LO
Impulsion réglementaireProcessus et libre-service2023-11-27
L'Australie impose aux entités gouvernementales de respecter un modèle qui prévoit une découverte automatisée des actifs et une analyse quotidienne des équipements réseau exposés à Internet
Ingénieur réseaupage du métier →
Date de l'événement / signalement
2023-11-27
Stade de la preuve
Impulsion réglementaireUne réglementation, une subvention ou une commande publique exige ou finance l'adoption — le miroir d'une contrainte. Cela montre que l'adoption est exigée, non qu'elle a eu lieu, donc une impulsion ne suffit jamais à elle seule ; deux indépendantes suffisent.
Tâches concernées
Administration courante
Maintenir au quotidien les réseaux et systèmes d'entreprise à jour de leurs correctifs, sauvegardés et en état de marche.
En cours d'automatisation✓ Appuyé sur des preuves
Où ceci s'applique
Australie, entités du Commonwealth. Les exigences du modèle de maturité prévoient qu'une méthode automatisée de découverte des actifs soit utilisée au moins toutes les deux semaines et qu'un scanner de vulnérabilités soit utilisé au moins une fois par jour pour repérer les correctifs manquants des serveurs et équipements réseau exposés à Internet. Le rapport de l'ASD sur la posture du Commonwealth en 2025 indique que, depuis le 1er juillet 2022, le cadre de politique de sécurité protectrice impose aux entités de mettre en œuvre le modèle au niveau de maturité 2, et que 22 % l'ont atteint en 2025. Il exige une détection automatisée, pas l'application automatisée de correctifs ; le taux d'adoption est faible.
Ce que cela veut dire
Au sein du gouvernement fédéral australien, repérer les équipements et les correctifs manquants doit obligatoirement être automatisé, même si la plupart des entités n'atteignent pas encore ce niveau.
Ce que cela ne montre pas encore
Une exigence que la plupart des entités n'ont pas respectée ; elle ne couvre pas l'application automatisée de correctifs et ne mesure pas le temps du personnel.
Ce que vous pouvez vérifier
Ouvrir le modèle de maturité Essential Eight de l'ASD et chercher "An automated method of asset discovery is used at least fortnightly".
Cela change-t-il l'évaluation ?
Non. L'indice d'impact n'est jamais déplacé par un seul événement. Ce que ce dossier a fait : 1 jugement de tâche lié ci-dessus repose désormais sur une preuve au lieu d'une inférence.
Source
Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 · vérifié 2026-10-15 · Claude (VOLO agent) · interprété 2026-10-15 · Claude (VOLO agent)
Source primaire — publiée par la partie qui a fait la chose, ou par l'autorité de référence. Aucune contresignature nécessaire.