自社のセキュリティ環境の実態を把握基本方針の策定から機器導入まで、
セキュリティの専門家が
フルサポート
サイト
訪問者数16,000人突破！
集計期間：令和6年5月30日～現在
ABOUT当事業について
中小企業サイバーセキュリティ
基本対策事業
中小企業サイバーセキュリティ基本対策事業では、ウイルス対策ソフトやファイアウォールなどでは対応しきれない、不正アクセス・侵入に対する防御に有効なセキュリティ機器（UTM）やセキュリティソフトウェア（EDR）の導入に向けて、その機能を無償で3か月間程度体験できる機会を提供します。SECURITY ACTION二つ星宣言を目指し、サイバーセキュリティに関する基本方針や社内規定の策定のサポートを実施します。
また、企業のセキュリティ環境を調査し、今後の対策に向けて指導・助言する情報セキュリティマネジメント指導支援も提供します。
セキュリティ情報
お知らせ
- 【IPA】夏休みにおける情報セキュリティに関する注意喚起について
2024.08.09
- 「第2部 東京都中小企業サイバーセキュリティ基本対策事業について」の事業説明会動画を公開しました。
-
【 夏季休業のお知らせ】誠に勝手ながら、下記の期間は運営事務局の夏季休業とさせていただきます。
■夏季休業期間 2024年8月13日(火)〜15日(木)の3日間 -
令和６年度「中小企業サイバーセキュリティ特別支援事業」参加企業の募集締め切り
- 令和６年度「中小企業サイバーセキュリティフォローアップ事業」参加企業の募集を開始
令和６年度「中小企業サイバーセキュリティ社内体制整備事業」参加企業の募集締め切り- 令和６年度「中小企業サイバーセキュリティ基本対策事業」参加企業の募集を開始
- 令和６年度「中小企業サイバーセキュリティ啓発事業」参加企業の募集を開始
- 令和６年度「中小企業サイバーセキュリティ社内体制整備事業」参加企業の募集を開始
- 令和６年度「中小企業サイバーセキュリティ特別支援事業」参加企業の募集を開始
SERVICE支援内容
支援①UTM機器設置
UTM（統合脅威管理）とは、複数の異なるセキュリティ機能をひとつのハードウェアに統合した機器のことです。
企業の皆様の社内ネットワークの出入口に設置することで、包括的に社内ネットワークを保護する機能を持ち、出入口対策として、不正な通信を検知・ブロックすることが可能です。
ポイント
UTM機器を最大３か月間無料体験でき、期間中はサポートデスクによる支援を実施
支援②EDR導入
EDRは社内ネットワークを保護するためのファイアウォールやUTM、アンチウイルスソフトで検知・ブロック出来なかった悪意のある外部からの攻撃やマルウェアといった不正プログラムの動きを検知・対策します。
本事業のEDRはクラウドの技術を使い、ファイアウォールやUTMなどに守られていないテレワーク環境の端末でも検知・対策が可能となっています。
ポイント
EDRを最大３か月間無料体験でき、期間中はサポートデスクによる支援を実施
支援①＋支援② UTM機器とEDR導入のイメージ
専門家による事前診断で、現状のセキュリティ環境をチェック!
