2026年上半期、ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元に戻してほしければお金をはらえ」とおどす悪いプログラム。被害の64%は中小企業

攻撃されたら、
会社は何日止まるのか。
先に答えを出します。

滋賀の地元で23年。まずは防御ゲームで腕だめしを。10の質問に答えるAI簡易診断では、御社の危険度と、気をつけるべき国内の事例をお知らせします。93項目の本格診断は規模に応じて自動で概算(税別)、24時間の顧問契約は月5万円(税別)からです。

10問約1分のAI簡易診断
93項目本格診断(概算を自動計算)
24時間顧問先の緊急受付
ラウンド 0/10成功 0失敗 00 pt

防御ゲーム(全10ラウンド)

攻撃が飛んできたら、その種類に合った正しい対策を4つから選んでください。48問から毎回10問。実際の事件をもとにした問題もあります。

AI QUICK CHECK

10の質問で、御社の危険度をAIが判定

会社の規模や使っているものを選ぶだけ。AIが答えをもとに、優先して対策したいことと、似ている事例を、集めた事例集の中から選んでお見せします。

  • 約1分・無料・登録不要会社名やメールアドレスは聞きません。
  • 最初の一歩まで分かる危ない理由と、明日からできることをお伝えします。
  • 似ている事例を表示自動で集めている国内の事例から、御社に近いものを選びます。

LATEST CASES — 6時間ごとに自動更新

いま、起きていること

事例集をすべて見る(144件)
情報漏えい

社員が禁止の生成AIに人事データをアップロード、従業員ら約33万人分を外部に送出

パナソニックホールディングスのグループ会社パナソニック オペレーショナルエクセレンスは10月23日、人事情報システムを入れかえるプロジェクトの担当社員が、社内で使用が禁止されている外部の生成AIサービスに、個人情報を含むデータをアップロードしていたと公表しました。対象は従業員約7万5,000人、元従業員約17万8,000人、その家族約8万1,000人の計約33万4,000人分で、社員番号・住所・電話番号・メールアドレス(家族は氏名も)が含まれていました。

中小企業がとるべき対処方法

  1. 生成AIの使い方のルール(使ってよいサービス・入れてはいけない情報)を決め、全員に伝える
  2. 会社として使ってよい生成AI(学習に使われない設定の法人向けプランなど)を用意し、「禁止だけ」にしない
  3. 個人情報や顧客情報のファイルを、だれが・どこへ持ち出せるかを決め、権限をしぼる
原因と対処方法を見る
情報漏えい調査・研究

【調査】Webサイトのプログラムに「生きたAPIキー」が丸見え、金融機関やインフラ関連も

原因と対処方法を見る
情報漏えい

中古車情報サイトと販売店向けサービスに不正アクセス、最大約371万件が流出のおそれ

原因と対処方法を見る
情報漏えい

ふるさと納税サイトに不正アクセス、約445万件の会員情報が流出

原因と対処方法を見る

ニュースサイトの公開情報をもとに、当社が要約し対処方法を付けています。各事例のページに参照元があります。

AI CONSULTATION × CASE DATABASE

集めた事例に、ことばで相談できます。

「うちでも起きる?」「最初に何をすればいい?」。ふだんのことばで聞くと、AIが国内の事例と93項目の対策を探し、根拠の事例を示しながら答えます。

  • 事例と対策のデータベースを検索
  • 根拠の事例に番号を付けて回答
  • 被害が起きている相談には初動から
会社名・個人名・パスワードは書かないでください。

REAL VOICES

ひとつでも、心当たりはありませんか。

診断にうかがった会社で、実際によく聞く言葉です。どれも、攻撃者が最初にねらう場所につながっています。

Wi-Fiのパスワード、たしか5年前のまま。たぶん、壁に貼ってある

来客や退職者が知っている合言葉で、社内のパソコンや複合機が見えてしまうかもしれません。

診断では → E-04 Wi-Fiの暗号化/C-04 パスワードのメモ

夜中に「ファイルが開けない」と電話が来たら、正直どこに連絡すればいいか分からない

最初の数時間で、被害が1台ですむか、会社全体に広がるかが決まります。

診断では → M-01 連絡体制/M-02 初動の手順

「振込先が変わりました」というメール。経理が1人で処理している

社長や取引先になりすました送金指示で、億単位をだまし取られた会社もあります。

診断では → F-03 送金の二重確認

ホームページは作ってもらったきり。更新しているのか、聞いたこともない

滋賀県内でも、更新されていないCMSCMS専門知識なしでホームページを書きかえられる仕組み。WordPressが代表例。古いままだと改ざんの入口になります。をねらった改ざんが起きています。

診断では → G-01 CMSの更新/G-02 管理画面の保護

バックアップはある…はず。戻せるかどうかは、試したことがない

社内につながったバックアップバックアップ大切なデータの予備のコピー。ネットワークから切りはなして保管すると、ランサムウェアに暗号化されません。は、本体といっしょに暗号化されることがあります。

