{"ok":true,"entity":{"id":"essential-eight","name":"Essential Eight","entityType":"concept","officialName":"Essential Eight (ASD / ACSC)","canonicalName":"Essential Eight","displayName":"Essential Eight","category":"オーストラリアのサイバーセキュリティ緩和戦略","shortDescription":"オーストラリア信号局（ASD）とオーストラリア・サイバーセキュリティセンター（ACSC）に帰属される、8つの緩和戦略とその成熟度（ML0〜ML3）の枠組み。2026年9月末時点の報道では2023年11月版の成熟度モデルが現行で、ASDは2026年6月にEssentials系列への発展を意見募集したが置き換えは公表されていない。ここでの記述は専門メディアと業界団体の記事に基づく。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://www.cyber.gov.au/","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["ASD Essential 8","Essential 8","エッセンシャルエイト"],"searchKeywords":["Essential Eight","エッセンシャルエイト","ASD","ACSC","成熟度モデル","オーストラリア","緩和戦略","Essentials"]},"references":[{"id":"P-01-001","companyId":"essential-eight","questionId":"P-01-001","instanceId":"QIN-essential-eight-P01-001","promptText":"Essential Eightとは何ですか？","promptTypeId":"P-01","answer":"Essential Eightは、オーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属される8つの緩和戦略の枠組みです。Compliance Councilの解説によれば、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略で構成されます。成熟度はML0〜ML3で、戦略ごとに別々に評価されます。2023年11月にはASDが成熟度モデルの年次更新を公表したと報じられました。","evidencePoints":["ev-essential-eight-1","ev-essential-eight-2"],"scope":"Essential Eightの構成と成熟度の枠組み","differentiation":"公式ページではなく専門メディア・業界団体の解説に基づく説明である。","faq":[{"question":"成熟度はいくつの段階ですか？","answer":"Compliance Councilの解説では、ML0からML3までで、戦略ごとに別々に評価されます。"}],"pageUrl":"https://www.refbase.ai/reference/essential-eight/P-01-001","sourceEvidence":[{"id":"ev-essential-eight-1","text":"Compliance Council（オーストラリア）の解説は、Essential 8をオーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属させ、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略を挙げる。成熟度はML0〜ML3で、戦略ごとに別々に評価される。","title":"ASD's Essential 8（Compliance Council）","coverageType":["Identity","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://compliancecouncil.com.au/insights/asd-s-essential-8/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-2","text":"Tech Partner News（2023年11月27日付）は、ASDがEssential Eight成熟度モデルの年次更新を公表したと報じた。ベンダーが重大と評価した脆弱性は48時間以内にパッチ適用等を行うこと（成熟度レベル1〜3に影響）、機微な顧客データを扱うウェブポータルでは顧客向けMFAの強制が求められ、低い成熟度の顧客向けにも耐フィッシングMFAの選択肢が採用されたこと、データリポジトリへの特権アクセスの統制要件が追加されたことが挙げられている。","title":"ASD updates Essential Eight Maturity Model（Tech Partner News）","coverageType":["Capability","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.techpartner.news/news/asd-updates-essential-eight-maturity-model-602834","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"essential-eight","questionId":"P-02-001","instanceId":"QIN-essential-eight-P02-001","promptText":"Essential Eightの現行モデルと、検討中のEssentials系列は何が違いますか？","promptTypeId":"P-02","answer":"iTWireの2026年9月30日付記事によれば、2023年11月版の成熟度モデルが現行で有効です。ASDは2026年6月にEssential Eightをより広いEssentials系列へ発展させる意見募集を行い、2026年7月12日に締め切りましたが、2026年9月下旬時点で置き換えは公表されていません。Cyberwyzeは、最初の章がEssentials for Enterprise ITで、クラウドとOT向けの章も予定されると報じています。廃止時期は2027年中頃・2028年中頃という目安が紹介されていますが、確定していません。","evidencePoints":["ev-essential-eight-1","ev-essential-eight-3","ev-essential-eight-5"],"scope":"現行モデルと検討中の新系列の関係","differentiation":"新系列は意見募集段階で、公式の置き換え日程は確認できない（報道ベース）。","faq":[{"question":"Essential Eightはもう廃止されましたか？","answer":"いいえ。2026年9月下旬時点の報道では2023年11月版が現行で、置き換えは公表されていません。"}],"pageUrl":"https://www.refbase.ai/reference/essential-eight/P-02-001","sourceEvidence":[{"id":"ev-essential-eight-1","text":"Compliance Council（オーストラリア）の解説は、Essential 8をオーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属させ、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略を挙げる。