本ページはプロモーションを含みます。
中小企業の情報漏えい・ランサムウェア対策｜費用・依頼先・確認事項
今まさに被害が起きている・疑いがある方へ不審なログイン、ファイルが開けない、身に覚えのない操作がある場合は、パソコンをネットワークから切り離し（電源は切らずに）、緊急の相談先へ連絡してください ›対策を選ぶときの結論
情報漏えいは、不正アクセスや誤送信などで情報が外部に出てしまうこと、ランサムウェアは、データを暗号化して使えなくし金銭を要求するマルウェアによる被害です。原因も対策も重なる部分がありますが、同じものではありません。不正アクセスによる漏えいが公表されても、すべてがランサムウェアによるものとは限りません。
対策は「侵入されにくくする」「入られたら早く気づいて止める」「止まっても元に戻せる」の3つの役割に分けて考えると、何を外注すべきかが整理できます。まず下の6項目で自社の状況を確認し、足りない役割のサービスを比べてください。
IPAは2026年10月9日、相次ぐ不正アクセスによる情報漏えいの公表を受け、外部に公開しているシステムや利用しているサービスの点検を呼びかけています。IPAの注意喚起
自社の状況を確認する（6項目）
「はい／いいえ／分からない」で答えると、確認が必要な項目と、次に比べるサービスが分かります。
Q1.利用しているクラウドサービスや、インターネットに公開しているシステム（VPN機器・Webサイトなど）を一覧で把握していますか？
Q2.管理者アカウントに多要素認証を設定し、権限を持つ人を最小限にしていますか？
Q3.パソコンやVPN機器などの更新・脆弱性対応を、誰がいつ行うか決まっていますか？
Q4.不審なログインや警告を、誰が確認して対応するか決まっていますか？
Q5.バックアップから実際に復元できることを、テストで確認していますか？
Q6.被害が起きたときの連絡先（社内の責任者・相談先の専門会社）が決まっていますか？
※ これは安全性を判定・保証する診断ではなく、確認すべき項目を整理するためのものです。
役割ごとにサービスを比較する
監視とバックアップのように役割が違うものは、同じ表で順位づけしません。各表は料金の条件が公開されているサービスを中心に掲載し、並びは五十音順です。「要確認」は公式情報で確認できていない項目です。
侵入対策（弱点を見つけてふさぐ）
外部に公開しているWebサイトやシステムの弱点を診断し、侵入の入口を減らします。
| サービス／会社 | 対象範囲 | 任せられる作業 | 対応時間 | 費用（単位・条件） | 注意点 | 根拠 |
|---|---|---|---|---|---|---|
 GMO Flatt Security セキュリティ診断 GMO Flatt Security株式会社 | Webアプリ・API（SPA/GraphQL/LLM/MCP）・クラウド・スマホアプリ・IoT等 | 要確認 | 対象外 | 脆弱性診断 100万円〜/ペネトレーションテスト 200万円〜（税抜/税込の明記なし） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 GMOサイバー攻撃ネットde診断 Lite GMOサイバーセキュリティ byイエラエ株式会社 | Webサイト・VPN外部スキャン（1ドメインから、Webアプリ診断は一部ページのみ） | 自動（ツール） | 対象外 | 月額4,280円（税抜）/4,708円（税込）〜、最小1ドメイン、月契約。1か月無料トライアル（クレカ登録要） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 SCT SECURE クラウドスキャン 三和コムテック株式会社 | Webサイト・ネットワーク機器（外部公開のIP/FQDN） | 自動（ツール） | 対象外 | 年額564,000円（ライセンス504,000円＋初期設定60,000円、3IP/FQDNまで）、追加1IP/FQDNごとに140,000円＋設定20,000円（税抜） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 SecureCheckup / Vex(ユービーセキュア) 株式会社ユービーセキュア | Webアプリ（1FQDN単位） | 自動（ツール） | 対象外 | SecureCheckup 300,000円/1FQDN（税表記なし）。Vex Teamプラン 66万円〜/年（最大5アセット） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 Securify 株式会社スリーシェイク | Web・API（認証画面・REST/GraphQL・SPA対応） | 自動（ツール） | 対象外 | Starter 年間60万円（月額換算5万円）/1 IP・FQDN、Basic 年間120万円〜（月額換算10万円〜）/標準3 IP・FQDN。