ランサムウェア
この記事の要点
ランサムウェア対策のお助け隊サービスはセキュリティ対策推進枠、ウイルス対策やバックアップのソフトは通常枠で補助の対象です。警察庁の資料と公募要領をもとに、狙われる入口、枠の使い分け、入れる順番を整理しました。
ランサムウェア対策で入れるお助け隊サービスはデジタル化・AI導入補助金のセキュリティ対策推進枠、ウイルス対策・EDRやバックアップのソフトは通常枠で補助の対象にできます。
警察庁によると、2026年1〜6月の被害の約6割は中小企業で、侵入の入口は約5割がVPN機器でした。入口をふさぐ対策と、止まっても戻せる備えを、枠を分けて入れるのが近道です。
取引先や同業でランサムウェアの被害を聞き、自社でも何か入れておきたいと考えている方に向けた記事です。被害の今、狙われる入口、対策ごとに使える補助金の枠、入れる順番を整理します。
被害の6割は中小企業
ランサムウェアは、会社のデータを勝手に暗号化して使えなくし、元に戻す代わりに身代金を求める攻撃です。最近は暗号化をせずにデータを盗み、「公開する」と脅して支払いを求める手口も出ています。
警察庁の「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」では、2026年1〜6月に警察へ報告されたランサムウェアの被害は123件で、統計を取り始めた2020年下半期から半期として最多でした。そのうち約6割が中小企業で、業種では製造業が約3割と最も多く、卸売・小売業、情報通信業が続きます。
被害を受けたあとの負担も重く、復旧に1,000万円以上かかった組織が約6割、1か月未満で復旧できた組織は5割弱でした。受注や出荷のシステムが止まると、その間は電話やFAXでしのぐことになり、取引先にも影響が広がります。
取引先から求められるセキュリティの基準づくりも始まっていて、くわしくはセキュリティ対策評価制度の★3・★4で取り上げています。
侵入の入口はVPN機器
警察庁の資料では、2026年1〜6月に社内のネットワークに入られた経路の約5割が、社外から社内につなぐVPN機器でした。メールの添付ファイルから感染する例は少なくなっていて、狙われているのは「外から入れる口」です。
入口になりやすい場所と、そこに効く対策を並べると次のとおりです。
| 入口になりやすい場所 | よくある弱点 | 効く対策 |
|---|---|---|
| VPN機器・ルーター | 古い機器のまま、更新をしていない | 機器の更新、ネットワークの見守り |
| 社員のパソコン | ウイルス対策が古い、不審な動きに気づけない | ウイルス対策・EDR（不審な動きを見つけて止めるソフト） |
| ログインのパスワード | 使い回し、退職者のIDが残っている | ID管理・二段階の認証 |
| ホームページ | 作ったときのまま更新していない | 改修と更新の体制づくり |
どの入口から入られても、最後に会社を助けるのは、攻撃の届かない場所に取ってあるバックアップです。入口の対策と戻す備えは、別々に考えておきます。
パソコンを守るソフトの種類と価格の幅は、ウイルス対策・EDRに使える補助金で整理しています。
対策ごとに使える枠
デジタル化・AI導入補助金では、何を入れるかで申請する枠が変わります。
| 入れるもの | 使える枠 | 補助の対象 |
|---|---|---|
| お助け隊サービス（見守り・相談・駆け付け・保険のセット） | セキュリティ対策推進枠 | サービス利用料（最大2年分） |
| ウイルス対策・EDR、ID管理、バックアップなどのソフト | 通常枠 | ソフトの購入費・クラウド利用料（最大2年分）・導入関連費 |
出典・補足
出典：デジタル化・AI導入補助金2026 セキュリティ対策推進枠 公募要領（改訂版） p.13『２－２（２） 補助対象となるＩＴツール』
デジタル化・AI導入補助金2026 通常枠 公募要領（第7回からの改訂版） p.2『通常枠について（概要表）』
推進枠の補助率は１／２以内、小規模事業者は２／３以内、補助額は５万円～１５０万円です。通常枠の補助率は１／２以内です。推進枠は通常枠と同じ期間に別に申請でき、交付決定も別に受けられます。