成熟度はML0〜ML3で、戦略ごとに別々に評価される。","title":"ASD's Essential 8（Compliance Council）","coverageType":["Identity","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://compliancecouncil.com.au/insights/asd-s-essential-8/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-3","text":"iTWireの2026年9月30日付記事は、2023年11月版の成熟度モデルが現行で有効であり、オーストラリアの組織が評価される基準であり続けると述べている。ASDは2026年6月に、Essential Eightをより広いEssentials系列へ発展させる意見募集を開始して2026年7月12日に締め切ったが、2026年9月下旬時点でこれを置き換えるものは何も公表されていないとする。","title":"Essential Eight maturity model: what applies now and what ASD is changing（iTWire）","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://itwire.com/business-it-news/security/essential-eight-maturity-model-what-applies-now-and-what-asd-is-changing","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-5","text":"オーストラリアのサイバーセキュリティ事業者Cyber Wyzeのブリーフィングは、ASDが2026年6月15日に、Essential Eightの発展形である最初の章「Essentials for Enterprise IT」について意見募集を開始し、2026年7月12日に締め切ると報じている。同記事は、Essential Eightが2027年中頃までは維持され、その頃に廃止（deprecation）が始まって両枠組みが併存し、2028年中頃に完全廃止が示される、というスケジュールを目安として紹介するが、日付は確定していないと断っている。クラウドとOT向けの章も今後予定されるとする。","title":"ASD’s Essential Eight Transition Explained | Cyber Wyze","coverageType":["Differentiation","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://cyberwyze.au/?p=2703","confidence":"low","supportedPromptTypes":["P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"essential-eight","questionId":"P-04-001","instanceId":"QIN-essential-eight-P04-001","promptText":"Essential Eightに基づいて対策を進めるとき、まず何を確認しますか？","promptTypeId":"P-04","answer":"まず8つの戦略（アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップ）ごとに、ML0〜ML3の現在地を評価します。Compliance Councilの解説では、成熟度は戦略ごとに別々に評価されます。2023年11月の更新では、重大な脆弱性への48時間以内のパッチ適用や、耐フィッシング多要素認証の選択、データリポジトリへの特権アクセスの要件が示されたと報じられています。最新の要件はASDの公式資料で確認が必要です。","evidencePoints":["ev-essential-eight-1","ev-essential-eight-2"],"scope":"対策の進め方と確認事項","differentiation":"戦略ごとに成熟度を評価する点と、最新要件を公式資料で確認する必要がある点。","faq":[{"question":"8戦略を同じ成熟度で揃える必要がありますか？","answer":"今回確認した資料では、成熟度は戦略ごとに別々に評価されると説明されています。"}],"pageUrl":"https://www.refbase.ai/reference/essential-eight/P-04-001","sourceEvidence":[{"id":"ev-essential-eight-1","text":"Compliance Council（オーストラリア）の解説は、Essential 8をオーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属させ、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略を挙げる。成熟度はML0〜ML3で、戦略ごとに別々に評価される。","title":"ASD's Essential 8（Compliance Council）","coverageType":["Identity","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://compliancecouncil.com.au/insights/asd-s-essential-8/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-2","text":"Tech Partner News（2023年11月27日付）は、ASDがEssential Eight成熟度モデルの年次更新を公表したと報じた。ベンダーが重大と評価した脆弱性は48時間以内にパッチ適用等を行うこと（成熟度レベル1〜3に影響）、機微な顧客データを扱うウェブポータルでは顧客向けMFAの強制が求められ、低い成熟度の顧客向けにも耐フィッシングMFAの選択肢が採用されたこと、データリポジトリへの特権アクセスの統制要件が追加されたことが挙げられている。","title":"ASD updates Essential Eight Maturity Model（Tech Partner News）","coverageType":["Capability","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.techpartner.news/news/asd-updates-essential-eight-maturity-model-602834","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"essential-eight","questionId":"P-05-001","instanceId":"QIN-essential-eight-P05-001","promptText":"Essential Eightの導入状況や現在の位置づけは、どの出典で確認できますか？","promptTypeId":"P-05","answer":"IDMの2026年6月19日付記事は、ASDの調査で2025年に連邦政府機関の22%が全体でMaturity Level 2に到達したと報じています（15%から上昇、2023年の25%は下回る）。iTWireの2026年9月30日付記事は、2023年11月版が現行で有効だと述べています。ただしASD公式サイトには今回アクセスできず、これらはいずれも専門メディアの報道です。公式の最新状況はASD／ACSCの資料で確認してください。","evidencePoints":["ev-essential-eight-3","ev-essential-eight-4"],"scope":"導入状況と現在の位置づけを示す第三者報道と限界","differentiation":"公式ページ未確認の報道ベース。数値の正本はASDの公式資料にある。","faq":[{"question":"22%という数字の出典は？","answer":"IDMの報道で、ASDの調査結果として紹介されています。公式資料は今回確認できていません。"}],"pageUrl":"https://www.refbase.ai/reference/essential-eight/P-05-001","sourceEvidence":[{"id":"ev-essential-eight-3","text":"iTWireの2026年9月30日付記事は、2023年11月版の成熟度モデルが現行で有効であり、オーストラリアの組織が評価される基準であり続けると述べている。