サイバーセキュリティお助け隊とは高市早苗首相の下で進む中小企業対策

2026-10-14 コメント投稿する ▼

高市早苗氏（首相）の政権のもと、国のサイバー対策が動き出しています。自由民主党（自民党）は、中小企業向けのサイバーセキュリティお助け隊サービスを紹介し、見守り・駆け付け・保険を一つにまとめて安く提供する仕組みだと説明しました。警察白書では、2024年のランサムウェア被害222件のうち140件が中小企業でした。アサヒグループやアスクルなど大企業の被害も続くなか、2026年10月1日には官民連携の強化とアクセス・無害化措置の規定が施行されています。

高市早苗氏（首相）の政権のもとで、国のサイバー対策が次の段階に入りました。こうしたなか、自由民主党（自民党）は公式の発信で、中小企業向けのサイバーセキュリティお助け隊サービスを取り上げました。民間企業からの個人情報の漏えいが相次ぐ今こそ、企業自身による情報管理の徹底が求められていると訴えています。

自民党の説明によると、このサービスは、中小企業のサイバー対策に欠かせない「見守り」「駆け付け」「保険」を一つのパッケージにまとめ、安い費用で提供するものです。全国47の事業者がサービスを提供し、約1万900件の利用実績（2026年3月時点）があるとしています。制度は国が仕組みを整え、独立行政法人情報処理推進機構（IPA）が基準を満たしたサービスを登録して公表する形で運営されています。

お助け隊サービスの中身と費用の目安

サイバーセキュリティ対策と聞くと、大きな会社がお金をかけて行うものというイメージを持つ方が多いかもしれません。しかし実際には、専門の担当者がいない小さな会社ほど、何から手を付ければよいか分からず、対策が後回しになりがちです。お助け隊サービスは、そうした会社でも無理なく備えられるように作られた仕組みです。

「見守り」は、社内のネットワークやパソコンを見張り、ウイルスへの感染や不審な通信といった異常を見つける役割です。「駆け付け」は、実際に被害が出たときに専門家が初動の対応を手伝う役割です。「保険」は、万が一の損害に備える簡易的なサイバー保険です。この三つを別々に契約すると手間も費用もかかりやすいのですが、ワンパッケージなら窓口を一つにできます。

費用について、IPAが2024年3月に公表した基準では、ネットワーク全体を見守るタイプは月額1万円以下、パソコンなど端末ごとに見守るタイプは1台あたり月額2,000円以下とされています。同じ時期に、価格の条件をゆるめた新しい区分も設けられました。ただし、これは2024年3月時点の内容です。現在の条件は、申し込む前にIPAの案内と各事業者の説明で確認してください。

実際の導入事例も紹介されています。従業員約30人の医療機器メーカーは、IT業者の見積もりが高く、いったん対策を見送りました。その後お助け隊サービスを知って導入し、費用に見合う機能があることと、ウイルス対策の状況がレポートで見えることを決め手に挙げています。約280床の病院でも、費用が安く、既存のシステムを大きく変えずに済む点や、月1回のレポートが評価されています。

中小企業が狙われる現実と相次ぐ情報漏えい

ランサムウェアの被害では、中小企業が大きな割合を占めています。警察庁がまとめた警察白書によると、2024年中に警察へ報告されたランサムウェアの被害は222件でした。ランサムウェアとは、会社のデータを勝手に暗号化して使えなくし、元に戻す代わりにお金を要求するウイルスによる攻撃です。このうち大企業の被害は61件、中小企業の被害は140件で、中小企業が全体の6割を超えています。

大企業でも被害は深刻です。アサヒグループホールディングスは、2025年9月29日にランサムウェアが一斉に実行される被害を受けました。同社の公表では、2025年11月の時点で、漏えいのおそれがある個人情報は内訳を合わせて約191万件にのぼります。その後、2026年2月18日には、従業員や取引先の関係者などの個人情報およそ11万5千件について、実際に漏えいが確認されたと発表しました。「おそれ」と「確認」では意味が違いますが、いずれにしても多くの人に関わる事態です。

アスクルも、2025年10月19日に外部からの不正アクセスでランサムウェアに感染したことを公表しています。大企業にも中小企業にも被害が出ており、会社の規模を問わず狙われていることが分かります。

一方で、中小企業の側には壁があります。IPAの2024年度の実態調査では、取引先から情報セキュリティの要請を受けた企業の課題として、「対策費用の確保」が51.3%、「専門人材の確保・育成」が32.9%でした。費用と人手の不足が、中小企業にとって大きな課題になっています。ネット上では、次のような声が上がっています。

「うちも従業員30人の小さな会社ですが、取引先からセキュリティ対策を求められて困っています。月1万円以下で見守りと保険まで付くなら、真剣に考えたいです」
「大企業ですら情報が漏れる時代に、専任担当のいない中小企業が自力で守るのは無理があります。国が仕組みを作ってくれるのはありがたいです」
「こういう制度があること自体、正直知りませんでした。もっと目立つ形で周知してほしいです」

高市早苗氏（首相）の政権で動き出した能動的サイバー防御

国の対策も前に進んでいます。2025年に成立したサイバー対処能力強化法などの関連法のうち、「官民連携の強化」と「アクセス・無害化措置」に関する規定が、2026年10月1日に施行されました。官民連携の強化とは、国と民間企業が協力して備えを固める取り組みです。アクセス・無害化措置とは、重大なサイバー攻撃による被害を防ぐため、攻撃元のサーバーなどに入り込んで危険を取り除く措置です。自民党も、2026年10月7日付でこの施行を党の情報として伝えています。

守りは、政府だけ、大企業だけでは完成しません。取引でつながる中小企業まで含めて底上げすることが、日本全体の備えを固めることになります。高市氏の政権のもとで、国の仕組みづくりと中小企業の備えの底上げが同時に語られていることは、前向きに受け止められます。

2026年9月17日の内閣改造では、古川俊治氏（デジタル大臣兼サイバー安全保障担当大臣）が就任し、赤沢亮正氏（経済産業大臣）が留任しました。経済産業省はIPAを所管しており、お助け隊サービスのような中小企業向けの支援にも関わっています。

導入前に確認したい点と今後の課題

まず、数字の見方に注意が必要です。自民党は47事業者、約1万900件（2026年3月時点）と説明しています。一方、IPAの案内ページでは、経済産業省の担当者が全国で1万社を超える企業に導入されていると紹介しています。「社」と「件」のように数え方が違うことがあり、事業者数も時期によって変わります。最新の登録状況は、IPAの事業者一覧で必ず確認してください。

次に、費用の面です。利用料が国の補助金の対象になる場合があります。対象や補助率は年度ごとに変わるため、申請の前に最新の公募要領を確認することが大切です。

そして課題は、まだ届いていない企業が多いことです。日本には非常に多くの中小企業があり、利用はその一部にとどまります。ネット上では、次のような声もあります。

「補助金が使えるなら導入のハードルはぐっと下がります。ただ、申請の手間が増えるのは正直しんどいです」
「利用実績を数字で出すのはいいことです。次は、導入した会社で被害がどれだけ減ったのかも見せてほしいです」

制度を広めるには、導入した会社の数だけでなく、導入によって被害がどれだけ減ったのかも分かりやすく示すことが欠かせません。数字で成果が見えれば、費用をかける判断もしやすくなります。高市氏の政権には、守りの仕組みを整えるだけでなく、その成果を国民に見える形で示してもらいたいと思います。まずは自社のパソコンやネットワークの状況を確かめ、無理のない費用で見守りと駆け付けと保険をそろえることが、事業と取引先を守る第一歩です。