12か月契約、消費税込の総額は見積書で案内 | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 SiteLock（サイトロック） GMOグローバルサイン・ホールディングス株式会社 | Webサイト外部スキャン（1ドメイン/サブドメイン、50〜2,000ページ）＋マルウェア診断 | 自動（ツール） | 対象外 | 年額 エントリー6,930円（50ページ）/レギュラー23,760円（200ページ）/ビジネス66,528円（600ページ）/エンタープライズ164,340円（2,000ページ）（税込、初期0円、1ドメイン） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 VAddy 株式会社ビットフォレスト | Webアプリ・Web API | 自動（ツール） | 対象外 | Professional 月額19,800円/Enterprise 59,800円/Advanced 99,800円（税別、初期0円、登録3FQDN、追加FQDN月額6,000〜10,000円） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 WEBアプリケーション診断<Lightプラン> SOMPOリスクマネジメント株式会社 | Webサイト（認証不要のシンプルなサイト、1ドメイン） | 自動＋手動 | 対象外 | 297,000円（税込）/1ドメイン定額 | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 脆弱性診断・ペネトレーションテスト(GMOイエラエ) GMOサイバーセキュリティ byイエラエ株式会社 | Webアプリ・API | 自動＋手動 | 対象外 | クイック診断（AI自動）30万円/フォーカス診断（ツール＋手動）60万円〜/フルスコープ診断 要見積もり（税抜、リクエスト数基準）。ツール版16,500円〜/月 | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 脆弱性診断サービス(サイバーセキュリティクラウド) 株式会社サイバーセキュリティクラウド | Webアプリ・API・プラットフォーム（サーバ） | 自動＋手動 | 対象外 | Web標準診断1,350,000円〜（40ページ含む、追加10ページ20万円）/Web特急診断400,000円/プラットフォーム350,000円〜（5IP）/API要問い合わせ（税別） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
検知・対応（監視を任せる）
パソコンやネットワークを監視し、不審な動きを見つけたら隔離や通知などの対応をします。
| サービス／会社 | 対象範囲 | 任せられる作業 | 対応時間 | 費用（単位・条件） | 注意点 | 根拠 |
|---|---|---|---|---|---|---|
 3Qクラウド 情報漏洩防止プラン ネットワーク安心対策パック 株式会社リューズ | UTM機器（社内ネットワーク）／監視可能端末 75台 | 見守り（監視）・駆け付け・保険（IPAお助け隊） | 要確認 | 初期 446,000円・月額 10,000円（税抜） | 事前の契約が必要（被害後の新規申込は対象外の場合あり） | 確認日 2026-10-09 出典 |
 AI-SOC for Microsoft 365 株式会社セキュアヴェイル | Microsoft 365（監査ログ） | AIによる監査ログ分析、不正ログイン・情報漏洩・攻撃の可能性の検知、対応方法付きアラート、ヘルプデスク | 要確認 | 月額50円〜/ユーザー（税区分・初期費用の記載なし） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 ALLYセキュリティお任せサービスStd 株式会社ALLY NETWORKS | UTM機器（社内ネットワーク）／監視可能端末 15台 | 見守り（監視）・駆け付け・保険（IPAお助け隊） | 要確認 | 初期 298,000円・月額 10,000円（税抜） | 事前の契約が必要（被害後の新規申込は対象外の場合あり） | 確認日 2026-10-09 出典 |
 AXIS SCSお助けパック(仮称) 株式会社アクシス | 中小企業のネットワーク（UTM）・PC端末（Endpoint/XDR）、IT資産・ID・バックアップ | ★3診断・改善計画、UTM/EDR/XDR・MDRによる監視・検知・対処、規程・教育、★3申請支援 | 24時間365日（XDR・MDR） | 実証期間中0円（指定ツール・診断・申請費用含む。UTMの個別要件・現地対応は別途見積り） | 実証期間は参加確定日〜2027年11月末（基本1年、最短3か月） | 確認日 2026-10-08 出典 |
 AXIS総合セキュリティパック(端末監視コース) 株式会社アクシス | PC（端末ごと）／監視可能端末 30台 | 見守り（監視）・駆け付け・保険（IPAお助け隊） | 24時間365日 | 初期 0円・月額 1,800円/台（税抜） | 事前の契約が必要（被害後の新規申込は対象外の場合あり） | 確認日 2026-10-09 出典 |
