愛知県名古屋市に本社を置く株式会社セキュアDX（代表取締役社長：森 英俊）は、日本国内の中小企業を対象とした「外部公開資産 無料チェック」の提供を2026年11月12日より開始します。指定されたドメイン名について、公開されているページやサーバーの状況、なりすましメール対策の設定状況を公開情報をもとに調査し、通常3営業日以内にPDF形式のレポートで報告します。受付は毎月5社限定で、費用は無料です。

高まるサイバー攻撃の脅威と中小企業が抱える課題

国内では2026年秋にかけて不正アクセスによる情報漏えいの公表が相次ぎ、同年10月には国家サイバー統括室、警察庁、個人情報保護委員会、独立行政法人情報処理推進機構（IPA）などが注意喚起を行いました。IPAの説明によると、特定の製品やサービスの脆弱性を狙った攻撃とは断定されていないものの、外部公開しているアプリケーションやサービスの侵害、またはアカウントの侵害が起点になっていると見られています。

また、米Rapid7社の「Quarterly Threat Landscape Report」（2026年第3四半期）では深刻度の高い脆弱性が公開されてから悪用されるまでの期間は平均3日で、追跡した悪用の71％が公開から1週間以内に発生したとされています。米CrowdStrike社の「2026 Global Threat Report」でも、2025年に侵入後の攻撃者が別のシステムへ移動するまでの平均時間は29分となり、2024年から65％速くなりました。こうした状況のなか、専任の担当者を置きにくく自社の公開範囲を把握しきれていない中小企業に向けて、現状把握を支援する取り組みとして開始されます。

公開情報から資産状況となりすましメール対策を調査

「外部公開資産 無料チェック」では、顧客から提示されたドメイン名をもとに以下の4項目を調査します。

• 自社のドメイン名で公開されているページやシステムの一覧
• それぞれが置かれているサーバー（IPアドレス）
• そのサーバーの管理主体（自社管理か委託先管理かの推定）
• なりすましメール対策の設定状況（SPF、DMARCの設定内容と抜け、DKIMの設定有無の推定）

実施される技術的工程は、サブドメインの列挙、名前解決（Aレコード）、IPアドレスのASN・所属組織の確認、SPF / DMARC の検査、MXレコードから推定したセレクタによるDKIMレコードの確認の5工程です。

顧客サーバーへの侵入・負荷検査は行わず

本サービスは公開情報の収集と整理を行うものであり、顧客のサーバーに対して侵入や認証情報を試す検査、負荷をかける検査は実施しません。ポートスキャンや脆弱性スキャン、ディレクトリ探索、ログイン試行などは含まれず、暗号化通信の証明書発行記録や通常のDNS照会などを参照します。

また、調査はメールで同意の返信があった案件に限り実施され、全工程の記録は改ざんを検知できる形式で保存されます。なお、本サービスは外部から見える資産を棚卸しするものであり、システムの安全性を保証する脆弱性診断とは異なります。

• サービス名：外部公開資産無料チェック
• 提供開始：2026年11月4日（本文冒頭では2026年11月12日より提供開始と記載）
• 対象：日本国内に拠点のある中小企業（業種不問、セキュリティ関連事業者は不可）
• 費用：無料
• 受付数：毎月5社（上限に達し次第終了）
• 調査範囲：1社につき1〜3件のドメイン名（指定ドメイン名の配下のみ）
• 成果物：調査結果をまとめたレポート（PDF・3ページ程度）
• 期間：同意の確認から通常3営業日以内

株式会社セキュアDXの概要

• 社名：株式会社セキュアDX（SECURE-DX）
• 所在地：〒453-0042 愛知県名古屋市中村区大秋町2-51 カーネルセンター内
• 代表者：代表取締役社長 森 英俊
• 設立：2024年1月
• 資本金：5,000万円
• 事業内容：セキュリティ対策事業、DX支援事業
• URL：https://secure-dx.co.jp/

本記事は株式会社セキュアDXの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。