- 2026年4月
- 2026年6月
- 2026年7月
- 2026年8月番外編
- 2026年10月
2026年10月14日配信
このメールは、SECURITY ACTION自己宣言者の皆様へお知らせしています。
情報セキュリティ対策
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等
IPAは不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等の注意喚起を10月9日に公開しました。大量の情報資産を保有する事業者や機微な情報を取り扱う事業者等の各社におかれましては、経営責任として情報漏えいを起こさないためのサイバーセキュリティ対策の点検や見直しを至急実施願います。
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
「ランサムウェア被害から学ぶ教訓集～経営者のためのランサムウェア対策ハンドブック～」を公開
IPAは国内のランサムウェア被害組織へのインタビューから共通の教訓を抽出し、経営者向けと対処部門向けに整理して解説をした教訓集を9月8日に公開しました。
現在もランサムウェア攻撃の被害が組織の規模を問わず多発している状況が継続しています。特に現在の「侵入型ランサムウェア攻撃」では、重要資産の暗号化と持ち出した情報をたてに2重の脅迫がおこなわれるという、組織にとって深刻な脅威となっています。
今後起こり得るランサムウェア事案への備えとして本書を活かしていただくとともに、インシデント対応計画や事業継続計画（BCP)の更なる充実強化に役立てください。
「情報セキュリティ6か条（解説編）」、「5分でできる!情報セキュリティ自社診断（解説編）」を公開
IPAは「中小企業の情報セキュリティ対策ガイドライン」の公開ページにおいて同ガイドラインにある「情報セキュリティ6か条」及び「5分でできる!情報セキュリティ自社診断」の詳しい解説資料を9月30日に公開しました。本ガイドラインが示す基本的な情報セキュリティ対策についての理解と実践にお役立てください。
「情報セキュリティ白書2026」 PDF版を公開
IPAは「情報セキュリティ白書2026 サイバー防御新時代：諸刃の進化に備えよ」のPDF版を9月30日に公開しました。主なトピックとして、(1)サイバー対処能力強化法及び同整備法の成立、公布等、能動的サイバー防御の実現に向けた取り組み、国内の安全保障に係る動向、(2)「サイバーセキュリティ戦略」で示されたAIに関する基本方針及び政府の取り組み、動向、(3)サプライチェーン全体に影響を及ぼす脅威の顕在化、及びセキュリティ対策状況を可視化する仕組みの構築、等について解説しています。
なお、書籍版は10月19日(月曜日)に刊行予定です。
「サイバーセキュリティ企画演習(CyberSPEX) 東京開催」のご案内
組織のサイバーセキュリティを推進する上で「企画立案の方法がわからない」「経営層の説得の仕方がわからない」といった悩みはございませんか？
「サイバーセキュリティ企画演習（CyberSPEX）」は、組織におけるサイバーセキュリティ戦略の企画立案に役立つスキルを習得するための4日間のプログラムです。サイバー攻撃による組織への被害や影響、セキュリティ対策の実施体制の構築、予算の確保、ポリシー策定に必要なノウハウ、経営層や上層部の理解を得るための考え方などを体系的に習得することができます。セキュリティの専門家や元経営者の講師が個別にアドバイスを行いますので、実践ですぐに役立つスキルを身につけられます。ぜひこの機会にご参加ください。
開催日程：前段：2027年1月14日（木曜日）から15日（金曜日）、後段：2027年1月21日（木曜日）から22日（金曜日）
全4日間の日程の募集になります。どちらかのみの受講は受け付けておりません。
申込期日：2026年12月11日（金曜日）17時まで
責任者向けプログラム サイバーセキュリティ企画演習（CyberSPEX）2026年度 東京開催
ひろげよう情報セキュリティコンクール2026 募集中（11月4日まで）
情報セキュリティをテーマとした作品を募集し表彰する「ひろげよう情報セキュリティコンクール」を開催します。今年度は、小学生・中学生・高校生をはじめとした児童生徒等から、「サイバーセキュリティ対策9か条」をテーマとしたポスター作品を募集します。
本コンクールをきっかけに、情報セキュリティについて学び、ご家族やお知り合いと話しあってみませんか？
募集期間は10月5日（月曜日）から11月4日（水曜日）正午までです。
是非、ご家族やお知り合いに広めていただければ幸いです。
DX関連情報
「DX推進指標」で自社の進捗状況をチェック！DX推進指標 集中実施期間は11月30日（月曜日）まで
DX推進指標は、自社のDXの取組状況を自己診断できるツールです。DX経営の観点から35項目の質問に回答することで、DX推進における課題や今後取り組むべきアクションを明確にできます。
また、今年9月から、自己診断結果の提出方法がWebフォーム形式に変わりました。提出後に、自己診断結果と全体データを比較できるベンチマークレポートを速やかに確認できます。自社のDX推進状況を客観的に把握し、今後の取組の方向性を検討する機会として、ぜひご活用ください。
IPA試験情報
新試験制度におけるITパスポート試験の出題構成の変更について
情報処理技術者試験及び情報処理安全確保支援士試験は、2027年度から新試験制度への移行を予定しています。
このうち、ITパスポート試験においては、出題分野が現在の“ストラテジ系”“マネジメント系”“テクノロジ系”から「ビジネス」「テクノロジ」「セキュリティ・倫理」に再整理され、DXで求められるマインド・スタンスや、データマネジメントの基礎に関する出題が新たに追加されます。