UTM機器
無料で最大３か月間、UTMを設置して各種サイバー攻撃の状況を確認、出入口対策の効果を実感
EDR
無料で最大３か月間、EDRを導入し、エンドポイントに侵入したサイバー攻撃を検知し、迅速な対応を図る
UTMとEDRによるインシデント対応（3か月程度）
支援期間中はUTM、EDRサービス利用者向けのサポートデスクの機能も無料で体験可能！
サイバー攻撃を受けた際、インシデント診断・遠隔除去を実施
［対応期間：無料体験の期間中、24時間対応（休日も含む）］
UTM機器設置/EDR導入の流れ
STEP 01
お申し込み
STEP 02
現在の
セキュリティ
状況の確認
STEP 03
支援①：UTM機器設置（50社）
- UTM機器設置工事
- UTM機器によるインシデント対応
（最大3か月）
支援②：EDR導入（50社）
- EDRクラウドシステムのインストール
- EDR導入によるインシデント対応
（最大3か月）
STEP 04
事後サポート本事業実施後のアンケートによる振り返りや、事業時のQ&Aなどを通じて、セキュリティ環境の見直しやセキュリティ対策のサポートを実施
支援③情報セキュリティマネジメント指導
知識レベル・応対品質・事務作業の品質に優れた専門家を派遣して、最大４回の支援を実施。
セキュリティに関する基本方針や規定等の策定を通じて「SECURITY ACTION二つ星宣言」を目指します。
STEP 01
お申し込み
STEP 02
現在の
セキュリティ
状況の確認
STEP 03
支援③：情報セキュリティマネジメント指導（100社）
- 専門家とともにセキュリティ診断・ポリシー作成など、個社ごとに実施（最大４回）
- SECURITY ACTION二つ星宣言を目指せるようサポート
STEP 04
事後サポート本事業実施後のアンケートによる振り返りや、事業時のQ&Aなどを通じて、セキュリティ環境の見直しやセキュリティ対策のサポートを実施
情報資産管理状況の確認
リスク洗い出し
専門家によるセキュリティリスクの分析・コンサルティングを通じて、社内セキュリティ対策の構築をサポート
対策の決定
基本方針の策定見直し
整理された情報をもとに具体的な対策と運用に向けた情報セキュリティ基本方針の策定・見直しができる状態にする
関連規定の策定
見直しに向けた検討
新たな情報セキュリティ基本方針案が決まり、
SECURITY ACTION二つ星宣言が実施できる状態にする
関連規定
実施計画書のレビュー
情報セキュリティ基本方針ならびに実施計画書を作成し、本支援後に実施すべきセキュリティ対策を明らかにする
SECURITY ACTION 二つ星宣言について
経済産業省のIT政策実施機関であるIPA（独立行政法人情報処理推進機構）が定めるSECURITY ACTION 二つ星宣言は、中小企業自らが情報セキュリティ対策に取り組むことを宣言する制度です。
社内で事前にセキュリティ基本方針や規程を準備し、それに沿った行動方針について予め定めておくことで、実際に攻撃を受けた際に適切な対応を取ることができます。
二つ星宣言をしておくことで、情報セキュリティへの自社の取組を取引先等にアピールすることもでき、信頼の獲得にもつながります。
機密資料以外にも技術情報を含む加工データの保護対策に繋がる
自社の「セキュリティ対策の取り組み」をアピールできる
IT関連の補助金を受けられるようになる
募集概要
- 申込受付期間
-
- 【支援①UTM機器設置コース】
令和６年５月30日（木）から
令和６年11月29日（金）まで - 【支援②EDR導入コース】
令和６年５月30日（木）から
令和６年11月29日（金）まで - 【支援③セキュリティマネジメント指導コース】
令和６年5月30日（木）から
令和６年11月29日（金）まで
- 【支援①UTM機器設置コース】
- 参加対象企業
-
- 東京都内に主たる事業所を有し、サイバーセキュリティ対策への意欲を持つ中小企業
- 受講対象
-
- ①UTM機器設置（50社）
- ②EDR導入（50社）
- ③情報セキュリティマネジメント指導（100社）
- 事業申込企業のセキュリティ状況に応じて支援①または支援②、支援③を実施します。
- 定員になり次第、締め切らせていただきます。
- 1つの支援でも、①～③全ての支援でも受けることが可能です。
- 支援期間
- 3か月
- 参加費用
- 無料
事業説明会について
本事業の特徴や支援内容の概要を伝える説明会を実施しました。
当日の様子を動画にてご覧ください
※「第2部 東京都中小企業サイバーセキュリティ基本対策事業について」の内容となります。
日時
令和6年6月27日(木) 13:30～15:00（90分）
場所
東京都新宿区西新宿1-10-1
ヨドバシ新宿西口駅前ビル TKP新宿西口カンファレンスセンター カンファレンスルーム9階