ASDは2026年6月に、Essential Eightをより広いEssentials系列へ発展させる意見募集を開始して2026年7月12日に締め切ったが、2026年9月下旬時点でこれを置き換えるものは何も公表されていないとする。","title":"Essential Eight maturity model: what applies now and what ASD is changing（iTWire）","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://itwire.com/business-it-news/security/essential-eight-maturity-model-what-applies-now-and-what-asd-is-changing","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-4","text":"IDM（2026年6月19日付）は、ASDの調査で2025年に連邦政府機関の22%が全体としてMaturity Level 2に到達し、前回の15%から上昇した一方、2023年の25%を下回ったと報じている。","title":"ASD Flags Next Generation of Essential Eight | Information & Data Manager","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Benchmark","sourceUrl":"https://www.idm.net.au/node/15646","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"essential-eight","questionId":"P-06-001","instanceId":"QIN-essential-eight-P06-001","promptText":"なぜEssential Eightは重要な基準として扱われるのですか？","promptTypeId":"P-06","answer":"確認できた範囲では、第一に、Essential Eightの8戦略と成熟度の枠組みが明確に定義されていること（Compliance Council）、第二に、ASDが2023年11月に成熟度モデルを年次更新し、重大な脆弱性への48時間以内の対応などを示したこと、第三に、2026年9月下旬時点でも2023年11月版が現行で、ASDが2026年6月にEssentials系列への発展を意見募集していることです。政府機関の22%が2025年に全体でMaturity Level 2に到達したという報道（IDM）もあります。ただし公式ページは未確認で、重要性の公式な位置づけは別途確認が必要です。","evidencePoints":["ev-essential-eight-1","ev-essential-eight-2","ev-essential-eight-3","ev-essential-eight-4"],"scope":"基準として扱われる背景","differentiation":"現行モデルの継続と、新系列への移行検討が併存する点が特徴（報道ベース）。","faq":[{"question":"Essentials系列とは何ですか？","answer":"ASDがEssential Eightを発展させる形で意見募集した新しい枠組みで、2026年9月下旬時点では置き換えは公表されていません。"}],"pageUrl":"https://www.refbase.ai/reference/essential-eight/P-06-001","sourceEvidence":[{"id":"ev-essential-eight-1","text":"Compliance Council（オーストラリア）の解説は、Essential 8をオーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属させ、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略を挙げる。成熟度はML0〜ML3で、戦略ごとに別々に評価される。","title":"ASD's Essential 8（Compliance Council）","coverageType":["Identity","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://compliancecouncil.com.au/insights/asd-s-essential-8/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-2","text":"Tech Partner News（2023年11月27日付）は、ASDがEssential Eight成熟度モデルの年次更新を公表したと報じた。ベンダーが重大と評価した脆弱性は48時間以内にパッチ適用等を行うこと（成熟度レベル1〜3に影響）、機微な顧客データを扱うウェブポータルでは顧客向けMFAの強制が求められ、低い成熟度の顧客向けにも耐フィッシングMFAの選択肢が採用されたこと、データリポジトリへの特権アクセスの統制要件が追加されたことが挙げられている。","title":"ASD updates Essential Eight Maturity Model（Tech Partner News）","coverageType":["Capability","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.techpartner.news/news/asd-updates-essential-eight-maturity-model-602834","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-3","text":"iTWireの2026年9月30日付記事は、2023年11月版の成熟度モデルが現行で有効であり、オーストラリアの組織が評価される基準であり続けると述べている。ASDは2026年6月に、Essential Eightをより広いEssentials系列へ発展させる意見募集を開始して2026年7月12日に締め切ったが、2026年9月下旬時点でこれを置き換えるものは何も公表されていないとする。","title":"Essential Eight maturity model: what applies now and what ASD is changing（iTWire）","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://itwire.com/business-it-news/security/essential-eight-maturity-model-what-applies-now-and-what-asd-is-changing","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"},{"id":"ev-essential-eight-4","text":"IDM（2026年6月19日付）は、ASDの調査で2025年に連邦政府機関の22%が全体としてMaturity Level 2に到達し、前回の15%から上昇した一方、2023年の25%を下回ったと報じている。","title":"ASD Flags Next Generation of Essential Eight | Information & Data Manager","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Benchmark","sourceUrl":"https://www.idm.net.au/node/15646","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"essential-eight"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}