Sol8 Inc. ソルエイト株式会社
無料相談

2026年11月号 ｜ 2026年11月7日 更新

今月、中小企業が確認すべきこと

IPA・JPCERT/CC・警察庁などの公的機関が出した注意喚起のうち、中小企業に関係の深いものを選び、確認すべきことを短くまとめています。毎月更新します。

  1. 1

    政府が、サイバー攻撃への「緊急対策パッケージ」をまとめました

    2026年11月6日、政府はサイバーセキュリティに関する関係閣僚会議で「緊急対策パッケージ」をまとめました。柱は、AIも使った基本的な対策の徹底、情報の集約と捜査・分析体制の強化、攻撃への対処、被害にあった企業の支援と被害拡大の防止の4つです。直ちに必要な費用として、予備費から約100億円が措置されました。

    確認すること

    • 国が最初に求めているのは「基本的な対策の徹底」。更新・パスワード・バックアップの3つが自社で回っているか確認する
    • 万一のときの連絡先（社内の担当、取引先、警察の相談窓口）を1枚にまとめておく
    セキュリティの無料相談・現地確認

    出典

  2. 2

    中小企業向けに、国の無料のサイバー相談窓口ができました

    経済産業省は2026年10月27日、中小企業・小規模事業者向けの無料の「サイバーセキュリティ特別相談窓口」を設けました。各都道府県の「よろず支援拠点」と、中小企業基盤整備機構の「IT経営サポートセンター」で相談できます。

    確認すること

    • 何から手をつけるか迷ったら、まず公的な無料窓口か、地元の業者に今の状態を見てもらう
    • 相談の前に、使っているパソコンの台数・ネットの回線・使っているクラウドサービスを書き出しておく
    事務所で6か所を確かめる無料の現地確認

    出典

  3. 3

    ホームページで使われる PHP に重大な弱点。攻撃も確認されています

    多くの会社のホームページ（WordPress など）で使われている PHP に、悪用されるとサーバー上で勝手に命令を実行されるおそれのある弱点が見つかりました。JPCERT/CCが2026年10月22日に注意喚起を出し、29日には攻撃の観測を追記しています。古い PHP 8.1 以前は修正版が出ません。

    確認すること

    • ホームページを置いているサーバーの PHP のバージョンを、制作会社かサーバー会社に確認する
    • PHP 8.1 以前のままなら、サポートされているバージョンへの切り替えを依頼する
    • 長く更新していないホームページや、使っていない古いページ・フォームが残っていないか確認する
    ホームページの見直し・作り直し

    出典

  4. 4

    医療機関へ：厚生労働省が、対策の強化をあらためて求めています

    厚生労働省は2026年10月、医療機関などに向けて、不正アクセスによる漏えいの事案を踏まえた対応の事務連絡を出しました。10月28日には、オンライン診療システムで不正ログインの事案が起きたことを受けて、セキュリティ対策の強化を求めています。

    確認すること

    • オンライン診療や予約のシステムで、IDとパスワードを使い回していないか、多要素認証を使えるか確認する
    • 保守用のVPNなど、院外とつながっている機器がどこに何台あるかを一覧にする
    • 電子カルテが使えなくなったときの、紙への切り替えとバックアップからの戻し方を確認する
    医療・介護の現場のIT（院内ネットワーク・工事） セキュリティの無料相談・現地確認

    出典

自社に当てはまるか分からないときは

設置されている機器と契約を拝見し、更新が必要なものがあるかを確認します。ご相談と現地での確認は無料です。

現地確認を相談する（無料）

あわせて読みたい公的資料

過去の号を見る

2026年10月号（2026年10月17日）

  • 不正アクセスによる情報漏えいが、国内で相次いでいます出典1出典2出典3
  • VPN機器の弱点が、実際の攻撃に使われています出典1出典2
  • Windowsの10月の更新に、すでに悪用されている弱点の修正が含まれています出典

※ 掲載内容は各機関の公表時点の情報をもとにまとめたものです。対象となる製品やバージョンなど詳しい内容は、出典とメーカーの最新情報をご確認ください。被害に遭った企業・団体の名前は掲載していません。