企業規模や業種を問わず、サイバー攻撃による個人情報漏えいやシステム停止などの被害が相次いで発生しています。高度化・巧妙化するサイバー脅威に対し、「自社のような中小企業は標的にならないだろう」「何から手を付ければよいか分からない」と放置してしまうことは、事業継続における大きなリスクとなります。 本記事では、政府がサイバーセキュリティに関する関係閣僚会議において決定した「サイバーセキュリティ緊急対策パッケージ↗」の最新動向を踏まえ、中小企業・小規模事業者が「情報を調べたい」「専門家に相談したい」「自社の対策を整えたい」「公的支援を活用したい」ときに役立つ、無料の相談窓口や公的支援制度などをまとめました。自社の資産や信頼を守るためのガイドとしてご活用ください。

第1章：攻撃の現状と政府が呼びかける対策

1.1 国内におけるサイバー被害の現状と政府の危機感

現在、被害は国内の幅広い分野の事業者に及んでいます。不正アクセスによる大量の個人情報流出やサービス停止といった重大なインシデントに関し、被害事例の多くを分析すると、既知の脆弱性の放置、ウェブサイトやサーバーの設定不備、アプリケーション開発時におけるセキュリティ対策の不足など、基本的な対策の不備が共通して指摘されています。
こうした深刻な事態を受け、政府は2026年11月6日にサイバーセキュリティに関する関係閣僚会議において「サイバーセキュリティ緊急対策パッケージ↗」を決定しました。この中で政府は、「攻撃を受けることを前提に、社会の機能を止めない、止まってもすぐに立ち直る社会（サイバーレジリエンス）」の実現を目指し、国を挙げた対処能力の向上と事業者支援を打ち出しています。

1.2 最新の脅威構造「A2B攻撃」とAI悪用の実態

被害急増の背景には、技術の進化に伴う攻撃手法の高度化があります。国立研究開発法人情報通信研究機構（NICT）などの分析↗によると、公開されているスマートフォンアプリ（Android等）を逆コンパイル・解析し、そこに残された接続情報や設定の隙を手がかりに裏側のサーバー（バックエンド）を狙い撃ちする「A2B攻撃（App-to-Backend Attack）」が特定されています。
さらに、攻撃者がAI技術を悪用することで、脆弱性の発見から攻撃実行までの時間が大幅に短縮され、攻撃の手順が自動化・大規模化しています。これにより、従来は標的になりにくかった中小企業のウェブサイトやシステムであっても、隙があれば即座に発見され侵入されるリスクが高まっています。

1.3 政府が事業者に求める3つの徹底事項

攻撃の高速化・大規模化に対抗するため、政府は事業者に対し、以下の3つの徹底事項を呼びかけています。

① 運用・管理段階における対策の徹底

自社が保有するデジタル資産（サーバー、公開Web、アカウント等）を漏れなく把握し、既知の脆弱性を解消するとともに、インターネット上に露出した攻撃の的（アタックサーフェス）を最小化すること。例えば、ネット上に放置したまま使っていない管理画面やテスト用ページは閉鎖して、侵入の足がかりを消しましょう。

② 設計・開発段階におけるセキュリティ対策の徹底

企画・要件定義の段階から安全性を組み込む「セキュリティ・バイ・デザイン」を適用し、狙われやすいAPIの保護や、リリース前の脆弱性診断を徹底すること。建物を建てた後に後付けで鍵を考えるのではなく、設計図を描く段階から防犯機能を組み込み、システム同士のつなぎ目（API）の安全確認を徹底しましょう。

③ サプライチェーンを通じた侵害への対策

委託先を含めたサプライチェーン全体でのセキュリティ管理を強化し、使用している外部ライブラリやオープンソースソフトウェア（OSS）の脆弱性を適切に管理すること。自社だけでなく委託先の防犯状態も確認し、システムに組み込んだフリー部品や汎用パーツに欠陥が見つかったら、すぐに部品交換を行いましょう。

第2章：情報収集・無料相談に使える公的窓口

2.1 何から始めればよいか迷ったらチェックすべきリソース

情報を集めたい、相談したい、専門的なアドバイスが欲しい――。そんなとき、まず参照したい3つの公的な窓口をご紹介します。

利用目的	窓口・サイト名	主な特徴・対象	費用
情報を調べたい	内閣官房「サイバー対応特設サイト」↗	国の緊急対策パッケージ、省庁の注意喚起、基本対策を一元集約	無料（Web公開）
何から始めるか相談したい	全国の「よろず支援拠点」↗	経営課題全般とあわせた総合相談。中小企業・小規模事業者向け	無料（何度でも）
専門家に具体的相談をしたい	IT経営サポートセンター ↗	1回60分のオンライン面談。IT・セキュリティ専門家が対応	無料（何度でも）

