サイバー攻撃から中小企業とそのサプライチェーンを守る！

中小企業の経営者様にお読み頂きたいこと

強 ・とにかく安価･コスパ大！ 初期費用ゼロ！追加料金ナシ！１年契約！
み ・運用作業も最小限！（年数回の電源ケーブル抜き差しによる再起動更新だけ！）
・ ・ウイルスの変異･進化に対応するため、一定の頻度で自動最新化！
特 ・サイバー攻撃防御時は｢お知らせ｣、サイバー事故発生時は｢駆け付け｣！
徴 ・大手メーカーの国産 UTM！（開発も製造も NEC が国内で行っています）

利 ・「中小企業として最低限のサイバー対策やってます」と言って頂けます
・名刺やＨＰに「お助け隊マーク」を掲載でき社会的信用が向上します
点 ・社員のセキュリティ意識向上が期待できますIT 担当者様にお読み頂きたいこと①何を守ってくれるの？ 守れないものは？
既知のウイルスの無害化や既知の悪性サイト・IP アドレスとの通信を遮断します。
未知のウイルスや暗号化通信(SSL 等)・暗号化されたファイルなど防御できないものもあります。

中小企業の経営者様にお読み頂きたいことな ・コロナ防止のマスクと同様に、インターネット出入口にマスクを付けてますか？
ぜ ・コロナ同様、コンピュータウイルスも日々変異し、攻撃も無差別化･巧妙化！
？ ・サイバーセキュリティは今や経営課題・エチケット(公衆衛生)です！
ウチなんか狙われない⁈

38 秒で感染！76％が金銭目的！
2017 年 横浜国立大学の実証実験

2018 年秋 大阪商工会議所･神戸大学共同調査

インターネットに接続された脆弱な IoT が
最短 38 秒でコンピュータウイルスに感染

様々な業種･規模の中小企業 30 社を調査

②中小企業は、何から始め、どこまでやればいいの？
各社のセキュリティ方針により異なりますが、方針の策定自体が困難・面倒な場合、ぜひ本サービスを先ずはご利用くださいＦ③パソコンに入れるウイルス対策ソフトは要らなくなるの？
マンションに例えると、ウイルスソフトは各部屋の鍵、UTM は玄関のガードマン。両方あるのが理想です

A④UTM は、誰が、どうやって設置するの？
価格を抑えるため UTM はお客様指定場所に直接配送します。設置はお客様で実施頂きます（取扱説明書有・電話相談可）。ブリッジなので NW 構成変更は基本不要（固定 IP アドレスや無線接続の場合は個別設定が必要）。自力設置不可の場合、当社契約お助け実働隊が一律 15,000 円(税別)で訪問設置支援します。

Q⑤UTM を付けるとネットが遅くなるって聞いたけど通常のメールや web 閲覧など一般的業務なら PC 約 100 台まで対応可。※スループット：約 700Mbps⑥本社と支店など、複数の拠点で利用する場合の料金は？ また VPN で各拠点を結んでいる場合は？
UTM の台数ごとに料金が発生します。VPN ルータの内側に UTM を設置します。※VPN 機能無⑦契約期間や支払方法は？ クーリングオフできる？
１年ごとに更新･解約可能。年毎に一括前払。利用規約に基づきクーリングオフ可。

2018 年 米大手通信会社
ベライゾン社の調査

2020 年夏 大阪商工会議所での相談案件

株式会社エッジプランニング（契約再販事業者）
TEL：０３-６７７３-５６６２
メール：otasuketai@edge-planning.co.jp
製品情報：https://www.edge-planning.co.jp/service/otasuketai

