中小企業向けサイバー無料相談窓口が開設｜IPAとよろず支援拠点の違い

「ニュースで不正アクセスや情報漏えいの話を毎日のように見るけれど、うちのような小さな会社は何をすればいいのか分からない」。最近、顧問先の経営者からこうした相談を受けることが増えました。

実際、2026年9月から10月にかけて、金融機関や通信事業者など幅広い業種で不正アクセスによる情報漏えいの公表が相次ぎました。大企業の話に見えても、攻撃の入口になっているのはWebサイトやクラウドサービスなど、中小企業も普通に使っているものです。

こうした状況を受けて、国が中小企業向けの無料相談窓口を相次いで開設しました。10月16日にIPA（情報処理推進機構）が「不正アクセス特別相談窓口」を、10月27日に経済産業省・中小企業庁が「サイバーセキュリティ特別相談窓口」を設置しています。

今回は、この2つの窓口の違いと使い分け、相談前に自社で済ませておきたい点検、使える補助金までをまとめました。

「被害の疑いがあればIPA、平時の相談はよろず支援拠点」と覚えておけば、迷わず動けます。

1. 国が2週間で2つの無料窓口を開設、背景は相次ぐ不正アクセス

2026年10月、IPAと中小企業庁が相次いで中小企業向けの特別相談窓口を開設しました。きっかけは、国内の企業へのサイバー攻撃で大規模な情報漏えいが多数発生していることです。

IPAの注意喚起によると、特に狙われているのは、大量の個人情報を扱うオンラインサービスやアカウント管理のシステムです。現時点では特定の製品の脆弱性を狙った攻撃とは断定されていませんが、外部に公開しているアプリやサービス、アカウントの乗っ取りが攻撃の起点になっている可能性が指摘されています。

大企業だけの話ではなく、Webサイトやクラウドを使っている会社はすべて当事者です。

2. 被害の疑いがあるならIPA「不正アクセス特別相談窓口」に電話する

IPAの窓口は、すでに被害を受けている、または被害の可能性がある企業のための「初動対応」の相談先です。全国の企業・組織が対象で、規模や業種の制限はありません。

相談すると、次のような支援を受けられます。

• 起きている事象を聞き取り、被害が発生している可能性について助言
• 被害がある場合、有効な応急処置の案を助言
• インシデント対応を行う専門業者の一覧を紹介
• ほかに必要な相談先・報告先を紹介

急ぎの場合はメールより電話のほうが確実です。メールは返信が翌営業日以降になることがあるため、「管理画面に見覚えのないユーザーがいる」「サイトが改ざんされている」といった状況なら、受付時間内に電話するのが早道です。原因が分からないうちにサーバーのデータを消したり初期化したりすると、調査に必要な記録まで失われるおそれがあります。

なお、不正アクセス以外のインシデントや平時の予防策については、IPAの「企業組織向けサイバーセキュリティ相談窓口」でメール相談を受け付けています。

「おかしいかも」と思った段階で電話していい窓口です。確信が持てるまで待つ必要はありません。

3. 平時の相談はよろず支援拠点とIT経営サポートセンターで何度でも無料

中小企業庁の特別相談窓口は、「何から始めればいいか分からない」段階で使える無料の相談先です。各都道府県のよろず支援拠点と、中小機構のIT経営サポートセンターの2か所に設置されました。

IT経営サポートセンターは、中立的な立場のIT専門家が対応するのが特長です。セキュリティ製品の販売会社に相談すると自社製品の提案になりがちですが、ここなら特定の製品に偏らない助言を受けられます。

よろず支援拠点は全47都道府県にあり、電話で相談を予約できる

よろず支援拠点は全国47都道府県すべてに設置されているので、まずは地元の拠点に電話で予約するのが早道です。相談は予約制の拠点が多く、県内各地にサテライト（出張相談会場）を設けている拠点もあります。都道府県名をクリックすると各拠点の公式サイトが開きます。

※出典：よろず支援拠点全国本部（中小機構）「全国のよろず支援拠点・生産性向上支援センター一覧」（2026年9月4日更新）。地域区分は同ページの区分に合わせています（新潟・山梨・長野・静岡は「関東」、福井は「近畿」）。所在地や受付時間は各拠点の公式サイトでご確認ください。

セキュリティの相談は「売り込まれそうで不安」という声をよく聞きます。公的窓口なら安心して聞けます。

4. 迷ったら「被害の有無」で窓口を選べばいい

窓口選びの基準はシンプルで、被害の疑いがあるかどうかです。状況別に整理すると次のとおりです。

判断に迷うときは、安全側に倒してIPAに電話しておくと後悔がありません。

5. 相談前に済ませたいのはIPAが示す3つの点検

IPAは10月9日、すべての事業者に向けて「速やかに行うべき点検」を3つ示しました。相談前にこの3点を整理しておくと、窓口での話がスムーズに進みます。

ログの確認について、IPAはまず直近1か月分を調べ、その後3か月分へと範囲を広げる段階的な方法を示しています。エラーの量が急に増えていないか、普段と違う動きがないかが手がかりになります。未適用のセキュリティ更新があれば、あわせて適用しておきましょう。

外部サービスの洗い出しは、社長や担当者が把握していない「部署ごとの契約」が漏れやすいポイントです。営業部門が個別に使っているクラウドストレージや、退職者のアカウントが残ったままのサービスが、侵入口になることがあります。

