オーストラリア信号総局 (ASD) が新しい Essentials シリーズに移行するため、Essential Eight は廃止されます。 ArcGIS 環境ですでに進行中の作業は引き続き関連性があるため、現在の作業を停止または一時停止する理由はほとんどありません。
Onneer では、組織が ArcGIS 環境におけるサイバー セキュリティ要件を解釈できるよう支援することに多くの時間を費やしています。 ASD がこの変更を発表して以来、ArcGIS 環境にとってそれが何を意味するのかを検討しようとしている組織と、通常よりも多くの会話を交わしてきました。フレームワークが変更されるとしても、これまでに完了した作業は依然として重要でしょうか? ArcGIS 所有者にとって、答えは単純に「はい」です。
実際に何が変わっているのでしょうか？
ASD は、Essential Eight から Essentials シリーズへの移行に関する協議を 2026 年 6 月 15 日に開始し、第 1 章であるエンタープライズ IT 向け Essentials に関する協議は 2026 年 7 月 12 日に終了しました。
Essentials シリーズは、Essential Eight が当初設計されていたものよりも広範囲のテクノロジー環境にわたるガイダンスを提供することを目的としています。エンタープライズ IT が最初の章であり、クラウドと運用テクノロジーの章が続くことが予想されます。
今のところ、最も有用なアプローチは、次に何が起こるかではなく、何が公開されているかに焦点を当てることです。今後の章の内容はまだ確認されていません。
すでに行った作業はまだカウントされますか?
はい。
これは、近年セキュリティ プログラムに多大な労力を費やしてきた組織にとって、最も重要なメッセージかもしれません。
Essential Eight は、アクティブでサポートされているフレームワークとして引き続き有効です。 ASD は、移行措置により、現在の Essential Eight フレームワークと新しい Essentials シリーズの両方が一定期間共存できることを確認しました。実際的に言えば、これは組織がすでに完了した作業を再検討するのではなく、すでに完了した作業を基に構築していることを意味します。
ArcGIS 環境にとって、これは重要です。 Essential Eight に基づいて行われた改善の多くは、フレームワークがどのように進化しても存在し続ける真の運用リスクとセキュリティ リスクに対処するため、コンプライアンスだけを目的としたものではありませんでした。
これは特に ArcGIS にとって何を意味しますか?
ArcGIS 環境の場合、ここで影響がより明確になり、変更が当初よりも役立つことが判明する可能性があります。
Essential Eight は、今日の多くの ArcGIS 環境とは大きく異なるテクノロジー環境から誕生しました。コントロールの背後にある意図は常に関連性がありますが、コントロールを ArcGIS に適用するのが簡単なことはほとんどありません。
ほとんどの ArcGIS 環境は、複数のテクノロジーと複数の所有権の境界にまたがって存在します。インフラストラクチャ チームは一部のコンポーネントを管理し、アイデンティティ チームはその他のコンポーネントを管理します。さらに、追加の責任レイヤーを導入するクラウド サービス、データベース、統合、およびマネージド サービスもあります。 Essential Eight に照らして ArcGIS を評価した組織は、この課題を認識するでしょう。
ArcGIS の評価には常に解釈が含まれるのはこのためです。
Essential Eight を ArcGIS に適用するには、通常、コントロールの背後にあるセキュリティの結果を理解し、その結果がプラットフォーム全体にどのように適用されるかを決定する必要があります。
パッチ適用を検討してください。従来の企業 IT のレンズを通して見ると、規範的な要件は比較的単純に見えるかもしれません。ただし、ArcGIS 環境では、リリース サイクルや所有権の取り決めがすべて異なる Esri ソフトウェア、オペレーティング システム、データベース、Web アダプター、サポート インフラストラクチャ全体に脆弱性が存在する可能性があります。組織が最終的に求めている成果ははるかに明確です。それは、脆弱性が存在する場所を理解し、プラットフォーム全体でそれらを適切に管理することです。
私たちの観点から見ると、結果と意図への移行が重要であると感じられるのはこのためです。 ArcGIS では常に、セキュリティ フレームワークと運用上の現実の間の変換が必要でした。成果を中心に構築されたフレームワークは、空間プラットフォームが実際に評価および管理される方法とより自然に一致する可能性があります。
今何をすべきでしょうか？
ほとんどの組織にとって、移行が進行している間、セキュリティ改善作業を一時停止する価値はほとんどありません。既存の投資は、現在もセキュリティの強化をサポートし続けています。
同様に重要なのは、自分の現在の立場を理解する機会を取ることです。何が実施され、どこに責任があり、どのリスクが未解決のままなのかを知ることで、追加のガイダンスがリリースされたときに将来の意思決定が容易になります。
クラウドの章は注意深くフォローする価値がありそうです。 ArcGIS 環境はオンプレミスとクラウド サービスにまたがり続けるため、そのガイダンスは多くの組織にとって特に関連性があると考えられます。
Onneer の役割は、組織が ArcGIS のコンテキストでこれらの変更が何を意味するかを解釈できるように支援することです。この移行がお客様の環境にどのように適用されるかを理解したい場合は、業界全体で見られる状況を喜んで共有させていただきます。
Leave a Reply