Essential Eight

Identity

• Compliance Council（オーストラリア）の解説は、Essential 8をオーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属させ、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略を挙げる。成熟度はML0〜ML3で、戦略ごとに別々に評価される。検証待ち ASD's Essential 8（Compliance Council）

Capability

• Compliance Council（オーストラリア）の解説は、Essential 8をオーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属させ、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略を挙げる。成熟度はML0〜ML3で、戦略ごとに別々に評価される。検証待ち ASD's Essential 8（Compliance Council）
• Tech Partner News（2023年11月27日付）は、ASDがEssential Eight成熟度モデルの年次更新を公表したと報じた。ベンダーが重大と評価した脆弱性は48時間以内にパッチ適用等を行うこと（成熟度レベル1〜3に影響）、機微な顧客データを扱うウェブポータルでは顧客向けMFAの強制が求められ、低い成熟度の顧客向けにも耐フィッシングMFAの選択肢が採用されたこと、データリポジトリへの特権アクセスの統制要件が追加されたことが挙げられている。検証待ち ASD updates Essential Eight Maturity Model（Tech Partner News）

Credibility

• iTWireの2026年9月30日付記事は、2023年11月版の成熟度モデルが現行で有効であり、オーストラリアの組織が評価される基準であり続けると述べている。ASDは2026年6月に、Essential Eightをより広いEssentials系列へ発展させる意見募集を開始して2026年7月12日に締め切ったが、2026年9月下旬時点でこれを置き換えるものは何も公表されていないとする。検証待ち Essential Eight maturity model: what applies now and what ASD is changing（iTWire）
• IDM（2026年6月19日付）は、ASDの調査で2025年に連邦政府機関の22%が全体としてMaturity Level 2に到達し、前回の15%から上昇した一方、2023年の25%を下回ったと報じている。検証待ち ASD Flags Next Generation of Essential Eight | Information & Data Manager

Use Case

• IDM（2026年6月19日付）は、ASDの調査で2025年に連邦政府機関の22%が全体としてMaturity Level 2に到達し、前回の15%から上昇した一方、2023年の25%を下回ったと報じている。検証待ち ASD Flags Next Generation of Essential Eight | Information & Data Manager
• オーストラリアのサイバーセキュリティ事業者Cyber Wyzeのブリーフィングは、ASDが2026年6月15日に、Essential Eightの発展形である最初の章「Essentials for Enterprise IT」について意見募集を開始し、2026年7月12日に締め切ると報じている。同記事は、Essential Eightが2027年中頃までは維持され、その頃に廃止（deprecation）が始まって両枠組みが併存し、2028年中頃に完全廃止が示される、というスケジュールを目安として紹介するが、日付は確定していないと断っている。クラウドとOT向けの章も今後予定されるとする。検証待ち ASD’s Essential Eight Transition Explained | Cyber Wyze

Constraints / Current Status

• Tech Partner News（2023年11月27日付）は、ASDがEssential Eight成熟度モデルの年次更新を公表したと報じた。ベンダーが重大と評価した脆弱性は48時間以内にパッチ適用等を行うこと（成熟度レベル1〜3に影響）、機微な顧客データを扱うウェブポータルでは顧客向けMFAの強制が求められ、低い成熟度の顧客向けにも耐フィッシングMFAの選択肢が採用されたこと、データリポジトリへの特権アクセスの統制要件が追加されたことが挙げられている。検証待ち ASD updates Essential Eight Maturity Model（Tech Partner News）
• iTWireの2026年9月30日付記事は、2023年11月版の成熟度モデルが現行で有効であり、オーストラリアの組織が評価される基準であり続けると述べている。ASDは2026年6月に、Essential Eightをより広いEssentials系列へ発展させる意見募集を開始して2026年7月12日に締め切ったが、2026年9月下旬時点でこれを置き換えるものは何も公表されていないとする。検証待ち Essential Eight maturity model: what applies now and what ASD is changing（iTWire）
• オーストラリアのサイバーセキュリティ事業者Cyber Wyzeのブリーフィングは、ASDが2026年6月15日に、Essential Eightの発展形である最初の章「Essentials for Enterprise IT」について意見募集を開始し、2026年7月12日に締め切ると報じている。同記事は、Essential Eightが2027年中頃までは維持され、その頃に廃止（deprecation）が始まって両枠組みが併存し、2028年中頃に完全廃止が示される、というスケジュールを目安として紹介するが、日付は確定していないと断っている。クラウドとOT向けの章も今後予定されるとする。検証待ち ASD’s Essential Eight Transition Explained | Cyber Wyze

Key References

• なぜEssential Eightは重要な基準として扱われるのですか？
• Essential Eightの導入状況や現在の位置づけは、どの出典で確認できますか？
• Essential Eightとは何ですか？