【経済産業省・情報処理推進機構】「中小企業の情報セキュリティ対策ガイドライン」第4.0版を公開

経済産業省・独立行政法人情報処理推進機構は、中小企業向けに情報セキュリティ対策の考え方や、段階的に実現するための方策を紹介する「中小企業の情報セキュリティ対策ガイドライン」を改訂し、第4.0版を公開しました。

経済産業省 ニュースリリース
https://www.meti.go.jp/press/2025/03/20260327002/20260327002.html

中小企業の情報セキュリティ対策ガイドライン
https://www.ipa.go.jp/security/guide/sme/about.html

同ガイドラインは、サイバーセキュリティ対策に取り組む際に、経営者が認識し実施すべき指針、社内において対策を実践する際の手順や手法をまとめたもので、「経営者編」と「実践編」から構成されており、個人事業主、小規模事業者を含む中小企業の利用が想定されています。
企業の持続的な成長を実現するためには、サイバーセキュリティ対策も欠かせない要素です。同機構では、ガイドラインを活用し中小企業が着実に情報セキュリティ対策を進めることで、中小企業自身の信頼性向上に寄与するとともに、経済社会全体のサイバーリスク低減につながることを期待しているとしています。
スーパーマーケットや食品産業、流通産業においてもサイバー攻撃、ランサムウェア被害の事例が増えています。「自社は関係ない」と考えず、セキュリティ強化、起きてしまった際の備え、BCPの制定など、基本的な対策の継続（サイバーハイジーン：IT環境における衛生管理）についてご検討ください。

関連資料：中小企業のための実例で学ぶサイバーセキュリティリスク事例集
https://www.ipa.go.jp/security/reports/sme/rcu1hd0000009k82-att/sme-jirei.pdf