2019 年春 大阪商工会議所アンケート調査

ランサムウエアで数千万円の被害が出た！

大企業 118 社は取引先に対しこう考えている（大阪府/製造業/100～150 人）

取引先が受けたサイバー攻撃被害が、自社にも及び自社にも被害を与えた場合、その取引先に採り得る対処2018 年秋 大阪商工会議所･神戸大学共同調査

東欧の L 共和国から管理者パスワードでＰＣが遠隔操作されていた！
（大阪府/製造業/5～10 人⑧こんなに安いと「安かろう、悪かろう」と思ってしまう、、、そもそもなぜ商工会議所が？
国（経済産業省･IPA）の中小企業サイバーセキュリティ対策支援の実証事業で、大阪商工会議所（本サービス開発者）が民間企業と連携し、中小企業向けセキュリティ対策として必要なものを検証し組成しました◎「商工会議所サイバーセキュリティお助け隊サービス」は経済産業省・独立行政法人情報処理推進機構（IPA）が制定した「サイバーセキュリティお助け隊サービス基準」を満たすサービスとして登録されました（サービス登録番号：2020-001）。
◎「サイバーセキュリティお助け隊サービス基準」とは、中小企業に対するサイバー攻撃への対処支援に不可欠かつ安価・簡便なサービスを国が要件として策定したもの。
◎登録により、大阪商工会議所（本サービスの開発者）は、IPA より右記マークの利用許諾を得ました。
本サービスの提供者（再販事業者）である当社も同マークの利用許諾を得ています。
◎このマークは、本サービスのユーザー様もご利用頂くことができます。社員様の名刺、会社パンフレット、HP 等に同マークを掲載することで、自社の信用力・ブランド向上が期待できます。

被害者なのに加害者に！

中小企業への攻撃実例※同国に工場･出張経験なし）

・中小企業のサイバーセキュリティ対策に必要な機能を利用しやすい価格で！
・「ウイルス対策ソフトだけ」「ファイアウォールだけ」の「次の一手」に最適！
・国産 UTM(多機能防御装置)貸与＋付帯サービスでサイバー攻撃を防ぐ！

なに？

お守り

見守り

お知らせ

駆け付け

相保談

ウイルスの侵入を防ぐ

信用

これだけそろって、全国いずれかの商工会議所・商工会の会 員：月額 6,000 円(税別)
非会員：月額 7,500 円(税別)

険

情報の流出を防ぐ

「商工会議所サイバーセキュリティお助け隊サービス」の全体像

サイバー攻撃者

経済産業省・IPA

中小企業等（国内全域）「我々は 1 日に 10 ほどの日本の企業をターゲットにしている」「我々は信頼を失ったら終わりだ」〔株式会社･有限会社･個人事業主･社団･財団･NPO･学校･各種団体･士業など〕【NHK の犯罪集団「REvil」への取材】

IPS(不正通信遮断)【内→外】
侵入済マルウエアの作動による外部悪性サーバとの不正通信等を遮断し情報流出を防止【被害の実害化を防止･低減】

日本の中小企業が「お助け隊」を利用し始めたら、我々は終わりだ

IPS(不正通信遮断)【外→内】
攻撃コードを含む不正アクセスなどファイアウォールで防げないネットワークに対する攻撃を遮断【攻撃の被害化を防止･低減】

ZA-SA3500G/N（経済産業省・独立行政法人情報処理推進機構によるサイバーセキュリティお助け隊実証を機に NEC が大阪商工会議所と共同開発した国産 UTM。非市販品

ル｜タONU

ウイルス遮断【外→内】
外部サイトからのダウンロードファイルやメール添付ファイルのマルウエア(Emotet 等のウイルス、ランサムウエ
ア、トロイの木馬など)を無害化。メールそのものはお届けします。メール本文に記載の悪性 URL は検知できませんが、仮に社員がクリックしたとしても「危険サイトアクセス遮断」機能が作動し遮断【攻撃の被害化を防止･低減】

信用

お取引先

深刻度に応じ★、★★、★★★と表題を分けてメール通知。被疑端末の IP アドレス･
MAC アドレス記載なので切り分けが容易

大阪商工会議所（サービス開発者）

お守り(UTM 貸与･自動最新化)
見守り(24H365D 攻撃＆死活を監視）お知らせ(攻撃時通知メール･月間レポート)

