中小企業の経営者・IT担当者の皆様
こんなお悩みありませんか？
取引先からの要請
- 「御社のセキュリティ対策はどうなっていますか？」と聞かれて明確に答えられない…
個人情報保護の責任
- 顧客情報などの漏えいが心配。法的義務もあるし何から始めれば…
専門知識・実装方法の不足
- セキュリティの重要性は理解しているが、何をどう始めれば良いか分からない…
なぜ取引先がセキュリティ対策を求めるのか
中小企業におけるセキュリティ被害の実態
被害は大企業だけではない
公表された被害対象1,300組織中、47%が中小企業
出所
JNSA|インシデント被害調査WGサイバー攻撃の被害額
Copyright 2024 JNSA（日本ネットワークセキュリティ協会）
中小企業においても数千万単位、場合によっては億単位の損害が発生
| ランサムウェア感染 | エモテット感染 | |
| 平均被害金額 | 2,386 万円 | 1,030 万円 |
| 対応に要した組織の内部工数平均 | 27.7 人月 | 2.9 人月 |
| 暗号化されたデータを復旧できた組織は50% ほとんどの被害組織について、被害金額は1,000万円超 | 被害金額のばらつきが大きい | |
| （有効回答件数） | 8件 (内 中小企業3 件) | 11件 (内 中小企業6 件) |
出所 JNSA|インシデント被害調査WGサイバー攻撃の被害額 「アンケート調査」から
Copyright 2024 JNSA（日本ネットワークセキュリティ協会）
38秒で感染
- インターネットに接続された脆弱なIoTが最短38秒でコンピュータウイルスに感染
- 2017年 横浜国立大学の実証実験
海外からＰＣが遠隔操作されていた
- 東欧のL共和国から管理者パスワードでＰＣが遠隔操作されていた！
- （大阪府/製造業/5～10人 ※同国に工場･出張経験なし）
- 2018年秋 大阪商工会議所･神戸大学共同調査
取引停止リスク（被害者なのに加害者に）
取引先のセキュリティ侵害が原因で自社も被害を受けた場合の、その取引先への対処
損害賠償請求
55社（47%）
取引停止
３４社（29%）
2019年春 大阪商工会議所アンケート調査 大企業118社は取引先に対しこう考えている から
〜 24時間365日の安心を支える 〜
商工会議所サイバーセキュリティお助け隊サービスとは
国の実証事業を経て実用化された、中小企業向けの安価で簡便、かつ安心・安全なセキュリティ支援サービスです。
国産UTMと監視機能を組み合わせ、機器を接続するだけで、すぐにサイバーセキュリティ対策を開始できます。
「サイバー攻撃を完全に防ぐことはできない」という前提のもと、「攻撃の被害化」および「被害の実害化」を防ぐことに重点を置いて設計されています。
- 経済産業省・独立行政法人情報処理推進機構（IPA）制定「サイバーセキュリティお助け隊サービス基準」適合サービス（サービス登録番号：2020-001）
- 大阪商工会議所主導のもと、NECと共に企画・開発
- トラストブレーン株式会社は大阪商工会議所の公式再販事業者
サービスの特長・機能
🛡️ 信頼の国産UTM貸与サービス
- NECが国内で開発／製造を行う国産UTMを貸与
- 中小企業のために特別に開発された機器および付帯サービス
- 困った時は専門の相談窓口がサポート
🔄 いつも最新の防御力を維持（自動最新化対応）
- 新しいウイルスに対応するため一定頻度で自動更新
- UTM機器の機能改善・不具合修正も自動で実施
- 手動での面倒な更新作業は不要
👤 IT知識不要の簡単運用
- 基本的にはUTMを設置するだけで運用開始
- 難しいネットワーク設定変更は基本的に不要
- ITに詳しい担当者がいない会社でも安心
📈 取引先からの信頼度向上
- 名刺やホームページに「
お助け隊マーク」を掲載でき社会的信用がアップ - 中小企業を守るために国が策定した不可欠な要件をクリア
明朗会計の定額料金制
- 商工会議所・商工会会員
月額 6,600円 （年額79,200円） 税込 - 非会員
月額 8,250円 （年額99,000円） 税込
- 初期費用／追加料金なし
(UTM設置依頼する場合のみ 16,500円 と設定訪問時の交通費が追加）
24時間365日サポート・付帯サービス
攻撃状況監視（見守り）
NECセキュリティセンターで24時間365日遠隔監視
UTM死活監視（見守り）
オフライン時にメールで通知
アラート通知メール
状況の深刻度に応じ、★、★★、★★★とタイトルを分けてメール通知
ウイルス種別、対処法、被疑端末のIPアドレス･MACアドレス等を記載
顧客ポータルサイト
どのIPアドレスから、いつ、どのサイトにアクセスしたか、どの種別のセキュリティ機能が作動したか閲覧可能
時系列グラフ、他社比較等で攻撃の見える化が可能
相談窓口
本サービスに係る専用相談窓口
（メール、電話、リモートデスクトップで支援）
駆け付け（初動対処）
★★★通知メール受信時に、ご連絡を頂ければ、ウイルス駆除等の初動対処支援に伺います
最大4時間までは保険適用
保険
「駆け付け」に係る経費の全部又は一部を東京海上日動の保険で補償
情報提供
サイバーセキュリティ関係情報をメール・セミナー・ポータルサイトで提供
- サービスの概要につきましては以下の動画でもご覧いただけます。（再生時間：3分56秒）