診断では → I-02 切りはなしたバックアップ/I-03 復元テスト

取引先から届いたセキュリティの質問票。よく分からないまま「はい」で返した

国の新しいSCS評価制度SCS評価制度会社のセキュリティの強さを星の数で表す国の新しい制度。2026年度末ごろ開始予定で、取引の条件になるかもしれません。が始まると、回答の中身が取引の条件になるかもしれません。

診断では → K-03 チェックシート対応/A-05 SCS評価制度

3つ以上あてはまったら、まずはAI簡易診断から。

無料で相談する

SECURITY QUIZ

セキュリティ力テスト(4択・10問)

70問の問題集から、毎回ちがう10問が出ます。半分以上は、国内で実際に起きた事件をもとにした「こんなとき、どうする?」の問題です。正解すると盾の六角形がロックされ、まちがえるとひびが入ります。

正解0 / 10

ASSESSMENT CHECKLIST

診断する93項目

分野を選ぶと項目が表示されます。点線のことばにカーソルを合わせる(スマホはタップ)と、意味が小窓で出ます。すべてのことばは用語集で、小学生にも分かる説明と語源つきで読めます。

S 緊急 1週間以内A 高 1か月以内B 中 3か月以内C 低 1年以内

読みこみ中…

    結果は、できていない項目を「緊急度×不足の程度」で点数にし、緊急度の高い順に対策・期限・費用の目安を並べた報告書でお渡しします。社内で自分たちで確認できる実施マニュアルも付きます。

    HOW IT WORKS

    ご相談から対策まで、最短2週間

    見積もり後に料金が増えることはありません。緊急の問題が見つかったら、報告会を待たずにその場でお伝えします。

    1. STEP 1
      無料相談
      30分。オンラインか訪問で、困りごとと規模を伺います。
    2. STEP 2
      お見積り
      規模で決まる固定料金(税別)。
    3. STEP 3
      診断
      訪問1〜4日。現地確認・聞き取り・外部からの調査。
    4. STEP 4
      報告会
      緊急度の高い順に、対策・期限・費用をご説明。
    5. STEP 5
      顧問契約(任意)
      24時間の緊急対応と定期点検。診断した方は初月無料。

    PRICE

    診断料金は、規模から自動で計算(概算・税別)

    従業員数・パソコン台数・Webサイト数・業務システム数に、決まった単価をかけて計算します。数字を入れると、その場で概算が出ます。

    診断料金の概算(税別)

    —

    • 数字を入れると、内訳がここに表示されます

    あわせて、顧問契約の目安と訪問日数も表示します。

    表示は概算です。実際の料金は、システムの構成や拠点の数などで変わります。詳しくは無料見積もりでお問い合わせください。

    無料見積もりを依頼する
    診断料金の単価
    項目単価(税別)確認する内容
    基本料金60,000円事前ヒアリング・外部からの調査・報告書・報告会
    従業員800円/名聞き取り・教育やルールの状況
    パソコン1,500円/台OS・更新・ウイルス対策・暗号化
    Webサイト15,000円/件CMSCMS専門知識なしでホームページを書きかえられる仕組み。WordPressが代表例。・管理画面・SSL・簡易脆弱性脆弱性ソフトや機械にある「弱いところ」。お城の石垣のすき間のように、そこから悪い人が入ってきます。診断
    業務システム・クラウド8,000円/件権限・共有設定・バックアップ

    どの規模でも含まれるもの

    • 16分野・93項目のチェック
    • 緊急度の高い順に並べた報告書(対策・期限・費用の目安つき)
    • 社内向けの実施マニュアルとExcelシート
    • 報告後30日間の質問への回答
    • VPNVPN会社の外から社内のネットワークに安全につなぐ「秘密のトンネル」。ランサムウェアの入口になることが最も多い場所です。・メール設定(SPF・DKIM・DMARCSPF・DKIM・DMARC自分の会社の名前をかたった「にせメール」を、受け取る側で見分けられるようにする3つの設定。)の確認

    最低料金は100,000円(税別)。1,000円単位で切り上げ。滋賀・京都・大阪は交通費込み。従業員300名・PC400台を超える場合は個別にお見積りします。

    24時間対応 セキュリティ顧問契約(税別)

