令和６年度
中小企業サイバーセキュリティ
特別支援事業説明会～セキュリティ事故発生に備えた体制整備を支援します～本日の内容
第１部

セキュリティセミナー

『インシデント被害を最小化！
中小企業向けインシデント対応力の強化』
第２部

事業説明

『中小企業サイバーセキュリティ
特別支援について』
令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

2

東京都関連事業について
セキュリティ成熟度の各段階に応じたメニューを通じて網羅的に支援
成熟度レベル１

成熟度レベル２

成熟度レベル３

成熟度レベル３以降

普及啓発

機器規程整備

社内体制整備

インシデント対応力強化

中小企業サイバーセキュリティ

中小企業サイバーセキュリティ

中小企業サイバーセキュリティ

中小企業サイバーセキュリティ

啓発事業

基本対策事業

社内体制整備事業

特別支援事業セキュリティ対策をこれ

セキュリティ対策をこれ

セキュリティ対策の自走サイバー攻撃を受けたとから検討する中小企業へから始める中小企業に対を目指す中小企業を対象

きの的確な対応方法や事サイバー攻撃対応演習セ

し、機器の導入や規定策に、継続的なセキュリ業の復旧までを考慮した、ミナー、標的型攻撃メー

定など一歩目を踏み出す

ティ対策ができる人材をセキュリティ対策を支援

ル訓練、ネットワーク調支援を行います。

育成します。

します。

査を通して必要性を認知対策が進んだ企業への追加サポートする支援を行います。

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

3

東京都関連事業WEBサイト
成熟度レベル１

啓発事業

https://keihatsu.metro.tokyo.lg.jp/

成熟度レベル２

基本対策事業

https://kihontaisaku.metro.tokyo.lg.jp/

成熟度レベル３

社内体制整備 https://shanaitaisei.metro.tokyo.lg.jp/
事業

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

4中小企業サイバーセキュリティ
特別支援事業とはインシデント対応体制整備事業
令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

5

支援内容
企業の状況に応じて、どちらかのコースを選択

IT-BCP 策定コース

CSIRT 構築コース

ITシステムに対する事

サイバー攻撃に対応す

業継続、早期復旧活動

る検知と対応方法の確の計画策定（組織ルー

立（実施手順の整備）

ルの整備）

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

6

コース共通

支援の流れ

ヒアリング

インシデント対応

インシデント対応

体制整備

机上演習

派遣回

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

7

IT-BCP策定コース（第１回）

ヒアリング⚫ IT環境• 組織のIT環境の概要• 主要なビジネスプロセスとそれに依存するITシステム• 過去のランサムウェアやフィッシング攻撃の経験（あれば）⚫ 現在の予防策••••

技術的対策：セキュリティ対策、パスワードポリシー、アクセス権設定、バックアップの取得
組織的対策：ポリシー、手順書、見直し
人的対策：教育、教育の繰り返し、効果測定
物理的対策：サーバの所在（オンプレ環境の場合）、施錠管理⚫ リスク管理•••ランサムウェアやフィッシング攻撃のリスク評価
攻撃の可能性とその影響度
脆弱性の特定⚫ ビジネス影響評価•••

各ビジネスプロセスに対するランサムウェアやフィッシング攻撃の影響
影響の程度（高、中、低）復旧時間目標（RTO）とデータ復旧点目標（RPO）
令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

8CSIRT構築コース（第１回）

ヒアリング⚫ 既存のインシデントに関する検討• 過去のランサムウェアやフィッシング攻撃の経験（あれば）⚫ インシデントハンドリングに必要な情報の所在に関する検討＜ヒアリング＞＜文書確認＞• 経営層、IT 部門、法務部門、人事部門、• 事業や特有の事業機能のための組織図

広報部門• 組織またはサービス対象のシステムとネットワーク• 物理セキュリティを担当する部門の形態• 既存のセキュリティチーム• 重要なシステムと資産目録• 監査部門およびリスクマネージメントの専• 既存の災害復旧計画と事業継続計画

門家• 既存の物理セキュリティ侵害を対策する組織への通• サービス対象の代表者• 外部（組織外およびサービス対象外）の利害関係者• その他の利害関係者

知に関するガイドライン• 既存のインシデント対応計画• 親組織等の規則• 既存のセキュリティポリシーと手順

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

9IT-BCP策定コース

支援の流れ

ヒアリング

ドキュメントインシデント対応

インシデント対応

体制整備

机上演習

派遣回

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会10

IT-BCP策定コース（第２回）

インシデント対応体制整備 ①
ヒアリング結果
フィードバック

ヒアリングシート結果報告書（事業影響分析など）策定にあたっての検討事項の説
明、ヒアリング• システム停止系対策か情報漏えい系対策か• 復旧時間目標（RTO）と復旧ポイント目標（RPO）• 復旧の優先順位