どちらの枠も、補助の対象になるのは事務局に登録されたITツールだけで、登録された販売の会社（IT導入支援事業者）と一緒に申請します。枠ごとの条件はセキュリティ対策推進枠の対象と申請条件で取り上げています。
会社のURLを入れるだけで、お助け隊サービスやEDRを入れたいとき、御社が補助金の対象になるかAIが確かめます。
URLを入れると、補助金と製品がわかります
お助け隊で見守る
セキュリティの担当者がいない会社で最初の1つにしやすいのが、IPAの基準を満たしたお助け隊サービスです。パソコンやネットワークを見守り、おかしな動きがあれば知らせ、困ったときは相談や駆け付けを受けられ、事故のときの保険も付いています。
サイトに登録されたお助け隊サービスのうち、扱う会社の多いものの例です。
デジタル化・AI導入補助金の登録ソフト｜補助率1/2以内
推進枠は1法人・1個人事業主につき1回だけ申請でき、過去にお助け隊サービスを含むITツールで交付決定を受けた会社は申請できません1。サービスごとの中身のちがいはお助け隊サービスに使える補助金で比べています。
ソフトとバックアップの備え
お助け隊サービスだけでは足りない部分は、通常枠で登録ソフトを入れて補います。パソコンの台数が多い会社は管理画面でまとめて見られるEDR、社外から使う人が多い会社はID管理やリモート接続のソフトが候補になります。
デジタル化・AI導入補助金の登録ソフト｜補助率1/2以内
バックアップは、取ってあるだけでは足りません。社内のネットワークにつながったままの場所にあると、本体と一緒に暗号化されることがあります。使っているクラウドが攻撃を受けて止まり、預けていたデータが戻らなくなる例もあるため、クラウドとは別の場所にも控えを置き、戻す手順を一度ためしておきます。
登録ソフトをカテゴリで探すときは、バックアップのソフトの一覧から見られます。
ホームページも入口になる
作ったときのまま更新していないホームページは、問い合わせフォームに入った顧客の情報を抜かれる入口になります。ホームページの作成や改修はデジタル化・AI導入補助金の対象にならないため、使える補助金が変わります。
改修を補助金で進める場合の考え方は、ホームページのリニューアルに使える補助金で取り上げています。更新を止めないための保守の契約やセキュリティの見守りは、お助け隊サービスや通常枠の役務と組み合わせて考えます。
入れる順番
補助金の申請は交付決定のあとに契約する決まりがあるため、急ぐものと補助金で入れるものを分けて考えると進めやすくなります。
- すぐ自分でできること：VPN機器やパソコンの更新、使っていないIDの削除、パスワードの見直しは、補助金を待たずに進めます。
- SECURITY ACTIONの宣言：一つ星か二つ星の宣言は、デジタル化・AI導入補助金のすべての枠で申請の要件です。
- 推進枠でお助け隊：見守りと相談の窓口を先に持つと、ほかの対策の優先順位もつけやすくなります。
- 通常枠でソフト：EDRやバックアップなど、足りない部分を登録ソフトで埋めます。
今の公募の交付申請の締切は2026年12月1日（火）17:00です。SECURITY ACTIONの宣言と加点の取り方はDX・セキュリティの加点で整理しています。
間違えやすい点
- 先に契約してしまう：交付決定の前に契約・発注したITツールは、補助の対象になりません。
- どの枠も同じだと思う：お助け隊サービスは推進枠、ウイルス対策・EDRなどのソフトは通常枠で、補助率もちがいます。
- 推進枠を何度も使う：推進枠は1法人・1個人事業主につき1回だけです。
- 機器も出ると思う：通常枠と推進枠では、VPN機器やルーターなどのハードウェアは補助の対象になりません。
- バックアップを同じ場所に置く：社内のネットワークにつながったままの控えは、本体と一緒に暗号化されることがあります。
交付決定の前に購入したITツールは補助の対象外です2。被害が出てから急いで入れるものは、補助金を使わずに入れる前提で考えます。
申請から入金までの流れはデジタル化・AI導入補助金の手順で取り上げています。
専門家から見たポイント
ランサムウェア対策は「何を入れるか」より「どの順番で、どの枠で入れるか」で、補助金の使い方が大きく変わります。推進枠と通常枠は別に申請できるため、1つの枠に全部を詰め込まないことが要です。
向いている会社