2.2 【情報を調べたいとき】公的Webポータルサイト集

信頼できる公式情報や最新の注意喚起、ガイドラインなどを確認したい場合は、以下のポータルサイトが活用できます。

サイバー攻撃被害の発生状況や、政府による各種注意喚起、事業者向け・個人向けの相談窓口情報が網羅されている総合ポータルです。

経済産業省が推進するセキュリティ政策、ガイドライン、中小企業向け支援策の全体像が確認できます。

中小企業の情報セキュリティ対策ガイドライン等の対策の検討に役立つ情報や、インシデント対応に関する情報などが掲載されています。

中小企業向け支援情報サイトです。特別相談窓口やサイバーセキュリティ対策に使える支援制度、資金や専門家派遣に関する情報が整理されています。

2.3 無料で相談できる公的窓口

「2.1 何から始めればよいか迷ったらチェックすべきリソース」でご紹介した「よろず支援拠点↗」、「IT経営サポートセンター↗」のほかにも、自社の課題や緊急度に応じて、無料で相談できる公的な窓口が用意されています。

中小企業基盤整備機構が提供するチャット形式の相談サービス（平日9:00〜17:00）で、専門家に手軽に質問できます。

実際に不正アクセスの被害を受けている、またはその懸念がある企業を対象に、電話とメールで初動対応や技術的対処についてのアドバイスを提供しています。

各都道府県警察のサイバー犯罪相談窓口等にて受け付けています。また、犯罪被害の通報、相談、情報提供に関するオンライン受付窓口も設けられています。

第3章：自社で今すぐ・無料でできる予防と診断

3.1 情報セキュリティ6か条

IPAが発行する「中小企業の情報セキュリティ対策ガイドライン 第4.0版↗」では、すべての企業が最低限実施すべき「はじめの一歩」として、新たにバックアップの重要性を盛り込んだ「情報セキュリティ6か条」を定めています。まずは、これらの項目が実行できているか確認してみましょう。

1. OSやソフトウェアは常に最新の状態にしよう！（脆弱性の放置を防ぐ）
2. ウイルス対策ソフトを導入しよう！（定義ファイルを最新化）
3. パスワードを強化しよう！（文字数を長く、複雑な組み合わせにする、使い回しはしない）
4. 共有設定を見直そう！（フォルダやNASのアクセス権限を必要最小限に制限）
5. バックアップを取ろう！（ランサムウェアや機器故障に備え、定期的にデータを退避）
6. 脅威や攻撃の手口を知ろう！（最新の注意喚起や事例を社内で共有）

3.2 自社診断とSECURITY ACTION

基本対策を組織的に推進し、社内外へアピールするのに活用できる無料ツールと制度があります。

IPAが提供しています。自社の対策状況を25の質問項目（基本対策、従業員の対策、組織の対策）で自己採点し、強みと弱みを客観的に可視化できる診断シートです。

中小企業自らがセキュリティ対策への取り組みを自己宣言するIPAの制度です。取り組むレベルに応じてロゴマークを自社Webや名刺に表示でき、取引先からの信頼獲得や補助金の加点要素として活用できます。

3.3 SCS評価制度（セキュリティ対策評価制度）とは

経済産業省および内閣官房国家サイバー統括室は、サプライチェーン全体でのセキュリティ強化を目的とした「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）↗」の構築を進めており、2026年度末の運用開始を目指しています。
SCS評価制度は、企業のセキュリティ対策状況を共通の基準で評価・可視化する仕組みです。

政府は、大企業による委託先管理手法として本制度の活用を推奨しており、企業間取引における共通の評価尺度としての活用が見込まれています。

第4章：補助金・支援サービス・専門家を探す

4.1 お助け隊サービスと補助金

専門知識や専任担当者が不足している中小企業などに向け、費用を抑えて包括的な対策を導入できる仕組みが整備されています。

IPAが定める基準を満たした民間のセキュリティサービスで、24時間365日の異常監視、インシデント発生時の駆けつけ・初動対応、簡易サイバー保険がワンパッケージで安価に提供されています。

「サイバーセキュリティお助け隊サービス」の導入にかかるサービス利用料について、国の補助金を活用できます。

• 補助対象：IPAが公表するリストに掲載された「サイバーセキュリティお助け隊サービス」の利用料（最大2年分）
• 補助額：5万円 ～ 150万円
• 補助率：中小企業 1/2以内 ／ 小規模事業者 2/3以内

4.2 公的な専門家・サービス検索制度

システムの改修やセキュリティ診断、具体的な運用指導を依頼できる信頼できる専門家やサービスを探す際には、以下の公的リストが活用できます。

IPAが公表しています。国家資格である「情報処理安全確保支援士（登録セキスペ）」のうち、中小企業支援の実績や得意分野を持つ専門家を掲載したリストです。

中小企業等向けに情報セキュリティの普及啓発等を行う人材を登録する制度です。専門家のほか、中小企業の経営やITを支援する士業・コンサルタントなど多様な人材が活動しています。

経済産業省が定めた「情報セキュリティサービス基準↗」に適合し、品質や安全性が審査・登録されたサービス（脆弱性診断、ペネトレーションテスト、監査など）の公開台帳です。

サイバー攻撃の脅威は、今後も継続・高度化していくことが予想されます。自社を守り、取引先からの信頼を維持するため、まずは「情報セキュリティ6か条」や自社診断などの基本的な予防策を講じることが大切です。
「何から手をつけるべきか分からない」とお悩みの場合は、ぜひ本記事で紹介した各種ウェブサイトや無料相談窓口などを活用し、専門家のアドバイスも受けながら対応していただければと思います。

▼ BizRizeでは、無料相談を行っております！ ▼