WANの機能
攻撃の被害化を防止･低減
IPS(不正通信遮断)【外→内】
攻撃コードを含む不正アクセスなどファイアウォールで防げないネットワークに対する攻撃を遮断
攻撃の被害化を防止･低減
ウイルス遮断【外→内】
外部サイトからのダウンロードファイルやメール添付ファイルのマルウエア(Emotet等のウイルス、ランサムウエア、トロイの木馬など)を無害化。メールそのものはお届けします。メール本文に記載の悪性URLは検知できませんが、仮に社員がクリックしたとしても「危険サイトアクセス遮断」機能が作動し遮断
その他の機能
自社への攻撃状況の把握
各顧客用ポータルサイト
どのIPアドレスから、いつ･どのサイトにアクセスしたか、どのセキュリティ機能が作動したか閲覧可。時系列グラフ･他社比較グラフで攻撃の見える化ができる
LANの機能
被害の実害化を防止･低減
IPS(不正通信遮断)【内→外】
侵入済マルウエアの作動による外部悪性サーバとの不正通信等を遮断し情報流出を防止
うっかりミスの実害化を防止･低減
危険サイトアクセス遮断
フィッシングサイト、詐欺サイト、閲覧によりウイルス感染の可能性のある有害サイトへのアクセスを遮断
被害の実害化を防止･低減
ウイルス遮断【内→外】
メール送信先（取引先等）にウイルスメールを送信してしまうことによる信用低下を防止
社員への注意喚起の機会に
業務外サイトアクセス検知
Webアクセスをカテゴリ別に（アダルト・ギャンブルなど）検知しログとして記録（遮断はしない）
社員への注意喚起の機会に
アプリ動作検知
SNS、ファイル交換ソフト、動画サイト等のアプリの通信を検知しログとして記録（遮断はしない）
ご利用開始までの流れ
1
- 1サービス内容確認
-
当サービスの全体像を記載したパンフレットで、内容をご確認ください。
パンフレット を開く
ご不明点がありましたら、お問い合わせ画面より「お助け隊サービス説明希望」を選択のうえ、ご連絡ください。Web会議にてサービス内容をご説明いたします。
２
- ２利用規約の確認
-
3
- 3お申込み
-
サービス申請マニュアルの手順に沿って、下記の申し込みボタンからお申し込みください。
申し込む ボタンは当事業の提携先であるNECのサイトへリンクしています。
4
- 4お支払い
-
お申し込み完了後、当社からサービス開始予定日の翌月から12ヵ月分の利用料のご請求書を送付します。（サービス開始初月は無料期間です）当社で入金を確認後、申し込み完了通知メールを送付します。
5
- 5セキュリティサービスポータルのアカウント登録
-
サービスお申し込み時に登録したアドレス宛にアカウント仮登録完了メールが届きますので、手順にしたがってアカウント登録を行ってください。
6
- 6NECからUTM機器をお届け
-
NECから、直接お客様へセキュリティ機器（UTM）をお届けします
７
- ７UTM設置
-
お客様ご自身での「クイックスタートガイド」を参照のうえ設置、または設置をご依頼ください。
- 設定ご依頼時の設置費用は、UTM1台あたり税込 16,500円 です。
交通費は、県庁所在地からの距離が25km未満の場合は設置費に含まれ、25km以上50km未満は税込5,000円、50km以上は税込8,000円となります。
クイックスタートガイド を開く
- 設定ご依頼時の設置費用は、UTM1台あたり税込 16,500円 です。
８
- ８セキュリティサービスポータルへの登録
-
「クイックスタートガイド」に従って、ポータル登録を行ってください
よくあるご質問 （ＦＡＱ）
A
既知のウイルスの無害化や既知の悪性サイト・IPアドレスとの通信を遮断します。
未知のウイルスや暗号化通信(SSL等)・暗号化されたファイルなど防御できないものもあります。
A
各社のセキュリティ方針により異なりますが、方針の策定自体が困難・面倒な場合、先ずは本サービスをぜひご利用ください
A
マンションに例えると、ウイルスソフトは各部屋の鍵、UTMは玄関のガードマン。両方あるのが理想です
A
価格を抑えるためUTMはお客様指定場所に直接配送します。設置はお客様で実施頂きます（取扱説明書有・電話相談可）。
ブリッジなのでNW構成変更は基本不要（固定IPアドレスや無線接続の場合は個別設定が必要）。
自力設置不可の場合、一律16,500円で訪問設置支援します。
A
通常のメールやweb閲覧など一般的業務ならPC約100台まで対応が可能です。
A
目安となるスループットは約700Mbpsとなっています。
A
UTMの台数ごとに料金が発生します。
A
VPNルータの内側にUTMを設置します。※VPN機能無
A
年で更新･解約可能です。年毎に一括前払となります。
A
利用規約に基づきクーリングオフ可能となっております。
情報セキュリティ対策
サービスメニュー
情報セキュリティ 関連規程策定支援
WordPressサイト
情報セキュリティ研修
情報セキュリティ対策等 よろず相談
情報セキュリティ対策 スタータサービス
関連事例
Ｗｅｂサービス 脆弱性診断 （OWASP ZAPを活用した支援事例）
関連ブログ
無料 セキュリティ脆弱性診断ツール OWASP ZAP のインストール手順
無料 セキュリティ脆弱性診断ツール OWASP ZAP による設定方法
無料 セキュリティ脆弱性診断ツール OWASP ZAP による診断方法