中小企業が最初に取り組む6つのセキュリティ対策

公開日：2026年10月10日（下書き）

「5か条」から「6か条」へ

独立行政法人 情報処理推進機構（IPA）は、2026年3月27日に「中小企業の情報セキュリティ対策ガイドライン」第4.0版を公開しました。

これまでの「情報セキュリティ5か条」に「バックアップを取ろう！」が加わり、「情報セキュリティ6か条」となりました。

6か条と、会社での取り組み方

IPA の6か条（原文）	会社での取り組み方の例
1. OSやソフトウェアは常に最新の状態にしよう！	PC・サーバー・Webサイト（WordPress のプラグインを含む）の更新の担当者と頻度を決める
2. ウイルス対策ソフトを導入しよう！	全ての PC に導入し、定義ファイルが更新されているかを月1回確認する
3. パスワードを強化しよう！	使い回しをやめ、パスワードの管理ソフトウェアを使う。重要なアカウントは2段階認証にする
4. 共有設定を見直そう！	クラウドの共有フォルダーの「リンクを知っている全員」の設定を見直す
5. バックアップを取ろう！	大切なデータを、普段使う場所とは別の場所に定期的に保存し、戻せるかを試す
6. 脅威や攻撃の手口を知ろう！	IPA の「情報セキュリティ10大脅威」を社内で共有する

左の列は IPA の原文です。右の列は弊社による例です。

6か条の次の一歩：自社のWebサイトの点検

6か条は、社内の PC とアカウントの守りが中心です。
同じ第4.0版では、「5分でできる！情報セキュリティ自社診断」の診断項目に「ウェブサイトを安全に運用する」が新たに加わりました。

会社の Webサイトは、インターネットに常に公開されている入口です。

IPA の「情報セキュリティ10大脅威 2026」（組織）では、4位に「システムの脆弱性を悪用した攻撃」が挙げられています。
6か条の取り組みとあわせて、Webサイトに弱点が無いかを定期的に点検することをお勧めいたします。

診断サービスの内容を見る