    ウイルス感染、乗っ取り、ホームページ改ざん。夜でも休日でも、まずは電話かLINEで連絡してください。

    サービス
    ベーシック
    月5万円〜税別
    スタンダード 人気
    月10万円〜税別
    プレミアム
    月20万円〜税別
    24時間365日 緊急受付(電話・LINE・メール)○○○
    リモートでの初動対応年4件まで無制限無制限
    滋賀県内への駆け付け1回3万円〜(税別)年3回まで無料無制限
    セキュリティ相談(電話・LINE・メール)無制限無制限無制限
    従業員教育年1回年2回+新入社員四半期ごと+経営者研修
    標的型攻撃メール訓練標的型攻撃メール訓練わざとにせの攻撃メールを社員に送って、開いてしまわないか練習する訓練。避難訓練のメール版です。—年2回年4回
    システム導入・更新の提案○四半期ごとの定例会毎月の定例会
    システム開発のセカンドオピニオンセカンドオピニオンほかの専門家に「この計画や見積もりで大丈夫?」と2人目の意見を聞くこと。もとは病院のことばです。(見積・仕様・契約書)月2時間月5時間月10時間
    EDREDRパソコンの中の「あやしい動き」を見はり、見つけたらすぐネットワークから切りはなす仕組み。見回りの先生のような役目です。による常時監視オプションオプション一部込み
    取引先のチェックシート回答支援年2件無制限無制限(代行)
    再診断・月次レポート年1回の簡易再診断年1回の簡易再診断必要に応じてフル再診断

    料金はすべて税別。最低契約期間12か月。証拠を保全する本格調査(フォレンジックフォレンジック事件のあと、パソコンや記録を調べて「何が起きたか」を明らかにする調査。鑑識のような仕事です。)は提携する専門会社をご紹介します(別途お見積り・税別)。

    ABOUT US

    システムを「作って守る」側の目で、診断します。

    かどなしセキュリティーは、2003年に滋賀県野洲市で法人を設立した有限会社ソフニー工房のセキュリティ事業です。医学学会、弁理士の協会、自動車教習所などのシステムを含め、15のシステムを毎日管理・運用しています。会員情報や個人情報を預かり、止めずに守る運用を、私たち自身が日々行っています。

    だから、チェックリストを埋めて終わりにはしません。「この設定を変えると業務のどこに影響するか」「このシステム会社の見積もりは妥当か」まで、作る側の視点でお答えします。

    2003
    野洲市で法人設立
    15
    管理・運用するシステム
    6
    自社で運営するサービス
    会社名
    有限会社ソフニー工房(サービス名:かどなし)
    設立
    2003年6月2日
    代表
    代表取締役 白井 章教
    所在地
    〒520-2351 滋賀県野洲市冨波甲906
    対応エリア
    滋賀県全域(駆け付け)/京都・大阪(交通費込み)/全国(オンライン)

    運営中の自社サービス

    FAQ

    よくあるご質問

    社員5名の会社でも頼めますか?
    はい。料金は規模に応じて自動で計算するので、小さな会社ほどお手ごろです(最低10万円・税別)。小さな会社ほど、1台の感染が業務全体を止めてしまいます。
    診断中に業務が止まることはありますか?
    通常の診断は、設定の確認と外部からの調査が中心で、業務は止まりません。行う作業は事前に「作業同意書」でご確認いただきます。
    今のシステム会社や制作会社を変える必要はありますか?
    ありません。今の委託先と連携して対策を進めます。見積もりや作りが妥当かのセカンドオピニオンもお任せください。
    社内で自分たちでも確認できますか?
    はい。93項目すべてに「だれに聞くか・どこを見るか・何ができていれば合格か」を書いた社内向けの実施マニュアルとExcelシートをお渡しします。
    AI簡易診断の結果はどう作っていますか?
    回答をもとに、まず当社の基準で危険度を計算します。そのうえで、AI(Claude)が優先して対策したいことの説明と、事例集から似ている事例を選びます。AIの利用には毎月の上限があり、上限に達した月は当社の基準だけで結果を出します。会社名などの個人を特定する情報は聞きません。
    事例集はどうやって作っていますか?
    ニュースサイトが公開しているRSS(新着情報)から、国内のセキュリティ事故を6時間ごとに自動で集め、AIの下書きをもとに、原因と中小企業向けの対処方法をまとめています。各事例のページに参照元のリンクがあります。
    いま感染しているかもしれません。
    LANケーブルを抜き、Wi-Fiを切ってください。電源は切らずに、すぐお電話ください。顧問契約の前でも、初動のご相談に応じます。

    CONTACT

    無料相談・お見積り

    会社の規模を入れていただくと、診断プランと料金の目安(税別)をその場で表示します。正式なお見積りは2営業日以内にお送りします。自社では解決できないご相談も、そのままお寄せください。

    • 相談・見積りは無料、しつこい営業はしません
    • 秘密保持を約束したうえで伺います
    • 滋賀県内は訪問での相談も可能です
    お急ぎの方・感染の疑いがある方
    右のフォームで、ご相談の種類に「緊急(感染・乗っ取りの疑い)」を選んで送ってください。優先してご連絡します(顧問契約のお客様は24時間)。
    診断料金の概算(税別) 規模を入れると表示されます。
    概算です。正式な金額は無料見積もりでお知らせします。

    いただいた情報は、お見積りとご連絡にのみ使用します。

    AI簡易診断無料相談