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

11

IT-BCP策定コース（第３回）

インシデント対応体制整備 ②

IT-BCP計画書（案）の説明、
ヒアリング

IT-BCP計画書（案）

インシデント対応フロー（案）の説明、ヒアリング
インシデント対応フロー（案）

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

12

IT-BCP策定コース（第３回）

インシデント対応フロー（案）
インシデント発生・発見者

社内IT部門IT-BCP対策委員会

経営層

システム利用部門

営業部門

報告受領

②

報告受領

顧客・協力会社

検知

インシデント発生・発見・連絡所属部門長に報告

事実確認・状況把握

受付

対象システムのNW切り離し①
IT-BCPチーム
招集

トリアージ

初
関係者へ報告動対
応

報告受領

顧客・協力会社へ
報告

報告受領

代替プロ
セスの選
択
事
業
継
続

代替プロセスの指示

対③

応
代替プロセスで事業継続
復旧対応指示復旧方法の選択

復旧対応

復旧確認

④

復旧対応

復旧確認

復旧報告
復
旧報告受領

対
応

報告受領

報告受領

報告受領

報告受領

顧客・協力会社へ
報告

報告受領

報告書とりまとめ

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

13

IT-BCP策定コース（第４回）

インシデント対応体制整備 ③

IT-BCP計画のフィードバック

IT-BCP計画書（修正版）

インシデント対応フローのフィードバック

インシデント対応フロー（修正版）

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

14

CSIRT構築コース

支援の流れ

ヒアリング

インシデント対応

インシデント対応

体制整備

机上演習

派遣回

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

15

CSIRT構築コース（第２回）

インシデント対応体制整備 ①
ヒアリングシート結果報告書

構築にあたっての検討事項の説
明、ヒアリング

ヒアリング結果
フィードバック

CSIRT構築
チェックリストの説明、ヒアリング
CSIRT構築チェックリスト

••••
••

サービス対象者
ミッション
提供するサービス
組織内の位置づけ
必要なリソース
運営予算

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

16

CSIRT構築コース（第２回）

CSIRT 構築チェックリスト（例）
中項目

大項目

内容

提供サービス

構築前（検討内容）

CSIRTが管轄する主なサービス

関連部門

各部門においてCSIRTとどのような連携を求められるか
CSIRT構築の承認による、資金やリソースの確保や、CSIRTに必要な責務と権限の社内の体制への反映。また、イ

経営層/意思決定層

ンシデントの最終報告先

情報システムの主幹・運用部門

サービス対象に位置付けられることもあり、インシデントハンドリング機能を持っている場合もある

内部統制部門インシデントレスポンスと内部統制的活動との連携

法務部門

インシデントレスポンスにおける法的対応

広報部門

インシデントレスポンスにおけるマスコミ対応

人事部門

CSIRTのスタッフの配置・雇用。インシデント発生元の人事的処置実施

人材開発部門セキュリティのノウハウやポリシーをサービス対象に教育やトレーニング、啓発活動を行う

経営企画部門事業継続性計画・災害復旧計画とインシデントレスポンスの反映

ヘルプデスク

インシデントへの対応時の一次窓口

物理セキュリティ部門

物品(特にPC)の盗難。入退出制限の管理・実施

CSIRT基本構想の定義

CSIRTをどういった組織にするかを決める

サービス対象の定義

サービス対象を決める

ミッションの定義

CSIRT構築のミッションを決める

取り扱うインシデントの定義とインシデント分類

何をもってインシデントの種類を特定するのか、またその分類

サービスの検討

CSIRTが管轄する主なサービスを検討

インシデント事後対応サービス

インシデントの被害局限化を目的とした、インシデントハンドリング

インシデント事前対応サービス

インシデントの発生抑制を目的とした、インシデント検知や、発生の可能性を減少させるためのサービス

セキュリティ品質向上サービス

セキュリティ品質を向上させ、間接的にインシデントの発生抑制をする

社内体制の検討

CSIRT構築にあたり、社内の体制をどうしていくかの検討

CSIRTモデル

様々なモデルから、会社にあっているモデルを選ぶ

対応範囲CSIRTで対応する範囲を決める

社外連携の検討

社外組織との連携検討

外部CSIRTとの連携

外部CSIRTとの連携を検討

外部組織との連携

外部組織との連携を検討

リソースの検討

CSIRT構築に必要なリソースの検討

人的リソースの検討

必要な人員の割り当てを検討細分化した役割

詳細な役割を検討

設備的リソースの検討

CSIRT構築に必要な設備の確認

予算

CSIRTの構築にどれくらいの予算がいるか検討【参考】日本シーサート協議会「CSIRTスタータキット」https://www.nca.gr.jp/imgs/CSIRTstarterkit.pdf

