivos de red expuestos a internet. El informe de la ASD sobre la postura de la Commonwealth en 2025 dice que desde el 1 de julio de 2022 el marco de políticas de seguridad protectora exige a las entidades implantar el modelo hasta el nivel de madurez dos, y que el 22% lo alcanzó en 2025. Exige la detección automatizada, no la aplicación automatizada de parches; el grado de cumplimiento es bajo.
Qué significa esto
En el Gobierno federal de Australia, es obligatorio automatizar la localización de dispositivos y de parches que faltan, aunque la mayoría de las entidades aún no alcanza el nivel.
Qué no muestra todavía
Un requisito que la mayoría de las entidades no ha cumplido; no abarca la aplicación automatizada de parches ni mide el tiempo del personal.
Qué puedes comprobar
Abra el modelo de madurez Essential Eight de la ASD y busque "An automated method of asset discovery is used at least fortnightly".
¿Cambia la evaluación?
No. El índice de impacto no lo mueve nunca un solo hecho. Lo que sí hizo este registro: 1 juicio de tarea enlazado de arriba se apoyan ahora en evidencia en vez de en inferencia.
Fuente
Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 · verificado 2026-10-15 · Claude (VOLO agent) · interpretado 2026-10-15 · Claude (VOLO agent)
Fuente primaria: publicada por la parte que hizo esto, o por la autoridad de referencia. No necesita cofirma.