日本電気㈱（ＮＥＣ）（国産 UTM･技術支援）

相談

キューアンドエー㈱（相談窓口）（電話･メール･リモートデスクトップ）
各顧客用ポータルサイト

どの IP アドレスから、いつ･どのサイトにアクセスしたか、どのセキュリティ機能が作動したか閲覧可。時系列グラフ･他社比較グラフ
で攻撃の見える化ができる【自社への攻撃状況の把握】

A 社（建設業 21～50 人）

AFTER※お客様との契約主体※大阪商工会議所契約再販事業者
契約・提供

ウイルス遮断【内→外】
メール送信先（取引先等）にウイルスメールを送信してしまうことによる信用低下を防止【被害の実害化を防止･低減】
業務外サイトアクセス検知
Web アクセスをカテゴリ別に（アダルト・ギャンブルなど）検知しログとして記録（遮断はしない）【社員への注意喚起の機会に】自宅の PC でテレワークした時のデータを USB で会社に持ってきたの

ウイルス対策ソフト、ファイアウォール
偽の請求書メール開封し Emotet 感染
自社の対策が不十分であることにより取引先に迷惑をかけるわけにはいかない
再び偽の請求書メールが届いたが、本サービスの UTM が検知し水際で防御お助け実働隊地域 IT 事業者

駆け付け（初動対処）★★★メール受信？ではアポを頂ければ行きます！フルスキャン・OS クリアイン
ストール等でウイルス駆除します！
最大 2 日間キャッシュレスで作業します

アプリ動作検知SNS、ファイル交換ソフト、動画サイト等のアプリの通信を検知しログとして記録（遮断はしない）【社員への注意喚起の機会に】中小企業でも導入可能な価格・環境・操作性を実現するという政策的観点からサンドボックス、SSL インスペクションなどの機能などは実装していません。
有った方が安心なのは事実ですが、それによるデメリットも勘案した結果です。

BEFORE㈱エッジプランニング

無線親機機能もあるので無線接続 PC もお守り〇〇君の PC があの時間帯に△△にアクセスしているわ。注意しなきゃ！

御社とは安心して取引できます！

本サービスはサイバー攻撃・被害の低減と早期対応支援を目的としたものであり、サイバー攻撃・被害を完全に防ぐことを保証するものではありません

契約･サービス提供
明朗会計・懇切丁寧
セミナー･最新情報提供

危険サイトアクセス遮断
フィッシングサイト、詐欺サイト、閲覧によりウイルス感染の可能性のある有害サイトへのアクセスを遮断【うっかりミスの実害化を防止･低減】

審査
登録
使用権

B 社（製造卸 51～100 人）
ウイルス対策ソフト、セキュリティスイッチランサムウエアでデータ損壊を経験
アラート通知が来るので、防御出来ていることが実感できる点
大阪本社のほか東京･兵庫･福岡の拠点で利用
安心して本業に専念できている㈱エッジプランニング
または㈱エッジプランニング契約先 IT 事業者

保険

保険は所定サイバーインシデント時に㈱エッジプランニング契約お助け実働隊地域 IT 事業者が初動対処する役務提供対価にあてがわれ（お客様への現金給付はなし）、その上限は年２回まで、上限各１５万円相当額まで。対価が１5 万円超発生する場合、超過分相当額は自己負担となりますので、当該超過作業の発注有無はお客様ご自身でご決定下さい

保険金
支払い

東京海上日動火災保険㈱（簡易なサイバー保険）

保険範囲内ならキャッシュレス・手続きレスで、お助け実働隊の訪問初動対処を受けられるので、必要時、躊躇なく依頼できます

国産ＵＴＭのレンタルとこれだけのサービスが全てパッケージ化されて☞全国いずれかの商工会議所・商工会の会 員 月額 6,000 円（年 72,000 円）（税別）
非会員 月額 7,500 円（年 90,000 円）（税別）☞初期費用なし(UTM 設置をお助け実働隊に依頼する場合のみ 15,000 円)☞オプション料金・追加料金など一切なしの明朗会計☞１年ごとの契約更新。5 年契約等の長期の縛りなし