※オンライン（Zoom）でもご参加いただけます。
プログラム
【第１部】
中小企業のための効果的なセキュリティ対策とリスク管理セミナー
【第２部】
中小企業サイバーセキュリティ基本対策事業説明
講師
取締役 星野樹昭 氏
第一回、第二回目、第三回目の説明会の募集は終了しました。
日時
令和6年7月10日(水) 13:30～15:00 （90分）
場所
東京都中央区八重洲1-8-16
新槇町ビル TKP東京駅カンファレンスセンター
※オンライン（Zoom）でもご参加いただけます。
プログラム
【第１部】
新たな攻撃の予防とセキュリティガバナンス
【第２部】
中小企業サイバーセキュリティ基本対策事業説明
講師
AI & Security/BizApps アーキテクト本部
シニア パートナー ソリューション アーキテクト 田住 一茂 氏
第一回、第二回目、第三回目の説明会の募集は終了しました。
日時
令和6年7月25日(木) 13:30～15:00 （90分）
場所
東京都立川市曙町2-10-1 ふどうやビル 10階
※オンライン（Zoom）でもご参加いただけます。
プログラム
【第１部】
ホワイトハッカーが語る、巧妙化するサイバー攻撃の脅威と企業が行うべきセキュリティ対策セミナー
【第２部】
中小企業サイバーセキュリティ基本対策事業説明
講師
調査・監視部 部長 北川愼人 氏
最新のサイバー攻撃の動向について、具体的な事例を通じて、その手法や被害の実態を明らかにします。
第一回、第二回目、第三回目の説明会の募集は終了しました。
サイバーセキュリティ対策事業の一覧
中小企業サイバーセキュリティ
啓発事業
セキュリティ対策をこれから検討する中小企業へサイバー攻撃対応演習セミナー、標的型攻撃メール訓練、ネットワーク調査を通して必要性を認知する支援を行います。
中小企業サイバーセキュリティ
フォローアップ事業
中小企業のセキュリティ対策を個社の状況に合わせてフルサポート。
段階的なさまざまな取組で中小企業全体のセキュリティ対策強化を目指します。
Q&Aよくある質問
- 支援①UTM機器設置コースと支援②EDR導入コース、支援③情報セキュリティマネジメント指導コースの選定基準はありますか？
-
UTM機器の設置、EDRの導入状況が選定基準となります。
未設置、未導入の企業様は支援①、もしくは②を、既に設置、導入している企業様は支援③をご案内いたします。
※セキュリティ環境や機器設置箇所の状況により、必ずしも上記のとおりになるとは限りません。
お申し込み後に送付する質問票や、ヒアリングにより最終的には支援コースを決定いたします。
- 支援① UTM機器設置コースで、UTM機器の設置は工事が必要ですか？
-
大規模な工事は不要ですが、UTM機器はルーター等に設置するため、配線の入れ替えや接続等の簡単な作業を行います。
作業については、専門員が訪問しご説明の上、実施します。
- SECURITY ACTION二つ星宣言に向けたサポートはありますか？
-
支援③の情報セキュリティマネジメント指導の中でサポートいたします。
SECURITY ACTION二つ星宣言は、自社の情報セキュリティの状況を把握したうえで、情報セキュリティポリシー（基本方針・社内規定）を定め、外部に公開することで、宣言できます。
支援③では情報セキュリティポリシー（基本方針・社内規定）のサンプルの提供や、二つ星宣言に向けた流れをアドバイスするなどSECURITY ACTION二つ星宣言に向けて可能な限りサポートいたします。
- 情報セキュリティマネジメントコース（支援③）のみでの参加は可能でしょうか？
-
はい、支援③のみのご参加も可能でございます。
支援①②③を組み合わせてのご参加でも、いずれかひとつの支援コースのご参加でもお申込みいただけます。
- 小規模（４〜5名）ほどで業務を行っています。
業務はサブスクリプションのアプリケーションを使用し、データはMicrosoft365で共有しています。
このような小規模でもUTM機器などの導入を検討した方がいいのでしょうか？ - 事業規模に関係なく、インターネットをご利用いただいているのであれば、UTMやEDRを入れていただくことでセキュリティのレベルを上げることが可能です。この事業をご利用いただき、ご検討ください。
- 支援③のみでも参加OKとのことですか、UTM、EDRを導入していなくても問題ないでしょうか？
-
UTM、EDR未導入でも支援③は参加可能です。
例えば、セキュリティマネジメント１回目を受けてみたうえで、UTMやEDRを試してみたいとのことであれば、追加でご参加も可能でございます。
- 事前相談の上、参加するか決めてもよいのでしょうか？
- 支援①と②につきましては、事前診断がございますので、その際にご相談ください。また、支援③のセキュリティマネジメントにつきましては、事前診断はございません。