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

17

CSIRT構築コース（第２回）

CSIRTのサービス
本事業の支援インシデント事後対応
サービス

インシデント事前対応
サービス

セキュリティ品質向上
サービス

インシデントの被害局限

インシデントの発生抑制

社内セキュリティの品質化を目的とした、インシを目的とした、インシデを向上させることを目的

デントハンドリング

ントやセキュリティイベとしたサービス

ントの検知や、発生の可能性を減少させるためのサービス【出典】日本シーサート協議会CSIRT スタータキット https://www.nca.gr.jp/imgs/CSIRTstarterkit.pdf

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

18

CSIRT構築コース（第３回）

インシデント対応体制整備 ②
CSIRT枠組み文書

CSIRT基本文書（案）CSIRT基本文
書（案）の説明、ヒアリング

CSIRT枠組み
文書のフィードバック

インシデント
対応フロー（案）

インシデント対応フロー（案）の説明、ヒアリング

•
••••
•

連絡先情報
憲章
ポリシー
サービス
インシデント報告フォーム
免責事項

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

19

CSIRT構築コース（第３回）

CSIRT 基本文書
以下の内容を定める(1)チーム名(1)ミッションステートメント(2)所在地憲章(3)時間帯

連絡先情報(2)サービス対象者(3)スポンサーシップと提携(4)電話番号(4)権限(5)ファクシミリ番号(1)インシデントの種類とサポートレベ
ル(6)他の音声通信手段

ポリシー(7)電子メールアドレス(8)公開鍵と他の暗号化情報(9)チームメンバー(10)業務時間(11)他の情報(12)顧客連絡先(2)協力、連携、情報開示(3)コミュニケーションと本人認証

サービス(1)インシデント対応(2)予防的活動

インシデン
ト報告
フォーム

(1)インシデント報告用のフォーム

免責事項(1)免責事項【参考資料】JPCERT「CSIRT記述書 作成例」https://www.jpcert.or.jp/csirt_material/files/12_csirt_description_sample_20211130.pdf

