LO
政策による要求工程とセルフサービス2023-11-27
オーストラリアは政府機関に対し、自動資産検出とインターネットに面したネットワーク機器の毎日のスキャンを求めるモデルを満たすよう求めている
ネットワークエンジニア職業のページ →
出来事の日付 / 報じられた日
2023-11-27
証拠の段階
政策による要求規制、補助金、あるいは公共調達が、導入を求めているか資金を付けている——constraint の鏡である。導入が求められていることを示すのであって、起きたことを示すのではないので、一件の mandate は単独では決して足りず、独立した二件で足りる。
これが関わる業務
日常的な管理
企業のネットワークとシステムに日々パッチを当て、バックアップを取り、動かし続けること。
自動化されつつある✓ 証拠に基づく
どこに当てはまるか
オーストラリア、連邦政府機関。成熟度モデルの要件には、自動化された資産検出の手法を少なくとも2週間に1回用いること、そしてインターネットに面したサーバーとネットワーク機器の未適用パッチを見つけるために脆弱性スキャナーを少なくとも毎日用いることが含まれる。ASDによる連邦政府の2025年のセキュリティ態勢に関する報告書は、2022年7月1日以降、保護的セキュリティ政策枠組みが各機関にこのモデルを成熟度レベル2まで実装することを求めており、2025年にそれを達成したのは22%だったと述べている。求めているのは自動検出であり、自動パッチ適用ではない。達成率は低い。
これが意味すること
オーストラリアの連邦政府では、機器と未適用パッチの発見は自動化が義務づけられているが、ほとんどの機関はまだその水準を満たしていない。
これがまだ示していないこと
ほとんどの機関が満たしていない要件であり、自動パッチ適用は対象外で、職員の時間も測定していない。
あなたに確かめられること
ASDのEssential Eight成熟度モデルを開き、「An automated method of asset discovery is used at least fortnightly」を探すこと。
評価を変えるか
いいえ。影響指数は一件の出来事で動くことはありません。この記録がやったのは、上にある1項の紐づいた業務の判断が、推定ではなく証拠の上に立つようになった、ということです。
出典
Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 · 検証 2026-10-15 · Claude (VOLO agent) · 解読 2026-10-15 · Claude (VOLO agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。