面向遭受未授权访问企业的特别咨询窗口已开设
概述
独立行政法人信息处理推进机构（IPA）安全中心的“未授权访问对策专题网站”，为已遭受或可能遭受侵害的企业和组织介绍咨询窗口、紧急检查与应对措施，以及云服务和网站遭入侵、事件响应相关资料、支援制度、专家与服务商信息、教育教材和研讨会信息。特别咨询窗口就初期应对提供建议，并介绍专业服务商及咨询、报告渠道。网站呼吁确认攻击路径和目标，并结合可能已遭入侵的情况，梳理调查对象。
要点
- 面向企业的未授权访问特别咨询窗口服务于日本各地正在遭受侵害或可能遭受侵害的企业和组织。
- 为预防侵害，应尽快检查对外公开的应用程序、正在使用的外部服务和持有的数据，随后推进应对措施。
- 网站汇集了应对指南、检查项目、制度与支援措施、专家信息、教育教材和研讨会信息。
- 网站所列研讨会计划于2026年10月29日和11月5日举行。
概述
独立行政法人信息处理推进机构（IPA）安全中心设立的专题网站，介绍未授权访问咨询窗口、预防与应对资料、支援措施及相关活动。
由于攻击手法不止一种，网站指出，有必要确认当前增多的攻击所使用的路径和目标，并考虑到系统可能已经遭到入侵，根据是否能够掌握情况和开展调查来梳理调查对象。
详情
面向企业的未授权访问特别咨询窗口通过电话（03-6759-5760）和电子邮件受理咨询。邮件回复可能要到下一个工作日或之后。窗口会了解事件情况，就是否可能发生损害及临时处置方案提供建议，并介绍事件响应专业服务商及其他咨询、报告渠道。
对于未授权访问以外的事件、日常预防措施等一般咨询，企业组织咨询窗口提供电子邮件咨询渠道。对于个人信息泄露的处理与防范等问题，信息安全安心咨询窗口提供电话和电子邮件咨询渠道。
网站列出的紧急检查事项包括细查对外公开的应用程序、梳理正在使用的外部服务，以及重新检查持有的数据。随后应针对各项采取措施。网站还列出2026年10月9日发布的《鉴于因未授权访问导致信息泄露等事件，应尽快实施的措施等》作为参考资料。
相关资料包括面向中小企业的信息安全对策指南、自我诊断，以及帮助实践经营指南的“实践导航”。云服务使用手册整理了选择服务时及开始使用后的确认事项。网站安全相关资料介绍了安全建站方法和运营管理检查要点；事件响应相关资料则介绍了发生信息泄露、病毒或勒索软件感染、系统停止时的应对步骤，以及受害组织的经验教训。
支援措施包括一站式提供监测、现场支援和保险等服务的网络安全援助队服务，以及通过自我声明设定两级目标的SECURITY ACTION。网站还说明，SCS评价制度计划启动，该制度用于可视化和评价供应链的安全对策状况。此外，网站列出面向中小企业的支援人员名单、符合质量标准的服务名单、信息安全教育与培训专家、桌面演练教材和视频教材。
计划举行的研讨会均以“网络犯罪与SCS评价制度”为主题，并提供线上直播。10月29日的活动在福冈商工会议所举行，11月5日的活动在阿皮奥青森举行；各地团体与IPA共同主办。
参考信息还包括国家网络统筹室、经济产业省、金融厅、警察厅、个人信息保护委员会、JPCERT/CC和信息通信研究机构发布的提醒等。