SecuROI、8機関の注意喚起を整理した「国の注意喚起 対応点検表」を無料公開

CATEGORY: ビジネス

合同会社SecuROIは2026年10月14日、「国の注意喚起 対応点検表（2026年10月版）」を自社サイトで無料公開しました。登録は不要で、社内での複製や配布も自由に行えます。

2026年10月7日から9日にかけて、個人情報保護委員会や警察庁、経済産業省など8機関が企業に対してセキュリティ対策の点検を求めました。各文書で求められている対策には重なりが多く、同社はセキュリティ研究者 piyokango 氏が公開した横断整理（2026年10月11日）をもとに、重複を整理した17項目を対象とした資料を作成しました。

17項目を実行順や費用別に並べ替えて整理

公開された点検表は、8機関が求めた対策の17項目を「やる順番」「最初に動く人」「追加費用がかかるか」の3つの要素で並べ替えた構成になっています。順番は緊急度ではなく「すぐ着手できるか」を基準に機械的に決定されており、追加費用なしで着手できる項目を優先し、同じ条件の場合は求めた機関が多いものを先に配置しています。なお、被害が疑われる場合は、表の12番「侵害の痕跡がないか調査、点検する」をIPAが示すとおり最初に行うよう呼びかけています。

17項目の内訳は、追加費用なしで着手できるものが6項目、製品やサービスの費用がかかることが多いものが4項目、同社の診断では一部しか測れないものが4項目、同社の診断では測れないものが3項目です。

追加費用なしで着手できる6つの対策

追加費用なしで着手できる6項目は、既存ツールの設定や運用ルールの見直しで対応可能な内容となっており、以下の順番で提示されています。

1. 経営層が関与する（8機関中6機関）
2. 脆弱性に対応する（5機関）
3. 権限の付与を見直す（4機関）
4. 委託先を含めて管理する（4機関）
5. インシデント発生時の対応を決める（3機関）
6. 保存データを暗号化する（2機関）

これらに続く「認証の強化」「ログの取得と保管」「不正アクセスの検知」「外部への公開範囲の見直し」の4項目は、費用が発生することが多いため後ろに配置されています。また、漏えいした情報の悪用防止や通信の暗号化など一部のみ測れる4項目については、費用面を「未判定」と記載しています。

診断対象外の項目にはセルフチェック用の別紙を用意

17項目のうち「APIの管理状況やアクセス制御の見直し」「被害や攻撃に関する情報の提供・共有」「大量アクセスの制限」の3項目は、同社が提供するセキュリティ診断（22問）の対象外となっています。

そのため資料には、これら3項目を自社で確認するためのチェック項目10問を含む、計14問の別紙が添付されています。一部のみ測定可能な4項目についても、診断で測れる部分と測れない部分、確認用の設問が整理されており、すべての項目が診断または自社確認のいずれかで点検できる構成です。

資料の構成と入手方法

点検表はPDF4ページで構成されており、所要約15分で読める内容です。1枚目が点検表、2枚目が別紙、3枚目が診断の申し込み手順、4枚目は各項目の「現在地（○△×）」「次の一手」「期限」を記入して会議に使える「17項目 現在地シート」となっています。

資料は同社サイト内の該当ブロックからダウンロード可能です。

• 入手先URL：https://www.securoi.com/#checklist
• 仕様：PDF4ページ／無料／登録不要（メールアドレス入力不要）
• 利用条件：社内での複製・配布は自由（出典の記載が必要）

本資料で「測れる」とされた10項目については、同社サイトから無料相談を申し込むことで、22問の回答を通じて数値化することも可能です。単発スタンダード（1回55,000円・税込・Web会議60分付き）などの有料プランも用意されていますが、点検表の利用にあたって診断の購入は前提とされていません。

会社概要

東京都中野区上鷺宮一丁目1番6-903号に拠点を置く合同会社SecuROI（法人番号：5011203005053）は、代表社員 小山 幸輝（Yoshiki Koyama）のもと2026年6月に設立されました。成長企業向けIT統制・セキュリティ診断SaaS「SecuROI（セキュロイ）」を提供しています。

• 会社名：合同会社SecuROI
• 代表者：代表社員 小山 幸輝（Yoshiki Koyama）
• 所在地：東京都中野区上鷺宮一丁目1番6-903号
• 設立：2026年6月
• 事業内容：成長企業向けIT統制・セキュリティ診断SaaSの提供
• サービス：SecuROI（セキュロイ）｜https://www.securoi.com
• お問い合わせ：support@securoi.com

本記事は合同会社SecuROIの発表をもとに作成しました。