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

20

CSIRT構築コース（第３回）

インシデント対応フロー（案）
インシデント発生・発見者

インシデント発生・発見部門責任者

リスク委員会

CSIRT

経営層

個人情報事務局

IT推進部

協力会社

CS部

広報部

インシデント発生・発見

所属部門長に報告

事実確認・状況把握

検知・連絡
受不要一次情報の①

②

収集要否

要

情報提供者、外部委託先付からの情報収集
状況調査依頼事実確認・状況把握・
対策の検討

対応不要

③

中・小トリアージ

ト
リ
ア

大ージ

回答

関係者の招集回答④

緊急対策本部設置

事態の収拾・回復の指揮

経営層に報告

⑤

あり

個人情報

⑦

漏えい疑いなし⑧

緊急招集・社内通達

事態の収拾・回復作業

ベンダーへの原因調査

状況判断・指示および復旧対応指示⑥

必要に応じて対応指示

⑨

復旧の確認

復旧の確認

復旧の確認

顧客対応

マスコミ・対外対応

顧客対応

マスコミ・対外対応

収拾・回復作業の完了

⑩
復旧の確認

状況判断・調査

個人情報委員会報告

復旧の確認及び通知

復旧の確認

原因の究明

ログ・証跡の採取保存
イ
セキュリティインシデンン
シ⑪

原因及び経緯等報告ト報告書作成指示

デン

セキュリティ

ト

インシデント

レ

報告書

ス

⑫

ポ

報告書

ン
ス

修正指示

レビュー
承認

報告書
修正指示

承認

⑬
修正指示

レビュー

報告書
レビュー
承認

関係者への通知内容検討

関係者への通知内容承認⑭

必要に応じて対応指示⑯

インシデント対応プロセス見直し

個人情報委員会報告⑮

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

21

CSIRT構築コース（第４回）

インシデント対応体制整備 ③

CSIRT基本文
書のフィードバック

CSIRT基本文書（修正版）

インシデント対応フローのフィードバック

インシデント対応フロー（修正版）

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

22

コース共通

支援の流れ

ヒアリング

インシデント対応

インシデント対応

体制整備

机上演習

派遣回

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

23

コース共通（第５回）

インシデント対応机上演習 ①
机上演習
説明資料の説明

机上演習
内容の合意

準備物の確認

机上演習説明資料••••

机上演習の背景と必要性
机上演習の概要
机上演習後想定する次ステップ
机上演習スコープ・シナリオ• タイムテーブル• 机上演習の確認観点• 机上演習準備資料

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会24

コース共通（第６回）

インシデント対応机上演習 ②
机上演習計画
•演習概要

•シナリオ

•

タイムテーブル演習概要の説明

シナリオの説明

インシデント対応フローのウォークスルー

フィードバックとディスカッション

インシデント対応フロー

次アクションの確認

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

25

コース共通（第６回）

机上演習の確認観点
１

判断責任者の明確化

２

判断基準の整備

３

関連資料の把握

４

連絡体制

５

役割ごと対応内容の明確化

６

社内外の情報連携

７

初動対応の検討実施

８

顧客への周知対応

９

復旧対応の検討実施

10 情報収集調査（発生したインシデント情報の収集）

11 情報収集調査（インシデント内容の調査）

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

26

IT-BCP策定コース

机上演習シナリオ（例）No

項目

攻撃者の手順1

マルウェアの侵入請求書を装った標的型攻撃のメールにてマルウェアを送り込み、添付ファイルを実行させる

2

マルウェアの拡散

PC利用のユーザーアカウントに管理権限が与えられているため、他のPCやサーバに拡散される

3

暗号化の実施管理権限によってランサムウェアが実行され、暗号化処理が始まる

4

重要サーバのダウン

重要サーバ上でランサムウェアが起動し、業務で必要なデータが暗号化されてしまう

5

業務停止

業務データが暗号化されたことにより、重要業務が停止

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

27

CSIRT構築コース

机上演習シナリオ（例）No

項目

攻撃者の手順

外部委託事業者に侵入事業者が外部委託し、リモート保守のために設置したVPN機器の脆弱性（または、漏洩され公開されていた IDPW情報）を用いて事業者内NWに侵入

事業者内探索情報窃取

事業者内データセンターのIDパスワードが脆弱だったことから、攻撃者に容易に不正アクセスされ、その後、システム情報（IPアドレスやパスワード情報など）を窃取されたため事業者内での攻撃拡大

3

サーバー侵入事業者の端末から窃取した拠点A内サーバーの管理者認証情報により、RDP通信を用いて、業務サーバーに侵入。ウイルス対策ソフトのアンインストールも実施

4

拠点A内のシステム情報の窃取サーバーを踏み台に拠点A内の他サーバーの認証情報をツールを用いて窃取。
なお、サーバーと他サーバーのIDPWは共通で窃取は容易

5

他サーバー侵入サーバーで窃取した他サーバー認証情報により、物流システムなどの業務シス
テムや他システムのサーバーに侵入

6

クライアントへログオン試行侵入されたサーバー等を経由して、クライアントにログオン試行した可能性

7

ランサムウェア感染

各サーバーでランサムウェア感染、永続化を行い、ランサムノート（身代金要求文書）を表示

12

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

28

コース共通

登録専門家
専門家

資格

実績・プロフィールA

CEH（認定ホワイトハッカー）認定講師

セキュリティ業務歴10年以上（Webアプリケーション・ネットワーク脆弱性診断、ペネトレーションテスト、CSIRT構築支援、BCP策定支援、講師など）

B【IPA資格】プロジェク
トマネージャー、情報セキュリティマネジメント

セキュリティコンサル業務歴6年（CSRIT構築支援,BCP策定支援,ISMS導入支援,CIS Controls準拠支援、セミナー講師 など）

C【IPA資格】情報セキュ
リティマネジメント

セキュリティコンサル業務歴6年（CSRIT構築支援,BCP策定支援,ISMS導入支援,CIS Controls準拠支援、セミナー講師 など）

Dー

セキュリティ業務歴５年以上。インフラやWEBに関する開発、セキュリティに関する設定等。CSIRT構築支援、BCP策定支援や脆弱性診断業務経験有り。セキュリティコンサルやセミナーなどの講師としても活躍。

