Het Australian Cyber Security Centre (ACSC) heeft hun Essential Eight Maturity Model bijgewerkt met de laatste inzichten: https://www.cyber.gov.au/acsc/view-all-content/publications/essential-eight-maturity-model (mijn bron: https://www.zdnet.com/article/acsc-introduces-essential-eight-zero-level-cyber-maturity-and-aligns-levels-to-tradecraft/). De focus is op Microsoft omgevingen (met internetkoppeling). De eisen zijn onderverdeeld in acht categoriën, in de pagina Strategies genoemd: 1) Application control 2) Patch applications 3) Configure Microsoft Office macro settings 4) User application hardening 5) Restrict administrative privileges 6) Patch operating systems 7) Multi-factor authentication 8) Regular backups Feitelijk gaat het om een twee-dimensionale matrix: er wordt namelijk tevens onderscheid gemaakt tussen de maturity- (volwassenheid) niveaus 1, 2 en 3. Met elk niveau worden komen er eisen bij of worden eerdere eisen zwaarder (niveau nul staat voor geen maatregelen). Een handige vergelijking ...