 beat 見守りサービス 富士フイルムビジネスイノベーションジャパン株式会社 | UTM機器（社内ネットワーク）／監視可能端末 5台 | 見守り（監視）・駆け付け・保険（IPAお助け隊） | 24時間365日 | 初期 46,000円・月額 10,000円：5台まで（税抜） | 事前の契約が必要（被害後の新規申込は対象外の場合あり） | 確認日 2026-10-08 出典 |
BRIGHTUS Cyber Care お助けサービス 株式会社ブライタス | UTM機器＋PC／監視可能端末 15台 | 見守り（監視）・駆け付け・保険（IPAお助け隊） | 要確認 | 初期 525,000円~・月額 【ネットワーク監視】9,000円 + 【端末監視】500円/台（税抜） | 事前の契約が必要（被害後の新規申込は対象外の場合あり） | 確認日 2026-10-09 出典 |
 CrowdStrike Falcon Go クラウドストライク合同会社 | PC等のデバイス（モバイルはAndroid・iOS保護） | 次世代アンチウイルス・デバイス制御・モバイル保護（EDR・ファイアウォール管理はバンドル一覧に記載、詳細は要確認） | 対象外（人による監視サービスは含まない。製品として24時間365日保護と記載） | 7.99米ドル/台/月（月払い）、59.99米ドル/台/年（年払い）。税区分の記載なし | 購入は最大100台まで（最低台数・期間は記載なし） | 確認日 2026-10-08 出典 |
 CSPサイバーガード セントラル警備保障株式会社 | UTM機器（社内ネットワーク）／監視可能端末 100台 | 見守り（監視）・駆け付け・保険（IPAお助け隊） | 要確認 | 初期 0円・月額 9,800円（税抜） | 事前の契約が必要（被害後の新規申込は対象外の場合あり） | 確認日 2026-10-09 出典 |
| UTM機器（社内ネットワーク）／監視可能端末 20台 | 見守り（監視）・駆け付け・保険（IPAお助け隊） | 要確認 | 初期 499,000円・月額 6,050円（税抜） | 最低契約 2年 | 確認日 2026-10-08 出典 |
復旧への備え（バックアップ）
暗号化や削除に備えてデータを別の場所に保管し、元に戻せるようにします。
| サービス／会社 | 対象範囲 | 任せられる作業 | 対応時間 | 費用（単位・条件） | 注意点 | 根拠 |
|---|---|---|---|---|---|---|
 Acronis Cyber Protect アクロニス・ジャパン株式会社 | 要確認 | バックアップ、ディザスタリカバリ、マルウェア対策 | 要確認 | 要問い合わせ（地域・ワークロード・導入形態により異なる。営業または認定パートナーで見積もり） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 Arcserve Unified Data Protection（UDP） Arcserve, LLC | 要確認 | イメージ/増分バックアップ、ベアメタル復旧、インスタントVM | 要確認 | 要問い合わせ（ライセンスと価格は別ページで案内） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
AXIS SCSお助けパック(仮称) 株式会社アクシス | 要確認 | 26項目診断・改善計画、UTM/EDR/XDR・MDR、バックアップ・ID管理 | 要確認 | 実証期間中0円(税区分の記載なし)。★4審査費用・申請登録費用等は対象外 | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 SCS評価制度支援サービス 株式会社スリーエーコンサルティング | 要確認 | ギャップ分析、規程・エビデンス整備、資産台帳・NW図作成 | 要確認 | ライト月額6万円〜、ベーシック月額13.5万円〜、プレミアム個別見積(税抜/税込の記載なし)。初期導入費12万円が必要な場合あり | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 キキNavi クラウドバックアップ 株式会社バッファロー | 要確認 | NASのクラウドバックアップ、設定・権限のバックアップ/復元、管理画面での進捗確認 | 要確認 | 要問い合わせ（パッケージ版1TB/3TB/5TB×1・3・5年、サブスク版は月額/年額。金額はページに記載なし） | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 データ回復ソリューション 株式会社日立ソリューションズ | 要確認 | バックアップ設計・構築、EDR監視運用、初動対応 | 要確認 | 要問い合わせ | 事前の契約が必要（被害後の新規申込は対象外の場合あり） | 確認日 2026-10-08 出典 |
 デジタルデータフォレンジック（DDF） デジタルデータソリューション株式会社 | 要確認 | ランサムウェア調査、侵入経路・被害範囲の特定、情報漏えい調査 | 要確認 | 相談・状況確認・見積もりは無料（見積もり後のキャンセル費用なし）。調査費用は要問い合わせ | 契約条件は見積もりで確認 | 確認日 2026-10-08 出典 |
