30秒信号機セキュリティ診断＆SCS★3チェッカー
中小企業が狙われやすい「パスワード管理」「VPN機器」「バックアップ」の3大死角を、直感的な信号機（🟢良好／🟡注意／🔴要対策）で判定。2026年秋の経済産業省「サプライチェーン対策評価制度（SCS★3）」への準備度と、優先すべき3つの具体対策を即座に提示します。
- 01. サイバー攻撃の8割以上は「使い回しパスワードの突破」「VPN機器の未更新脆弱性」「常時接続バックアップの同時暗号化」から始まります。
- 02. 選択肢を切り替えると、下の信号機ランプとSCS★3準備度メーターがリアルタイムに連動して変化します。
- 03. 入力内容はすべてお使いのブラウザ内部で計算され、外部送信は一切行われません。何度でも安心してお確かめいただけます。
3項目セルフ診断シミュレータ（現在の状態を選択）
所要時間：約30秒🔴 要対策：侵入・暗号化被害のリスクが高まっています
優先改善アクション（処方箋01〜03）
安全設計
サンプル1問・3項目試算はブラウザ内で即時動作します。学習プラットフォーム連携アカウントは現在リニューアル準備中となっており、本ページの自己点検・シミュレーター機能はそのままご利用いただけます。電話番号入力や営業連絡はありません。
セキュリティ信号機の数理と防壁アーキテクチャ
Defense Mechanics3大防衛軸の相乗効果
どれか1つが欠けても攻撃者の足がかりとなります。3つの柱をバランスよく整えることがSCS★3適合の要件です。
SCS評価制度 26要件マップ
2026年秋のSCS★3は大手企業の調達基準として必須化が進みます。段階的な点検により無理なく適合へ進めます。
二重防壁（不変バックアップ）
万一社内PCがランサムウェアに感染しても、隔離された不変領域から無傷で業務データを瞬時に復旧できます。
経済産業省 SCS評価制度（★1〜★4）要求水準と対策対比表
2026年最新基準| 等級 | 位置づけ | 主な要求事項 | 確認・審査方式 | 中小企業向け推奨対応 |
|---|---|---|---|---|
| SCS ★1 | 基礎導入水準 | 基本方針の策定、パスワード規則、ウイルス対策ソフトの導入 | 自己宣言方式 | SECURITY ACTION一つ星宣言から着手 |
| SCS ★2 | 規定整備水準 | 情報セキュリティ基本規程、外部委託先管理、機器台帳の整備 | チェックシート自己申告 | SECURITY ACTION二つ星宣言と規程雛形活用 |
| SCS ★3（推奨） | サプライチェーン標準 | 26要求事項：多要素認証、VPNパッチ適用、不変バックアップ、72時間初動連絡体制 | 登録情報処理安全確保支援士等による第三者確認 | 本ツールの処方箋01〜03を実施し、登録セキスペによる適合確認書を取得 |
| SCS ★4 | 重要インフラ・防衛 | SOC常時監視、インシデント演習、完全ゼロトラスト、サプライヤー監査 | 第三者認証機関による実地監査 | 特定重要サプライチェーン向け（個別設計） |
よくあるご質問（FAQ）
この信号機セキュリティ診断で判定される「SCS評価制度（★3）」とは何ですか？
経済産業省が主導し2026年秋から本格運用が始まる「サプライチェーン対策評価制度（SCS）」の標準水準（★3）のことです。大手企業や自治体との取引において、パスワード管理、VPNの脆弱性対策、オフライン・不変バックアップ、初動対応手順などの26項目をクリアしているかどうかが確認される枠組みです。
診断結果が「🔴 要対策」になった場合、高額な機器を導入しなければなりませんか？
いいえ、高額な機器をすぐに購入する必要はありません。最も重要なのは「パスワードの使い回し停止と多要素認証の有効化」「旧型VPN機器のパッチ適用」「バックアップ機器を普段はネットワークから切り離しておく（または不変設定にする）」といった基本設定です。これらは多くの場合、現在の機器や標準機能の設定見直しだけで実施できます。
選択した自社のセキュリティ状況が、外部に漏れたり営業の電話がかかってくることはありますか？
一切ございません。本チェッカーは、お使いのブラウザ（PCやスマートフォン）の内部だけで計算を行う仕組み（クライアントサイド実行）となっております。入力された内容が当社のサーバーや外部へ送信・保存されることは1バイトもありませんので、何回でも安心してお確かめいただけます。