3つの点検は、専門知識がなくても「一覧を作る」ところまでは自社でできます。まずは表にしてみてください。

6. WordPressサイトは本体のバージョン確認が最優先

WordPressでホームページを運営している会社は、まず本体のバージョンが最新かを確認してください。2026年7月、プラグインを入れていない標準構成でも、ログインなしで乗っ取られる可能性がある脆弱性「wp2shell」が公表され、IPAも注意喚起を出しています。

WordPress.orgは対象バージョンに自動更新による強制アップデートを実施していますが、自動更新を止めている環境には届かないため、実際に動いているバージョンを目で確認することが大切です。管理画面の「ダッシュボード」→「更新」で確認できます。複数のサイトを持っている場合は、すべてのサイトで確認してください。

また、IPAは10月22日にPHPの脆弱性（通称PHP2shell）についても注意喚起を出しています。PHPのバージョンはレンタルサーバーの管理画面で確認・変更できることが多いので、サーバー会社のお知らせもあわせて確認しておきましょう。

ホームページは会社の「玄関」です。鍵が古いままになっていないか、年に一度ではなく今すぐ確かめておきましょう。

7. 対策費用は補助金とSECURITY ACTIONで負担を減らせる

セキュリティ対策の費用は、「デジタル化・AI導入補助金」のセキュリティ対策推進枠で一部を補助してもらえます。対象になるのは、IPAが認定する「サイバーセキュリティお助け隊サービス」の利用料です。

お助け隊サービスは、相談窓口・異常の監視・緊急時の駆けつけ・簡易サイバー保険をセットにした中小企業向けのパッケージです。専任のIT担当者がいない会社でも、外部に見張り役を置ける点がメリットです。

もう一つ取り組んでおきたいのが、IPAの「SECURITY ACTION」です。中小企業が情報セキュリティ対策に取り組むことを自ら宣言する無料の制度で、補助金などの申請要件や加点要件になることがあります。補助金の申請を考えているなら、先に宣言しておくと手続きがスムーズです。

補助金を使えば、見守りサービスを半額以下で始められる可能性があります。相談窓口で使えるか聞いてみるのも一つの手です。

よくある質問

相談するのにお金はかかりますか？

IPAの不正アクセス特別相談窓口、よろず支援拠点、中小機構IT経営サポートセンターのいずれも、相談自体は無料です。よろず支援拠点とIT経営サポートセンターは何度でも利用できます。ただし、紹介された専門業者に調査や復旧を依頼する場合は、別途費用がかかります。

個人事業主でも相談できますか？

中小企業庁の特別相談窓口は小規模事業者も対象です。IPAの不正アクセス特別相談窓口も、全国の企業・組織が対象とされています。個人として情報漏えいの被害に遭った場合は、IPAの「情報セキュリティ安心相談窓口」が相談先になります。

被害が確定していなくても相談していいですか？

はい。IPAの窓口は「被害を受けている、またはその可能性がある」企業が対象で、疑いの段階から相談できます。むしろ早めの相談のほうが、被害の拡大を防げます。

ホームページの制作会社に任せているので、自社では何もしなくていいですか？

保守契約の内容によります。WordPressの更新やバックアップが契約に含まれているか、まず確認してください。含まれていない場合、誰も更新していない状態になっていることがあります。

まとめ

セキュリティ対策は「何から手をつければいいか分からない」ことが一番の壁です。今回開設された窓口は、その最初の一歩を無料で相談できる場所です。まずは自社のWebサイトとクラウドサービスを一覧にして、気になる点があれば窓口に相談してみてください。

完璧な対策を一気に目指すより、「一覧を作る」「バージョンを確かめる」「相談してみる」の3つから始めれば十分です。

ムラカミドットプロでは、広島の中小企業を中心に、Webサイトの運用やAI導入とあわせてセキュリティ面の見直しもお手伝いしています。「うちのホームページは大丈夫？」という段階からでもお気軽にご相談ください。

参考リンク

• ミラサポplus（経済産業省・中小企業庁）：【重要】中小企業・小規模事業者向け「サイバーセキュリティ特別相談窓口」を設置します
• 中小企業庁：中小企業・小規模事業者のサイバーセキュリティ対策（参考資料PDF）
• よろず支援拠点全国本部（中小機構）：全国のよろず支援拠点・生産性向上支援センター一覧
• IPA：不正アクセス対策特設サイト
• IPA：不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について（2026年10月9日）
• @IT：不正アクセス被害激増、今、何をすべきか？ IPAから緊急の点検要請
• IPA：WordPressの脆弱性対策について（CVE-2026-60137、CVE-2026-63030：wp2shell）
• IPA：PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）
• IPA：サイバーセキュリティお助け隊サービス
• 中小機構：デジタル化・AI導入補助金「セキュリティ対策推進枠」
• IPA：SECURITY ACTION セキュリティ対策自己宣言
• IPA：中小企業の情報セキュリティ対策ガイドライン

※窓口の受付時間・連絡先・補助金の内容は2026年10月27日時点で各公式サイトに掲載されている情報です。補助金の要件や公募期間は変更されることがあるため、申請前に必ず公式サイトで最新情報を確認してください。WordPressの影響バージョンはIPAの注意喚起および公開されているセキュリティ情報に基づきます。