サイバーセキュリティお助け隊サービス（新類型）

国の支援のもと実施する、中小企業向けセキュリティサービス実証事業

近年、企業における業務のデジタル化や、IoT機器の普及に伴い、サイバー攻撃を受けるリスクが増大しています。特に、中小企業に対するサイバー攻撃を起点として、その取引先企業にまで影響を及ぼすケースが増加しており、独立行政法人情報処理推進機構（IPA）が令和6年度に実施した中小企業実態調査においても、サイバー攻撃の被害に遭った中小企業の約7割が「取引先にまで影響が及んだ」と回答しています。

サイバーセキュリティ対策は、自社だけでなく、取引先のことも考慮して実施する必要があります。経済産業省では、このような観点から、サプライチェーンを構成する企業が実施すべきセキュリティ対策をまとめた「サプライチェーン強化に向けたセキュリティ対策評価制度」（SCS評価制度）の制度創設に向けた取組を進めています。この制度は、取引先ごとに異なるセキュリティ要件を共通の★基準で”見える化”することを目的としています。令和8年度末頃の施行を目指しています。

• 「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」（SCS評価制度の構築方針（案））を公表しました （METI/経済産業省）

SCS評価制度は、取引先を含めたサプライチェーン全体でのセキュリティ強化における活用が想定されます。しかし、「対応したいけれど、何をすればよいかわからない」という中小企業も多いのが現状です。
そこで、SCS評価制度に基づくセキュリティ対策を中小企業の皆様がスムーズに実施できるよう、SCS評価制度の制度創設に合わせて、その支援策としてのセキュリティサービスである、「サイバーセキュリティお助け隊サービス」（※）の新類型の創設を検討しています。
※「サイバーセキュリティお助け隊サービス」は、セキュリティ対策に対して「何をしたらよいか分からない」 「セキュリティにコストをかけられない」という悩みを抱える中小企業に対する支援策として、国が認定した民間事業者のサービスです。24時間の異常監視、緊急時の駆け付け支援、相談窓口の設置、簡易的サイバー保険などの基本的なセキュリティサービスがワンパッケージで、かつ、安価で提供されるサービスです。

具体的には、★3・★4の要件項目のうち未達成の項目について、サイバーセキュリティお助け隊サービス（新類型）の導入により要件項目を達成させるものとします。
今後、実証事業を通じて、令和8年度末頃のSCS評価制度開始にあわせて、サイバーセキュリティお助け隊サービス（新類型）の基準案を公表し、先行版としてサービスインする予定です。