不正アクセス対策特設サイト

各種相談窓口

不正アクセス特別相談窓口（事業者向け）

対象

不正アクセスの被害を受けている、またはその可能性がある全国の企業・組織

相談方法

電話 ：03-6759-5760

E-mail：

電話による相談受付時間

平日 9時30分～17時30分 （12時00分～13時00分除く）

メールによる相談受付

回答の返信が翌営業日以降になる場合があります。

対応内容

インシデント発生時の初動対応に関する相談

• 起きている事象をヒアリングし、被害発生の可能性について助言します。
• 被害が発生している場合、有効な応急処置案について助言します。
• インシデント対応を行う専門業者一覧の紹介をします。
• 他に必要な相談・報告先等の紹介をします。

企業組織向けサイバーセキュリティ相談窓口

不正アクセス以外のインシデント事案、平時の予防的対策、その他のサイバーセキュリティに関する一般的な内容は以下の窓口よりメールにてご相談ください。

• 企業組織向けサイバーセキュリティ相談窓口

個人向け情報セキュリティ安心相談窓口

情報漏えいの被害に遭われた個人での対処や対策、その他の情報セキュリティに関する内容は以下の窓口より電話・メールにてご相談ください。

• 情報セキュリティ安心相談窓口

予防対策のために急ぎ有効な取組

単一の攻撃手法ではないことから、現在増加している攻撃で使われている経路や対象をそれぞれ確認していくことが必要です。また、すでに侵害されている可能性を踏まえると、調査対象の整理（把握しているか、調査できるか）からはじめることが大切です。

速やかに行うべき「点検」

• 外部に公開しているアプリケーションの精査
  
• 自組織が利用している外部サービスの洗い出し
• 保有データの再点検

速やかに行うべき「対策」

• 外部に公開しているアプリケーションについてその後取り組むべき対策
• 自組織が利用している外部サービスについてその後取り組むべき対策
• 保有するデータについてその後取り組むべき対策

詳細は以下をご覧ください。

• 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について（2026年10月9日）

ご活用可能なIPAの各種施策

組織のセキュリティ対策を講ずるためのガイドやチェック項目

1．対策の検討に役立つ情報・ツール

• 中小企業の情報セキュリティ対策ガイドライン
  • 中小企業の経営者が知っておくべき事項・自らの責任でリードすべき事項、および対策実行部門向けの対策の進め方を具体的に説明しています。
• 5分でできる！情報セキュリティ自社診断（中小企業の情報セキュリティ対策ガイドライン 付録3）
  • 25個の診断項目に答えることで、自社の情報セキュリティ対策状況を簡単に把握できるツールです。
  • 5分でできる！情報セキュリティ自社診断Excel版
  • 5分でできる!情報セキュリティ自社診断（解説編)
• プラクティス・ナビ
  • 自社が「サイバーセキュリティ経営ガイドライン」の重要10項目を実践する際に参考となる考え方やヒント、実施手順、実践事例を検索できるサイトです。
  • 関連ページ：サイバーセキュリティ経営ガイドライン Ver3.0 実践のためのプラクティス集

2．クラウドサービス侵害に関する情報

• 中小企業のためのクラウドサービス安全利用の手引き（中小企業の情報セキュリティ対策ガイドライン 付録7）
  • クラウドサービスを安全に利用するためのチェックシートとその解説を掲載した手引きです。サービス選定時や利用開始後の確認事項を整理し、情報漏えいや設定不備等のリスク低減を図れます。

3．Webサイト侵害に関する情報

• 安全なウェブサイトの作り方
  • IPAが届出を受けた脆弱性関連情報をもとに、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための留意点を説明しています。
• 安全なウェブサイトの運用管理に向けての20ヶ条 セキュリティ対策のチェックポイント
  • ウェブサイト運営者、システム・ネットワーク管理者が定期的に確認すべきセキュリティ対策のポイントを20項目に整理した資料です。ウェブサイトの安全な運用管理や改ざん等のリスク低減に役立ちます。

4．インシデント対応に関する情報

• 中小企業のためのセキュリティインシデント対応の手引き（中小企業の情報セキュリティ対策ガイドライン 付録8）
  • 情報漏えい、ウィルス感染・ランサムウェア感染、システム停止等のインシデントが起きた時の対応手順を説明した手引きです。発生時の初動対応や連絡体制、復旧に向けた備えを確認し、被害の拡大を防ぎましょう。
• ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック
  • 国内の複数の被害組織から得られた教訓を基に、経営者向けとインシデント対応部門向けに整理したハンドブックです。被害の未然防止や、発生時の適切な意思決定・組織対応を検討する際の参考となります。

