セキュリティの手引き

スポットのセキュリティインシデント対応｜顧問がなくても頼めること

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

外部に頼める範囲

事故が起きる前から相談・監視・駆け付けをまとめて契約したい場合は、IPAが要件を定めた「サイバーセキュリティお助け隊サービス」もあります。

頼む前に手元にそろえるもの

1. 時刻：気づいた日時と、起きたと思われる日時。IPAの手引きも、この2つを分けて記録するよう書いています。
2. 画面の写真：警告や脅迫文、おかしな表示をスマホで撮る。
3. ログ：サーバー、ネットワーク機器、クラウドのログイン記録。消さない、上書きさせない。不用意な操作は記録を消すことがあります。

4. ネットワーク図と機器の一覧：手書きでも構いません。どの機器が外とつながっているかが分かれば十分です。
5. 保守会社の連絡先と契約：ネットワークやサーバーを入れた会社、サイトの制作会社。どこまでが契約の範囲か。
6. 関わる情報：個人データが含まれるか、何人分くらいか。報告が要るかの判断に使います。

件名：【至急・相談】（会社名）不正アクセスのおそれについて

■気づいた日時：〇月〇日 〇時ごろ（誰が、何で気づいたか）
■起きたこと：（画面の表示、開けなくなったファイル等）
■対象：パソコン〇台／サーバー〇台／クラウド（サービス名）
■すでにやったこと：（ネットワークから切り離した等）
■個人データ：含まれる／含まれない／不明（〇人分程度）
■手元にあるもの：画面の写真、ログ、ネットワーク図
■ご相談したいこと：（調査の見積り、初動の助言等）
■連絡先：（担当者名・電話）

ひな形は例です。実態と違う内容をそのまま写さず、分からないことは「不明」と書いてください。

公的な相談窓口

迷ったときは、IPAの「サイバーセキュリティ相談・届出窓口一覧」で、まず企業組織向けの相談窓口に連絡するよう案内されています。報告が要るかの判断は個人情報が漏れたときの報告と通知へ。

費用が決まる要素

公的機関がまとめた調査・復旧の費用相場は見当たらないため、金額は書きません。見積りは次の要素で変わります。

• 台数と範囲：調べるパソコン・サーバーの数、クラウドのサービスの数。
• 調査の深さ：ログを見るだけか、ディスクを保全して詳しく調べるか、マルウェアまで分析するか。

• 時間帯：平日の日中か、夜間・休日・24時間の対応か。
• 現地か遠隔か：技術者が来るか、リモートで済むか。
• 報告書：社内向けの要約か、取引先や当局に出せる形か。

JNSAの一覧（2026年4月更新、38社）では、相談と見積りの作成を「無償」とする会社が大半です。受付時間や対応地域も載っているので、2〜3社に同じ情報を送って比べられます。

Moshiruでできること・できないこと

• できること（起きる前）：許可をいただいたサイトの無料スキャンと脆弱性診断。連絡網や手順書を1枚にまとめること。
• できること（起きたあと）：インシデント駆け込み寺（初動72時間、24時間受付）。初動の指示、時系列の整理、報告が要るかの整理、取引先・社内・お客様へのお知らせ文案、調査会社への依頼文を、テキストのやり取りでそろえます。

• できないこと：現地での作業、24時間の駆け付け、フォレンジック調査そのもの。これらは上の調査会社や保守会社に頼んでください。

代表は、大手自動車メーカーでセキュリティインシデント対応のチームリーダーを務めました。その経験を、起きる前の点検と、起きたあとの文書づくりに使っています。

よくある質問

参考にした資料

1. 警察庁「サイバー事案に関する相談窓口」
2. IPA「サイバーセキュリティ相談・届出窓口一覧」
3. IPA「企業組織向けサイバーセキュリティ相談窓口」
4. JPCERT/CC「インシデント報告」
5. 個人情報保護委員会「漏えい等の対応とお役立ち資料」
6. JNSA「サイバーインシデント緊急対応企業一覧」（2026年4月更新）
7. IPA「中小企業のためのセキュリティインシデント対応の手引き」（ガイドライン第4.0版 付録8）
8. IPA「サイバーセキュリティお助け隊サービス」