澳大利亚把网络安全框架扩展到工业系统

据网络安全部长托尼·伯克10月15日发表的声明，该框架属于政府网络安全战略第2阶段的内容。适用对象是联邦机构、关键基础设施的所有者和运营者以及大型企业。前3个部分分别针对企业IT系统、管理工业流程的运营技术，以及承载数字服务的云环境。运营技术（OT）指管理工厂、电网等物理流程的控制系统。另有一份针对人工智能驱动系统的单独指南同时发布。

Essential Eight是一份由八项预防性控制措施组成的清单，多年来一直是澳大利亚公共部门的审计标准。新框架将建立在这一投入的基础之上。据Cyber Daily报道，ASD技术总监杰登·库克10月15日在墨尔本的CyberCon大会上介绍了该框架。拥有14000名会员的澳大利亚信息安全协会（AISA）10月16日对这种基于原则的做法表示欢迎。该协会认为，这会让企业更容易与董事会讨论投资问题。

据Cyber Bites 10月16日的汇总，该框架是在2026年两起事件之后推出的。一是澳大利亚服务署Medicare统计门户遭到入侵，二是澳大利亚卫生与福利研究所遭遇渗透企图。过渡期内两个框架是否并行，以及合规时间表如何，无法从官方文本中核实。10月17日两次访问ASD页面均超时。