LO
Mandato normativoProcessos e autosserviço2023-11-27
A Austrália exige que as entidades do governo cumpram um modelo que pede descoberta automatizada de ativos e análise diária dos dispositivos de rede expostos à internet
Engenheiro de redespágina da profissão →
Data do facto / publicação
2023-11-27
Categoria da prova
Mandato normativoUma regulação, um subsídio ou uma compra pública estão a exigir ou a financiar a adoção: o espelho de uma restrição. Mostra que a adoção está a ser exigida, não que tenha acontecido, por isso um mandato nunca chega sozinho; dois independentes chegam.
Tarefas sobre as quais incide
Administração corrente
Manter as redes e os sistemas das empresas atualizados, com cópias de segurança e a funcionar no dia a dia.
A automatizar-se✓ Com prova
Onde é que isto se aplica
Austrália, entidades da Commonwealth. Os requisitos do modelo de maturidade incluem que seja usado um método automatizado de descoberta de ativos pelo menos quinzenalmente e que seja usado um analisador de vulnerabilidades pelo menos diariamente para encontrar correções em falta em servidores e dispositivos de rede expostos à internet. O relatório da ASD sobre a postura da Commonwealth em 2025 diz que, desde 1 de julho de 2022, o quadro de políticas de segurança protetiva exige que as entidades implementem o modelo até ao Nível de Maturidade Dois, e que 22% o atingiram em 2025. Exige deteção automatizada, não aplicação automatizada de correções; a adesão é baixa.
O que isto significa
Na administração federal da Austrália, é obrigatório automatizar a deteção de dispositivos e de correções em falta, embora a maioria das entidades ainda não atinja o nível.
O que ainda não mostra
Um requisito que a maioria das entidades não cumpriu; não abrange a aplicação automatizada de correções nem mede o tempo do pessoal.
O que podes verificar
Abra o modelo de maturidade Essential Eight da ASD e procure "An automated method of asset discovery is used at least fortnightly".
Muda a avaliação?
Não. O índice de impacto nunca é movido por um único facto. O que este registo fez: 1 juízo de tarefa ligado em cima apoiam-se agora em prova em vez de em inferência.
Fonte
Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 · verificado 2026-10-15 · Claude (VOLO agent) · interpretado 2026-10-15 · Claude (VOLO agent)
Fonte primária: publicada pela parte que fez isto, ou pela autoridade de referência. Não precisa de coassinatura.