AIの活用が進む中、情報セキュリティに関する正しい知識と倫理的な判断力は、あらゆる業種・職種で必要な素養となりつつあります。従業員のセキュリティ意識向上や人材育成に、ぜひITパスポート試験をご活用ください。
出題内容の詳細は、シラバスで確認できます。シラバスには、試験で求められる知識・技能の幅と深さが体系的に整理されています。
関連団体からのお知らせ
AI時代のセキュリティ対策とSCS評価制度～中小企業に求められる実践と対応～（一般社団法人ソフトウェア協会）
一般社団法人ソフトウェア協会の地域AIデジタル推進委員会とサイバーセキュリティ委員会の共催で、11月27日に「AI時代のセキュリティ対策とSCS評価制度」について、セミナーを行います。
会員外の方もご参加いただけますので、奮ってご参加ください。会場参加については、SAJ会員を優先とさせていただきますので、ご意向に添えない場合がございます。予めご了承ください。
開催日：11月27日(金曜日)開催
地域AIデジタル推進委員会関東地区×サイバーセキュリティ委員会共催
「AI時代のセキュリティ対策とSCS評価制度」～中小企業に求められる実践と対応～（一般社団法人ソフトウェア協会）
中小企業向けサイバーセキュリティの課題解決サービス「ソリューションガイド」（特定非営利活動法人日本ネットワークセキュリティ協会）
「新・5分でできる！情報セキュリティ自社診断」に掲載の対策に合わせた製品やサービスを検索できます。
IPA「新・5分でできる！情報セキュリティ自社診断」の対策で製品を探す
IPA 「情報セキュリティ10大脅威 2026」の脅威対策に対応した製品・サービス検索コンテンツです。
IPA 「情報セキュリティ10大脅威 2026」の脅威から対応製品・サービスを検索
日本ネットワークセキュリティ協会が提供する中小企業のためのセキュリティ製品・ サービス検索サイト「JNSAソリューションガイドサービス」（特定非営利活動法人日本ネットワークセキュリティ協会）
IT化のお悩みを「IT経営サポートセンター」が解決します！（独立行政法人中小企業基盤整備機構）
中小機構では、IT化のお悩みを気軽に相談できるオンライン面談サービス「IT経営サポートセンター」を開設しております。
実務経験豊富なITの専門家が、中小企業の皆さまの経営課題の解決に向けて、IT化に関する実践的なアドバイスを行います。
IT化を進めたいが何から始めればよいか分からないという方から、具体的な課題やお悩みをお持ちの方まで、幅広くご相談にお応えします。近年関心の高まるAI活用や情報セキュリティ対策についても相談可能です。
また、本施策は中小企業のIT化を支援する支援機関の皆さまもご利用いただけます。支援機関の方単独のご相談（単独相談）、支援先の中小企業の方と一緒でのご相談（同席相談）どちらも可能です。
ご相談は、無料・1回60分・オンライン形式で、何度でもご利用可能です。IT化のお悩みがございましたら、お気軽にご相談ください。
カーボンニュートラル診断ツール「キヅコ(KiduCO₂)」のご案内（独立行政法人中小企業基盤整備機構）
中小機構では、「2050年カーボンニュートラル」や「脱炭素社会」の実現に向けて、中小企業・小規模事業者の取組を支援しております。令和8年3月には、中小企業・小規模事業者向けのカーボンニュートラル取組診断ツール「キヅコ（KiduCO₂）」をリリースしました。
パソコンやスマートフォンから、無料・登録不要で利用でき、4つの設問（知る・測る・減らす・備える）に答えるだけで、自社の取組状況を手軽に確認できます。自社の取組の現在地や今後取り組むべき内容がわかるほか、事業活動に影響を及ぼす可能性のあるリスクもわかります。
また、診断結果に応じて、自社に合った相談窓口や支援ツールもわかります。「何から始めればよいかわからない」「脱炭素への取組状況を整理したい」といったお悩みをお持ちの企業の皆様にご活用いただける内容となっています。ぜひお気軽にご利用ください。
省力化・生産性向上のヒントが見つかる「省力化ナビ」のご案内（独立行政法人中小企業基盤整備機構）
中小企業・小規模事業者の皆さまが直面する人手不足や物価高、賃上げ等の課題解決に向けて、「省力化ナビ」をご活用ください。
「何から取り組めばよいか分からない」という方から、「具体的な解決策を知りたい」という方まで、業種ごとのイラストを選択するだけで、省力化・生産性向上につながる取組や解決策を分かりやすく確認できます。
また、実際の取組事例や相談先となる支援機関の情報も掲載しており、導入ツールの検討や費用対効果の検討に役立ちます。さらに、補助金申請時のメリットもあります。事業者の皆さまはもちろん、支援機関や専門家の皆さまにもご活用いただけるツールです。
本メールは 
(送信専用)より電子署名(S/MIME)を付与して配信しています。返信されても受信することができないため、当メールニュース及びSECURITY ACTION制度のお問い合わせやご意見やご要望などがございましたらIPA セキュリティセンター SECURITY ACTION 事務局までお寄せください。
IPA セキュリティセンター SECURITY ACTION 事務局
メール配信の停止方法
「SECURITY ACTION登録情報の照会・変更・停止方法」に記載されている「メールニュースの配信停止」、ご担当者変更の場合は「登録情報の照会・変更」をご覧ください。
SECURITY ACTION登録情報の照会・変更・停止方法
なお、メール配信を停止されても、制度に関する重要なお知らせや、アンケート調査への回答依頼については、情報送付希望の有無に関わらず配信させていただくこともございます。ご了承願います。