取引先とシステムでつながっている製造業や卸売業、社外からVPNで社内につないで働く社員がいる会社は、被害の多い条件に重なります。デジタル化・AI導入補助金の採択率は26年4次で44.4%で、まず推進枠でお助け隊サービスを入れ、足りない部分を通常枠で補う組み立てが取りやすくなります。
補助金を待たない方がよい会社
古いVPN機器を更新しないまま使っている会社は、機器そのものが補助の対象にならないため、補助金を待たずに更新を進めるほうが安全です。
推進枠は1回しか使えないため、どのお助け隊サービスにするかは、パソコンの台数や駆け付けの範囲を比べて決めてから申請します。
どの対策をどの枠で入れるのが御社に最適かは、使っている機器や取引先との関係で変わります。専門家に無料で相談して確かめられます。
デジタル化・AI補助金の採択データ
デジタル化・AI導入補助金（通常枠。2025年まではIT導入補助金 通常枠）の26年4次の採択率は44.4%でした。採択事例では製造業が22%と最も多く、経費はソフトウェア購入費が81%の事例で使われています。
採択率の推移
採択の多い業種
よく
採択事例 37件採択事例を見る ›
出典（1件）
よくある質問
ランサムウェアの被害を受けたあとでも補助金は使える？
使えますが、交付決定の前に契約したものは対象になりません。急いで入れるものは補助金を使わずに入れ、そのあとの見守りやソフトを補助金で入れる、と分けて考えます。
お助け隊サービスとEDRは一緒に申請できる？
同じ枠ではなく、お助け隊サービスは推進枠、EDRなどのソフトは通常枠で申請します。推進枠と通常枠は同じ期間に別に申請し、それぞれ交付決定を受けられます。
VPN機器の買い替えは補助の対象？
通常枠と推進枠では、VPN機器やルーターなどのハードウェアは補助の対象になりません。機器の更新は補助金を待たずに進めることをおすすめします。
パソコンが1台だけの会社でも使える？
使えます。推進枠の補助額は５万円～１５０万円で、小規模事業者は補助率が高くなります。台数が少ない会社向けのお助け隊サービスもあります。
ほかの質問はよくある質問にまとめています。
出典（2件）
- デジタル化・AI導入補助金2026 セキュリティ対策推進枠 公募要領（改訂版） p.17『３－２（４）(ア) 申請単位』
- デジタル化・AI導入補助金2026 通常枠 公募要領（第7回からの改訂版） p.15『２－２（４） 補助対象外となる経費』
いま申請できる回
デジタル化・AI導入補助金
- 公募回
- 7次締切分
- 締切
- 2026年12月1日（火）17:00
公募要領より（2026年11月14日確認）
この
山梨県のその利用することができて良かったです。大変価値のある事業だと思うので、もっと広く PR して多くの企業に利用してもらいたいです
他の 製造業の会社
山梨県の実費でこうした取り組みを行うと大変な費用がかかるので、今回のような補助金は非常にありがたいです
建設業の会社
出典：国・省庁などの公開情報をもとに加工
公開されている採択事例の中の、事業者ご本人の発言を原文のまま引用しています。
相談の前に資料で全体をつかめます。
デジタル化
一覧へデジタル化・AI導入補助金は、IT導入支援事業者と組んで登録ITツールの導入費の一部を補助する制度です。5つの枠の違い、申請できる会社の線引き、ChatGPTなど生成AIの扱い、申請から入金までの流れを公募要領と採択事例で整理しました。
更新 2026/11/14
CADソフトは、デジタル化・AI導入補助金に登録されたソフトを選べば補助の対象になります。登録されたCADソフト306シリーズの価格帯をもとに、選ぶ基準と自己負担の目安、見落としやすい決まりを整理しました。
更新 2026/10/31
電子カルテ・レセコンは、デジタル化・AI導入補助金に登録されたソフトを選べば補助の対象になります。登録82シリーズ（登録番号152件）の価格帯とクラウド型の割合、選び方を、ITツール検索の登録データをもとに整理しました。
更新 2026/10/31
デジタル化・AI導入補助金の申請手順を、交付申請の必要書類、ITツール代金の支払い方法、実績報告、効果報告、返還になるケースの順に整理。ITツールの導入を考える中小企業と個人事業主向けに、通常枠の公募要領と事務局の案内をもとにまとめました。
更新 2026/11/14