サプライチェーン全体でサイバーセキュリティ対策強化を ～サイバーセキュリティお助け隊サービスの活用～【RMFOCUS 第90号】

2024.7.4

1. サイバーセキュリティお助け隊サービス制度の概要

サイバーセキュリティお助け隊サービス（以下、「お助け隊サービス」）制度は、その前身となるサイバーセキュリティお助け隊実証事業から発展した。この実証事業は、中小企業におけるサイバーセキュリティに対する意識を高め、その実態に適した対策を検証し、使いやすいサービスを実現することを目指して、2019年から2年間実施された。
この実証事業を通じて創設されたお助け隊サービス制度は、ＳＣ3（サプライチェーン・サイバーセキュリティ・コンソーシアム：産業界が一体となって中小企業を含むサプライチェーン全体でのサイバーセキュリティ対策の推進運動を進めていくことを目的とした組織）がスキームオーナーとして制度を統括し、ＩＰＡが制度運営を担い、お助け隊サービス基準を満たした民間事業者のサービスを審査し、登録している（図１）。この制度は2021年3月に最初の五つのサービスとともに開始され、2024年5月現在で57のサービスが登録されている。
お助け隊サービスは、中小企業のサイバーセキュリティ対策を支援するための相談窓口、異常の監視、事案発生時の初動対応（駆付け支援等）および簡易サイバー保険といったサービスを提供している。これらのサービスは、中小企業の事業環境の実情に基づいて、安価かつ効果的なワンパッケージにまとめられ、確実に提供されることを基本コンセプトとしている。
さらに、国の補助金制度であるＩＴ導入補助金に「サイバーセキュリティお助け隊サービス推進枠」という専用の補助金枠が設けられており、経済産業省もこのサービスの普及を後押ししている。
主なユーザーとなる中小企業は、経済産業省やＩＰＡが認めた、中小企業が必要最小限備えるべき対策を満たしたサービスの中から、自社に合ったものを選び、安心して利用することができる。

2. お助け隊サービス基準

⑴サービス基準
お助け隊サービス基準（表1）とはセキュリティサービスを提供する事業者が満たすべき基準である。これは過去3回改訂され、2024年5月現在「2.0版」が最新となっている。直近の改訂では、現行サービスよりも高度な監視機能やセキュリティサービスを必要とする中規模以上の中小企業のニーズに対応するため、「2類サービス」が新たに設けられた。これは主に価格要件を緩和し、現行サービスを基盤に監視機能の強化や定期的なコンサルティングの実施など、サービスを拡充したもの。「2類サービス」の創設に伴い、現行サービスは「1類サービス」とされた。
なお、「2類サービス」を提供するためには、「1類サービス」の提供が必須とされている。「2類サービス」は、「1類サービス」の上位プランという位置付けであり、既に提供・運用している「1類サービス」に高度なサービスが付加された形となる。現行基準において「2類サービス」のみを提供する事業者は存在しない。

会員登録で レポートを全て見る

無料会員登録して続きを読む