対策の推進に役立つ制度・支援策

• サイバーセキュリティお助け隊サービス
  • 中小企業のセキュリティ対策に不可欠な「見守り」「駆けつけ」「保険」などのサービスをワンパッケージで安価に提供する民間事業者のサービスです。サービス利用料がデジタル化・AI導入補助金の支援対象となり、導入コストの負担軽減も可能です。
  • 関連ページ：デジタル化・AI導入補助金「セキュリティ対策推進枠」
• SECURITY ACTION セキュリティ対策自己宣言
  • 中小企業自らが、情報セキュリティ対策に取組むことを自己宣言する制度です。「中小企業の情報セキュリティ対策ガイドライン」の実践をベースとした2段階の取組み目標を用意しています。また、デジタル化やサイバーセキュリティ対策などを支援する公的支援制度の申請や加点要件となる有益な制度です。
• サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）（2027年3月開始予定）
  • サプライチェーンにおけるセキュリティ対策状況を可視化・評価する制度です。評価マークの取得を通じて、自社や委託先を起点としたサイバー攻撃や情報漏えい等のリスク低減につながります。自社の対策レベルを客観的に示すことができ、取引先から求められるセキュリティ水準への対応や信頼確保に役立ちます。

セキュリティ対策を支援する専門家・事業者の情報

• 中小企業向けサイバーセキュリティ対策支援者リストの紹介
  • 中小企業向けにセキュリティ対策の導入・運用を支援する専門家や支援機関を紹介するリストです。自社の実情に応じて相談に適した専門家等を見つけられます。
• 情報セキュリティサービス基準適合サービスリスト
  • 脆弱性診断、フォレンジック、監視・運用等の情報セキュリティサービスについて、経済産業省が策定した品質基準に適合したサービスを検索できるリストです。信頼できるセキュリティ事業者やサービスの選定に役立ちます。

組織内のセキュリティ教育・訓練に役立つ情報

• セキュリティプレゼンター制度について
  • 中小企業向けのセキュリティ啓発や研修を実施できる専門家を紹介する制度です。自社の実情に応じたセキュリティ教育や意識向上の取組を進める際に役立ちます。
• 経営者向けインシデント対応机上演習教材
  • サイバー攻撃や情報漏えい等の発生を想定し、組織の対応手順や課題を演習形式で確認できる教材です。インシデント発生時の対応力向上や体制整備の訓練に役立ちます。
  • 関連ページ：セキュリティインシデント対応机上演習教材
• 映像で知る情報セキュリティ
  • 情報セキュリティに関する動画教材を提供するコンテンツ集です。従業員教育やセキュリティ意識向上の取組を、分かりやすい映像で効率的に実施できます。

今後開催されるセミナー・イベント

2026年10月28日(水曜日) 14時～17時

• 工場におけるOTセキュリティ対策のためのインシデント対応机上演習
• 会場：宮城県仙台市 TKP仙台西口ビジネスセンターカンファレンスルーム2A
• 共催：経済産業省東北経済産業局、一般社団法人東北IT産業推進機構、独立行政法人情報処理推進機構（IPA）
• 【工場におけるOTセキュリティ対策のためのインシデント対応机上演習のお申込み・詳細】

2026年10月29日(木曜日) 15時～17時20分

• 中小企業向けサイバーセキュリティセミナー
  サイバー犯罪とSCS評価制度について
• 会場：福岡県福岡市 福岡商工会議所5階501会議室（オンライン配信あり）
• 共催：福岡商工会議所、一般社団法人地域セキュリティ協議会、独立行政法人情報処理推進機構（IPA）
• 【中小企業向けサイバーセキュリティセミナーのお申込み・詳細】

2026年11月5日(木曜日) 15時～17時45分

• サイバーセキュリティセミナー in 青森
  サイバー犯罪とSCS評価制度について
• 会場：青森県青森市 アピオあおもり 大研修室2（オンライン配信あり）
• 共催：一般社団法人あおもりウォーズ、一般社団法人地域セキュリティ協議会、独立行政法人情報処理推進機構（IPA）
• 【サイバーセキュリティセミナー in 青森のお申込み・詳細】

2026年11月12日(木曜日) 14時～16時

• 新たなセキュリティ対策評価制度（SCS）の内容とやっておくべき準備
  中小企業にも関係してくるセキュリティ情報をお伝えします
• 会場：千葉県千葉市 ペリエホール（オンライン配信あり）
• 共催：千葉県地域SECUNITY（セキュニティ）連絡会、独立行政法人情報処理推進機構（IPA）
• 【新たなセキュリティ対策評価制入(SCS)の内容とやっておくべき準備のお申込み・詳細】

（ご参考）政府機関等からの注意喚起

• 国家サイバー統括室（NCO）
  • 不正アクセスによる漏えい等の事案を踏まえた対応について
• 経済産業省
  • 不正アクセスによる情報漏えい等の事案を踏まえた注意喚起及び情報提供に係る協力依頼
• 金融庁
  • 現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について
• 警察庁
  • サイバー警察局便り「情報流出に注意」
• 個人情報保護委員会
  • 大規模な漏えい等事案を踏まえた対応について（注意喚起）
• 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
  • 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
• 国立開発研究法人情報通信研究機構（NICT）
  • 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」