ASD Essentials terbit. Apa artinya bagi program Essential Eight Anda

Apa yang diterbitkan ASD?

ASD Essentials disusun per lingkungan, bukan per delapan strategi mitigasi. Bab pertama, Essentials for enterprise IT, tersedia di cyber.gov.au bersama ikhtisar, panduan membaca, dan panduan transisi dari Essential Eight. Liputan peluncurannya menyebut bab berikutnya untuk cloud dan operational technology.

Bab enterprise IT memuat delapan domain yang dikelompokkan ke dalam fase prioritas. Enam domain bersifat teknis. Dua lainnya, Governance and culture serta Visibility and response, berlaku di setiap fase. ASD menyebut fase ini sebagai mekanisme urutan kerja, bukan penilaian atau model maturitas. Boundary services dan identity services didahulukan karena sering menjadi jalur akses awal penyerang.

Apakah Essential Eight sudah pensiun?

Belum. ASD menyatakan akan mempertahankan Essential Eight dan Essentials di cyber.gov.au selama transisi, dengan panduan untuk keduanya. Pemberitaan industri menyebut penghentian bertahap dalam kurang lebih dua tahun ke depan, tetapi kami belum melihat tanggal peralihan pasti dari ASD.

Periksa cyber.gov.au sebelum mencantumkan tanggal di kontrak, perpanjangan asuransi, atau laporan direksi.

Apakah level maturitas tetap berlaku?

Tidak. Menurut panduan transisi ASD, level maturitas Essential Eight tidak dikonversi ke penilaian Essentials. Panduan itu memetakan setiap strategi mitigasi ke prinsip dan tindakan di bab enterprise IT, serta menunjukkan kontrol dan bukti mana yang bisa dipakai ulang dan mana yang perlu diperkuat.

Apa yang perlu dilakukan sekarang?

• Pertahankan target maturitas dan siklus asesmen saat ini. Kontrak, persyaratan pemerintah, dan kuesioner asuransi yang mengacu pada Essential Eight masih memakainya.
• Baca panduan transisi sambil memegang bukti Anda sendiri: tandai mana yang terpetakan dengan rapi dan celah apa yang muncul.
• Jika ada rencana peningkatan di siklus anggaran berikutnya, mulai dari boundary dan identity services, fase prioritas pertama.
• Tanyakan ke asesor, perusahaan asuransi, dan pelanggan utama framework mana yang akan mereka pakai untuk menilai pada 2027.

Posisi Whitesec One

Workspace Essential Eight di Whitesec One mengikuti model maturitas November 2023, versi yang tetap dipelihara ASD selama transisi. Asesmen maturitas, patch register, dan bukti yang Anda catat di sana adalah bahan yang diminta panduan transisi untuk dipakai ulang. Whitesec AU di Perth dapat menjelaskan dampak perubahan ini pada lingkungan Anda.