Essential Eight (Australie)

L'Essential Eight est la liste de huit mesures d'atténuation que l'Australian Signals Directorate (ASD), par son Australian Cyber Security Centre (ACSC), recommande aux organisations pour contrer les intrusions courantes sur un parc Windows. Les huit : contrôle des applications, mise à jour des applications, paramétrage des macros Microsoft Office, durcissement des applications utilisateur, restriction des privilèges d'administration, mise à jour des systèmes d'exploitation, authentification multifacteur (MFA) et sauvegardes régulières. La liste est tirée d'un document plus large, les Strategies to Mitigate Cyber Security Incidents, dont elle garde les mesures au meilleur rapport entre coût et effet. Le modèle de maturité qui l'accompagne note chaque mesure de zéro à trois. Le niveau un vise l'attaquant opportuniste armé d'outils publics, le niveau trois un adversaire patient qui investit dans sa cible. Pour un souscripteur, le point décisif est ailleurs : la note se donne mesure par mesure, et l'ASD demande d'atteindre un niveau sur les huit avant de viser le suivant. Une entreprise qui se dit « au niveau deux » avec des macros ouvertes à tout internet est au niveau zéro sur cette mesure, et c'est ce chiffre-là qui compte. Les questionnaires de souscription cyber reprennent plusieurs mesures presque mot pour mot, bien au-delà de l'Australie : macros bloquées pour les fichiers venus de l'extérieur, droits d'administration retirés aux utilisateurs. Le modèle fixe aussi des délais de correctif par niveau, plus courts pour les failles exploitées sur des services exposés, et le souscripteur compare la réponse au questionnaire à ces délais. La réserve de praticien : le référentiel ne dit rien de la segmentation réseau, de la détection ni de la messagerie, et une note parfaite laisse ces trous ouverts. Il a été pensé pour le poste et le serveur Windows ; un parc surtout cloud ou Linux s'y lit mal.