E【IPA資格】情報セキュ
リティマネジメント、基本情報技術者

セキュリティコンサル業務歴3年（セキュリティアドバイザリー、ISMS
導入支援、CSIRT構築支援、BCP策定支援 など）

F【IPA資格】第二種情報処理技術者

業務経験18年（セキュリティ業務歴3年）CSIRT構築支援、BCP策定支援GーH

CISSP、情報処理安全確保支援士

セキュリティ業務歴10年（ISMSコンサル、セミナー講師など）
業務経験26年（セキュリティ経験：20年）ITインフラ設計・構築・テ
スト、移行設計、セキュリティ製品導入支援、ISMS導入支援

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

29

支援スケジュール①
3～4か月間

7月開始

8月

9月

10月終了

3～4か月間

８月開始

９月

10月

11月終了

3～4か月間

9月開始

10月

11月

12月終了

3～4か月間

10月開始

11月

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

12月

1月終了
30

支援スケジュール②
7月

8月

9月

10月

第1回
第2回
第3回
第4回
第5回
第6回

約2週間
約2週間
約2週間
約2週間
約2週間

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

31

支援方法
訪問実施
原則、都内事業所へ専門家が訪問して対面で実施※1回あたり約2時間

オンライン実施
参加企業の事情等により、オンラインでの実施も可能※1回あたり約2時間

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

32

参加企業専用相談窓口
事業に関するご相談のほか、専門家（情報処理安全確保支援士）と連携して、日常的なセキュリティ課題に関する相談に対応（受付時間）

平日

9:00 ～ 17:00

050-4560-7553
ade.jp.tokubetsu@jp.adecco.com
https://tokubetsushien.metro.tokyo.lg.jp/

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

33

コミュニティ形成支援
セキュリティセミナー

懇親会
参加企業同士のネットワーキング

令和6年11月～令和7年1月頃、都内会場にて開催予定
令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

34

参加対象企業(1) 東京都内に主たる事業所を有する中小企業(2) UTMやEDR等の一定程度のセキュリティ対策機器・ソフトウェアを導入し、社内セキュリティポリシーを策定した後、サイバーセキュリティ対策の継続や自走化に向けた取組を実施している中小企業
令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

35

参加申込概要
・申込期間

令和６年７月３日（水）まで

・募集企業

40社（IT-BCP策定コース 20社
CSIRT構築コース 20社）

・参加費用

無料

・申込方法

事業WEBサイトよりお申し込みください

東京都 セキュリティ 特別

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

検索36

参加の流れ7月初旬～中旬

申し込
み内容
確認抽選

結果通知参加同意書
提出参
加決定

支援日
程調
整

第1回
支援

3営業日

支援コース決定

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

37

支援コース決定の流れ
募集企業

40社

IT-BCP策定コース

CSIRT構築コース

20社 程度

20社 程度申込事の希望

抽選枠

支援コース

IT-BCP

IT-BCP

IT-BCP または CSIRT

CSIRT

CSIRT

CSIRT または IT-BCP

専門家に相談してから決めたい

申込情報により決定

IT-BCP または CSIRT

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

38

参加同意書
募集要項 P.15□ 支援期間中［令和６年７月中旬～令和７年１月下旬（予定）］に、全６回の専門家派遣（３～４か月で実施）を受け入れ可能です。
□ インシデント対応体制整備及びインシデント対応力向上に強い意欲があります。
□ 支援期間中は、運営事務局からの電話連絡やメールに迅速かつ適切に対応し、専門家（支援者）からの支援や助言を積極的に活用します。また、本事業で実施するコミュニティイベントに原則参加します。
□ 支援期間中及び支援期間終了後に運営事務局が実施するアンケートやヒアリング調査に協力します。
□ 東京都、運営事務局または専門家（支援者）から提供された情報を機密扱いし、第三者に漏洩せず、個人的な利益や目的に使用しないことに同意します。情報の使用や公開に関しては、東京都または運営事務局からの指示に従います。
□ その他、募集要項記載事項について、全て内容を理解し了承します。
令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

39

お申し込み・お問い合わせ
中小企業サイバーセキュリティ特別支援事業運営事務局

050-4560-7553（平日 9:00～17:00）
ade.jp.tokubetsu@jp.adecco.com
https://tokubetsushien.metro.tokyo.lg.jp/

令和６年度 中小企業サイバーセキュリティ特別支援事業説明会

40

参加申込はこちら

中小企業サイバーセキュリティ

特別支援事業
WEBサイトはこちら

41