「サイバーセキュリティお助け隊サービス」とは、中小企業に対するサイバー攻撃への対処として不可欠な以下のサービスをワンパッケージにまとめた、民間の事業者から提供されるサービスです。
近年高度化・巧妙化するサイバー攻撃は、大企業だけでなく地域の中小企業やサプライチェーンも例外なく脅威にさらされています。
このような背景のもと、IPAでは2021年春より「サイバーセキュリティお助け隊」制度を開始。該当するサービスに「お助け隊マーク」を付与し、普及の促進活動を行っています。
このサービスを自社で利用する場合、IT導入補助金による「サイバーセキュリティお助け隊サービス」導入支援制度も用意され、経済産業省も普及を後押ししています。
2022年に観測したサイバー攻撃関連通信数（約5,226億パケット）は、2015年（約632億パケット）と比較して8.3倍となっていて、依然多くの攻撃関連通信が観測されている状態です。また、2022年に観測されたサイバー攻撃関連通信数は各IPアドレスに対して17秒に1回攻撃関連通信が行われていることに相当します。なお、2020年から観測数が減少していますが、これは大規模なDoS攻撃や、特定の送信元からの集中的な調査目的と思われる通信が2021年には観測されなかったことなどが要因です。
2021年11月よりEmotetの攻撃が再開され、2022年2月には感染の急拡大に伴い、独立行政法人情報処理推進機構（IPA）やJPCERT/CCより注意喚起を実施されました。また、ランサムウェアなどの標的型サイバー攻撃が2020年から非常に活発になり企業・自治体・病院などに大きな損害を与えています。
ソフォスの調査報告書（ランサムウェアの現状2024年版）によると、2022年にランサムウェアの被害から復旧するために日本の組織が負担した平均金額は131万ドル（約1.9億円）と報告されています。
情報通信研究機構（NICT）の大規模サイバー攻撃観測網（NICTER）が観測したサイバー攻撃関連通信数
2019年度には、全国8地域で中小企業1,064社が参加した「サイバーセキュリティお助け隊」の実証事業では、延べ128件のインシデント対応支援が行われるなど、中小企業が業種や規模を問わず例外なくサイバー攻撃の危険に晒されていることが明らかになり、中小企業のセキュリティ状況等の実態として次のように報告されています。
出典：中小企業向けサイバーセキュリティ事後対応支援実証事業（サイバーセキュリティお助け隊）の報告書について / IPA（独立行政法人情報処理推進機構）
さらに、2020年度には、15の地域・産業分野で中小企業1,117社を対象に、実証事業が行われています。
その結果「中小企業のセイバーセキュリティ対策の実態」として以下の報告がされています。
出典：サイバーセキュリティお助け隊（令和2年度中小企業向けサイバーセキュリティ対策支援体制構築事業）の報告書について / IPA（独立行政法人情報処理推進機構）
24時間365日監視して、挙動や問題のある攻撃を検知し、サイバー攻撃からネットワークと端末（PC）を守ります。
見守りの対象にするデバイスによりサービスを選択できます。
問題が発生したときに、IT業者等が駆けつけ対応支援をします。（サービスによりリモート支援の場合もあります）
ITやセキュリティの専門知識のない組織も導入・運用できるサービスです。
見守り・駆けつけ・簡易サイバー保険をワンパッケージにてご提供します。
簡易サイバー保険で、駆けつけ支援等インシデント対応時に突発的に発生する各種コストが補償されます。
「サイバーセキュリティお助け隊サービス」には、次の3タイプがあります。
① UTM（Unified Threat Management）等をインターネットの出入口に設置し、包括的に防御するネットワーク監視型
② 従業員が利用する端末（PC等）にEDR（Endpoint Detection and Response）等を導入し、監視する端末監視型
③ ネットワーク監視型と端末監視型の両方を導入する併用型（総合型）＜これからセキュリティサービスを導入する企業にお勧め
IPA（独立行政法人情報処理推進機構、理事長：齊藤裕）は、「サイバーセキュリティお助け隊サービス」制度に新たな類型（2類）を創設し、「サイバーセキュリティお助け隊サービス基準2.0版」を2024年3月15日に公開しました。
現行のお助け隊サービス（1類）は、ネットワーク監視型で月額1万円以下、端末監視型で1台あたりの月額2,000円以下という価格を要件としていますが、2類では、価格要件を緩和することにより監視対象端末の増加や異常監視の仕組みや機能の追加等のサービスの拡充を可能とした一方で、1類サービスの提供事業者としての実績、重大サイバー攻撃に関する情報をIPAと共有すること等を新たに求めています。また、お助け隊サービス提供事業者からIPAに共有された重大サイバー攻撃に関する情報は、IPA内で集約・分析等し、お助け隊サービス提供事業者へ情報共有することで、効果的に中小企業における被害拡大防止等を図っていくことを予定しています。
2類サービスは2024年度中に審査を開始し公開される予定です。
サイバーセキュリティお助け隊2類サービスの主な要件は以下の通りです。
「AXIS総合セキュリティパック」は、Sophosの最新製品を採用した次世代型セキュリティシステム（Sophos Firewall XGS、Sophos Intercept X )に24時間年中無休のマネージメントサービス（Sophos MDR Essentials）さらに導入コンサルティングサービスとサイバー保険をワンパッケージにした最高レベルの総合セキュリティサービスです。
トピックス公開日 2023年3月1日
最新更新日 2025年4月8日
