つくる（TSUKURU）ITの相談から、セキュリティ・業務改善まで。

SECURITY SUPPORT

専任不在のセキュリティ対策。
まず、どこから始めるか

専任のIT担当者がいない個人事業主・小規模事業者・中小企業の皆さまへ。今の環境を点検し、必要な設定と運用を整理。無理なく続けられる対策を、月額IT顧問の窓口で相談できます。

支援の中心現状確認・設定変更・運用改善の実施
進め方優先順位を決めて段階的に
対象と時間契約前に個別に合意

過度なリスク強調ではなく、
現状の正確な把握から始める

対策の必要性を感じつつも、何を確認し、どこへ予算を投入すべきかの判断にお困りのケースは少なくありません。本支援では、ご使用中の機器・サービスおよび日常の運用を整理し、優先対応事項と段階的な見直し項目を明確にします。

製品の導入だけを前提にせず、今ある機能の設定、権限の整理、担当者が続けられる手順を検討します。単なる点検・診断で終わらせず、実作業を含むプランでは、合意いただいた改善施策を確実に推進します。

ご相談・対応可能なセキュリティ対策例

以下は支援テーマの例です。すべてを一律に実施するのではなく、環境・契約プラン・必要な専門性を確認し、対応可否と作業範囲を合意します。

アカウント・不審なメール

多要素認証の利用状況、管理者権限、退職者のアカウント、不審なメールを受け取った際の確認・連絡手順を点検します。

Webサイト・ブログ

更新状況、管理画面の認証、不要な機能やアカウント、監視と通知の運用を確認し、優先する対策を検討します。

バックアップ・復元の備え

保存するデータ、保存先、実行状況、復元手順を確認。復元テストを行う場合は、対象と業務への影響を事前に合意します。

クラウド・ファイル共有

共有リンク、外部公開、アクセス権限、利用者の管理を確認。必要な人が必要な情報だけを扱う運用を検討します。

生成AIの利用ルール

利用するサービスのデータ取扱条件、入力してよい情報、連携先への権限、人が確認する操作を整理します。学習への利用条件だけで安全性を判断しません。

緊急時の連絡・対応手順

異変検知時の社内担当者・サービス提供者・専門窓口への連絡手順を整理します。※緊急時の対応時間・役割分担は別途協議の上決定いたします。

Webサイトのセキュリティ対策・
監視体制の構築実績

従業員5名以下のアパレル事業者様において、未整備だったWebサイト・ブログのセキュリティ診断から対策の導入、継続的な自動監視体制の構築までを一貫して実施しました。

構築した仕組み：24時間の自動監視

24時間は自動監視の稼働を指します。24時間の有人監視・即時対応、すべての攻撃の検知・被害防止を保証するものではありません。

事例の支援範囲を見る

月額支援における継続的な確認・改善プロセス

  1. 対象範囲と現状の整理・棚卸し

    確認する機器・サービス、管理者、現在の対策を整理。初期の棚卸しが月額枠を超える場合は別途見積もります。

  2. 当月実施項目の設定と合意

    重要度と業務への影響を踏まえ、対策・確認項目と実施範囲を決めます。すべての対策を一度に実施することをお約束するものではありません。

  3. 設定変更・運用改善の実施

    実作業を含むプランでは、合意した内容を実施。変更内容、確認結果、戻す方法を整理します。

  4. 対応結果と次回計画の共有

    実施したこと、未対応のこと、次に確認することを記録。業務や利用サービスが変わった際の見直しにつなげます。

月額IT顧問の進め方を見る

対応範囲を明確にして、お引き受けします

セキュリティ支援の範囲と条件
項目対応の考え方
相談・現状確認各プランの時間枠内で対応。初回60分無料相談は課題整理が中心で、詳細点検や診断書の作成は含みません。
設定変更・運用見直し実作業を含むプランで対象・範囲・時間を合意。まとまった初期整備や移行は別途見積もります。
自動監視の導入・保守対象、通知先、確認頻度、異常時の役割を個別に合意。監視サービスの利用料は別途です。
24時間有人監視・常時待機月額プランには含みません。即時復旧や被害の完全防止も保証しません。
高度な専門調査侵入テスト、詳細な脆弱性診断、事故後の証拠調査、認証取得の保証は標準範囲外。必要な専門事業者の利用を含めて対応方針を相談します。

点検・設定変更は、お客様が管理権限を持つ対象について、事前の許可と範囲の合意を得て行います。機密情報の共有方法とアクセス権限も先に確認します。

月額料金と対応時間を見る

セキュリティ支援のよくある質問

ウイルス対策ソフトを入れていても相談できますか？
はい。製品を否定するのではなく、その設定・更新状況と、アカウント、共有、バックアップなどの運用を確認する支援です。どこまで点検するかは事前に決めます。
数人の会社でも、対策を相談できますか？
個人事業主様や少人数の事業者様も対象です。ご使用中の機器・サービスや取り扱い情報に基づき、ご予算や体制に合わせた最適かつ段階的な対策をご提案します。
24時間、自分の会社を監視してもらえますか？
月額プランに24時間の有人監視・常時待機は含みません。自動監視の導入を相談する場合も、監視対象、通知先、確認する担当者と時間、異常時の対応を個別に決めます。
生成AIも禁止しなければいけませんか？
一律での利用禁止を前提にしていません。入力データの取り扱い、利用サービスの規定・権限設定、出力結果の確認体制を整理し、業務に即した安全な活用方法を検討します。
今、被害が起きている場合も、このフォームで相談できますか？
このフォームは新規相談用で、常時監視される緊急受付ではありません。進行中の被害は、契約中のサービス提供者や専門の事故対応窓口への連絡を優先してください。

参考になる公的資料

対策の考え方を知る参考として、IPAの中小企業の情報セキュリティ対策ガイドライン（新しいタブ）、AIを利用する際の注意点についてはAI利用者向けセキュリティ情報の案内（新しいタブ）をご覧いただけます。

公的資料の紹介は、IPAによる本サービスの認定・推奨、特定基準への適合保証を意味するものではありません。

まずは、小さな疑問から

今の対策で十分か、
確認してみませんか

初回は状況と支援範囲を整理します。
パスワードや機密資料の送付は必要ありません。

セキュリティについて相談する

初回60分無料 ／ 詳細点検・診断は別途相談