Evaluación de madurez Essential Eight
Responde 8 preguntas y estima tu nivel de madurez (ML0–ML3) en las ocho estrategias Essential Eight de la ASD.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Las Essential Eight de la Australian Signals Directorate (ASD) son ocho estrategias de mitigación que hacen mucho más difícil que un adversario comprometa los sistemas. Esta autoevaluación te hace 8 preguntas, una por estrategia, para estimar tu nivel de madurez (de ML0 a ML3) en cada una y en conjunto: control de aplicaciones, parcheo de aplicaciones, macros de Microsoft Office, endurecimiento de las aplicaciones de usuario, restricción de privilegios de administrador, parcheo de sistemas operativos, autenticación multifactor (MFA) y copias de seguridad. Es una autoevaluación orientativa basada en el Essential Eight Maturity Model de la ASD, no una evaluación oficial; para la guía de referencia consulta cyber.gov.au. La madurez debe aplicarse como un paquete: apunta al mismo nivel en las ocho estrategias. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Responde las 8 preguntas, una por cada estrategia de mitigación.
- En cada una elige la opción que describe tu situación actual, de ML0 a ML3.
- Revisa tu nivel de madurez estimado por estrategia y en conjunto.
- Apunta al mismo nivel en las ocho estrategias y mapea los controles en el GRC kit.
Preguntas frecuentes
¿Qué son las Essential Eight?
Son ocho estrategias de mitigación de la Australian Signals Directorate (ASD) que hacen mucho más difícil que un adversario comprometa los sistemas: control de aplicaciones, parcheo de aplicaciones, macros de Microsoft Office, endurecimiento de las aplicaciones de usuario, restricción de privilegios de administrador, parcheo de sistemas operativos, autenticación multifactor y copias de seguridad.
¿Cómo funciona la evaluación?
Respondes 8 preguntas, una por estrategia. Cada respuesta corresponde a un nivel de madurez, de ML0 a ML3, y la herramienta estima tu nivel en cada estrategia y en conjunto.
¿Es una evaluación oficial?
No. Es una autoevaluación orientativa basada en el Essential Eight Maturity Model de la ASD, no una evaluación oficial. Para la guía de referencia, consulta cyber.gov.au.
¿Por qué conviene apuntar al mismo nivel en las ocho estrategias?
Porque la madurez debe aplicarse como un paquete: las ocho estrategias se refuerzan entre sí, así que el objetivo es alcanzar el mismo nivel en todas en lugar de destacar en unas y dejar otras atrás.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.