 ノートン 360 Gen Digital Inc. | 要確認 | ウイルス対策、VPN、パスワード管理 | 要確認 | 税込・最初の期間の価格。スタンダード(1台)1年版5,280円(通常7,980円)・3年版12,980円／スタンダード2台版 1年版5,480円／デラックス(3台)1年版8,180円・3年版15,480円／プレミアム(5台)1年版8,480円・3年版16,980円。30日間の体験版あり。 | 契約条件は見積もりで確認 | 確認日 2026-10-10 出典 |
料金の計算条件と追加費用
- 課金の単位はサービスによって「1台」「1ユーザー」「1拠点（機器1台）」と異なります。同じ台数で比べると、端末監視は台数に比例し、ネットワーク監視は機器1台あたりの定額が中心です。
- 事故時の調査・駆け付け・復旧、台数の追加、導入時の設定作業は、月額に含まれないことがあります。
- 最低契約期間・最低台数・自動更新の条件で、2年目以降の費用が変わります。
それぞれの対策が向く会社・向かない条件
侵入対策（弱点を見つけてふさぐ）
向く：Webサイトや外部公開システムがあり、弱点を把握していない会社
優先度が下がる：公開しているシステムがほとんどなく、まずパソコンの守りを固めたい会社
検知・対応（監視を任せる）
向く：警告を確認する担当者がいない、夜間・休日の対応に不安がある会社
優先度が下がる：社内に監視・対応できる担当者がいて、ツールだけ欲しい会社
復旧への備え（バックアップ）
向く：業務データが止まると困る、復元できるか確認したことがない会社
優先度が下がる：すでに切り離したバックアップと復元テストの手順がある会社
契約前によくある質問
Q.ウイルス対策ソフトを入れていれば、追加の対策は不要ですか？
現在の対策と運用体制によります。ウイルス対策ソフトは既知のウイルスを入口で止める仕組みで、入り込んだ後の不審な動きの検知や、警告を誰が確認するかまではカバーしません。まず上の自己確認で「監視・確認の担当」と「復元テスト」が決まっているかを確かめ、足りない部分を監視サービスやバックアップで補います。
監視サービスを比較する ›Q.バックアップと監視サービスは、どちらを優先すべきですか？
役割が違うため、どちらか一方で十分とは言えません。監視は被害を早く見つけて広がりを抑えるもの、バックアップは被害の後に業務を戻すためのものです。復元できるか確認していない場合はバックアップの見直しを、警告を確認する人がいない場合は監視の外注を先に検討するのが一般的です。
バックアップのサービスを見る ›Q.従業員20名の場合、費用はいくらかかりますか？
パソコンの台数、拠点数、任せる範囲で大きく変わります。参考として、IPAお助け隊の登録情報をもとに、パソコン20台・12か月の初年度総額を同じ条件で試算したページを用意しています（税抜、導入作業や事故時の追加費用は含まない）。
パソコン20台の初年度総額を見る ›Q.専任の担当者がいなくても導入できますか？
導入・監視・警告への対応を外注できるサービスがあります。ただし、パソコンの台数や利用サービスの情報提供、社員への周知、警告が来たときの社内の判断者を決めることは、社内に残る作業です。
監視・運用代行を比較する ›Q.被害が起きてから契約しても対応してもらえますか？
監視サービスや保険付きのサービスは、事前に契約している会社向けのものが中心で、被害後の新規申し込みでは対応を受けられない場合があります。被害後に相談できる窓口は別にあり、未契約での受付可否は各社で異なります。
被害が起きたときの相談先 ›Q.見積もり以外に追加費用がかかることはありますか？
事故時の調査（フォレンジック）、現地への駆け付け、データの復旧作業、台数の追加などは、月額料金に含まれず別料金になることがあります。契約前に、どの場面で何が含まれるかを確認してください。
見積もりの確認ポイント ›関連する最近の発表
2026年10月9日注意喚起独立行政法人情報処理推進機構（IPA）
IPA、相次ぐ不正アクセスによる漏えい事案を受け速やかな対策を呼びかけ
確認したいこと：外部に公開しているサービスや部署単位で契約しているクラウドを洗い出し、直近1〜3か月のログ確認、未適用パッチの適用、多要素認証の導入状況を点検する。
発表元の情報2026年10月8日注意喚起JPCERT/CC
JPCERT/CC、国内組織で相次ぐ不正アクセスに注意喚起
確認したいこと：業務に不要な管理画面などのインターネット公開を停止し、社内向けシステムも含めて既知の脆弱性の修正適用、APIキーやアカウント権限の最小化、保存期間を過ぎたデータの削除を進める。
発表元の情報2026年10月6日被害事例株式会社スカラコミュニケーションズ
FAQシステム「i-ask」に不正アクセス、利用企業の情報漏えいの可能性
確認したいこと：問い合わせフォームやFAQなど外部SaaSに顧客情報を預けている場合、委託先の管理者認証の多要素化やデータ保存期間を確認し、不要な過去データの削除を依頼する。
発表元の情報
出典・確認について
掲載サービスの情報は各社公式サイトとIPA等の公的機関の登録情報で確認しています（確認日は各行に表示）。ニュースは発表元の公式情報に基づきます。作成・確認：セキュット編集部（運営：Common Future & Co.株式会社）。掲載サービス数 137件。